Top 5 Cybersicherheit News Stories vom 14. August 2026

Von Editorial Team | August 14, 2026
Cybersicherheit News Stories vom 14. August 2026 Featuredbild mit fünf verbundenen Angriffsvektoren — Windows-Kernel-Rootkit, OT-Netzwerk-Lateral-Movement, ERP-Plattform-RCE, Analytics-Zugangsdaten-Exposition und MSP-Management-Plane-Bypass — verbunden durch einen orangefarbenen Bedrohungsfaden in einer dunklen Unternehmenssicherheitsumgebung

Die Cybersicherheit News Stories vom 14. August 2026 zeigen eine Woche, in der Verteidiger etwas Unangenehmes entdeckten: Die Werkzeuge und Infrastrukturen, auf die sie sich verlassen, um ihre Umgebungen zu verwalten, zu überwachen und zu schützen, waren selbst das Angriffsziel. Ein staatlicher Akteur setzte ein Rootkit ein, das Windows-Sicherheits-Callbacks auf Kernel-Ebene deaktivierte. Ein Heizkraftwerk verlor…

Weiterlesen

Metabase CVSS 10 SQL Injection Zero-Day: Admin-Zugriff

Von Editorial Team | August 11, 2026
Der Metabase CVSS 10 SQL Injection Zero-Day gibt Angreifern Admin-Zugriff und alle verbundenen Datenbank-Zugangsdaten. Framework und Tally betroffen.

Der Metabase CVSS 10 SQL Injection Zero-Day macht aus einem selbst gehosteten Analyse-Dashboard einen Generalschlüssel für jede angebundene Datenbank. Die aktive Ausnutzung begann am 3. August 2026, zwei namentlich bekannte Opfer — Framework und Tally — haben bereits den Diebstahl von Kundendaten bestätigt. Wer Metabase für internes Reporting betreibt, sollte diese Lücke nicht als „irgendwann…

Weiterlesen