Top 5 Cybersicherheit News Stories vom 28. August 2026

Cybersicherheit News Stories vom 28. August 2026 zeigt fünf ausgenutzte Vertrauensebenen in einer Woche

Die fünf Geschichten dieser Woche in den Cybersicherheit News Stories vom 28. August 2026 teilen ein Muster, das über die übliche Kategorie „Jetzt patchen“ weit hinausgeht. Jede betrifft eine Infrastrukturschicht, die Organisationen explizit in eine Vertrauensposition erhoben haben — den Identitätsdienst, der festlegt, wer Zugang erhält, das Sicherheitswerkzeug, das Bedrohungen überwacht, die Entwicklungs-Pipeline, die Code…

Weiterlesen

Microsoft Entra ID RCE Vulnerability entdeckt

Eine Microsoft Entra ID RCE Vulnerability mit Höchstwertung wurde bereits vor der Offenlegung am 20. August ausgenutzt — ein Patch für Kunden existiert nicht.

Microsoft hat am 20. August 2026 eine Microsoft Entra ID RCE Vulnerability mit Höchstwertung offengelegt und bestätigt, dass die Lücke bereits vor der Veröffentlichung aktiv ausgenutzt wurde. CVE-2026-69836 erreicht einen CVSS-Wert von 10.0, benötigt weder Authentifizierung noch eine Nutzerinteraktion und liegt im Identitäts-Rückgrat unter Microsoft 365, Azure-AD-Anmeldung und Conditional Access — also genau dort, worauf…

Weiterlesen