Drei geschlossene Sicherheitslücken in Ubiquiti UniFi OS ermöglichen unauthentifizierten Root-Zugriff.

Ein neu veröffentlichter Proof-of-Concept-Code für die Schwachstelle CVE-2026-40933 ermöglicht Angreifern die sofortige Übernahme von Flowise-Servern.

Der Sicherheitsforscher Nightmare Eclipse hat mit GreatXML einen neuen Zero-Day-Exploit veröffentlicht, der die BitLocker-Verschlüsselung aushebelt.

Der „Verizon Data Breach Investigations Report (DBIR) 2026“ bestätigt einen grundlegenden Wandel in der Art und Weise, wie Angriffe durchgeführt werden, und jeder Sicherheits- und Unternehmensleiter muss dies ernst nehmen.

Eine von Google versehentlich publizierte Chromium-Schwachstelle bedroht Millionen Browser. Der Exploit erlaubt heimliche Überwachung und DDoS-Angriffe.

Seit Anfang Mai 2025 warnt das Cybersicherheitsunternehmen Arctic Wolf vor aktiven Angriffen auf Samsung MagicINFO 9. Die betroffene Software wird weltweit zur zentralen Verwaltung digitaler Anzeigesysteme eingesetzt – etwa in Einzelhandel, öffentlicher Kommunikation und Unternehmen.

Die Royal Ransomware wurde erstmals im Januar 2022 beobachtet und wurde unter anderem von den Bedrohungsakteuren DEV-0569 eingesetzt. Die Gruppe nutzt Google-Anzeigen, um Benutzer auf Foren, Beiträge und Blog-Kommentare umzuleiten, oder versendet Phishing-E-Mails, die Links zum Herunterladen der Malware enthalten.

Am Wochenende wurde eine Zero-Click-Schwachstelle in Microsoft Office entdeckt. Diese Sicherheitslücke war Microsoft bereits im April von einem Forscher gemeldet worden.