Thought Leadership
Öffentlicher Exploit-Code im Umlauf
Cisco warnt vor sieben ClamAV-Schwachstellen in seinen Secure-Endpoint-Connector-Produkten. Für zwei der Lücken ist bereits Exploit-Code öffentlich verfügbar.
Codeausführung ganz ohne Klick
Zoom hat vier Sicherheitslücken geschlossen, darunter eine Schwachstelle in der Annotationsfunktion, über die sich mutmaßlich Code ohne Klick ausführen ließ.
Doppelter Erpressungsansatz
CISA und FBI warnen vor der Gunra-Ransomware. Die Erpressergruppe nutzt Sicherheitslücken in Fortinet und Schneider Electric für Angriffe.
Erfahrungsbericht
Wie man Sicherheitslücken verantwortungsvoll meldet und Unternehmen richtig auf entsprechende Hinweise reagieren. Ein Erfahrungsbericht über Responsible Disclosure von Mika Schmidt, Gründer von Six Eight Consulting.
Kritische Lücke in Marketing-Plattform
Adobe hat eine Schwachstelle in seiner Marketing-Automatisierungsplattform Campaign Classic geschlossen, die mit dem höchstmöglichen CVSS-Wert bewertet wird.
Sicherheitslücke
Eine Sicherheitsforscherin hat in der offiziellen Gebets-App des Vatikans eine simple, aber folgenschwere Zugriffslücke gefunden.
Angriffe auf VPN-Appliances
SonicWall warnt vor der aktiven Ausnutzung zweier Schwachstellen in seinen SMA1000-Systemen. Für betroffene Geräte stehen dringende Hotfixes bereit.
Sicherheitslücken
Kritische Schwachstellen in libssh2 ermöglichen eine entfernte Codeausführung sowie Denial-of-Service-Angriffe ohne vorherige Authentifizierung.
Sicherheitslücke in Fernwartungssoftware
Eine Schwachstelle in der Fernwartungssoftware SimpleHelp ermöglicht es Angreifern, unbefugt privilegierte Konten für Techniker anzulegen.
Identity statt Malware
Identitäten sind der Schlüssel zur digitalen Umgebung eines Unternehmens. Das macht sie auch zum attraktiven Angriffsvektor.
Meistgelesene Artikel
13. September 2026
10. September 2026
10. September 2026
9. September 2026
27. August 2026