Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Sicherheitslücke
Alle Meldungen
Selbstgehostete Git-Dienste
Kritische Sicherheitslücke in Gogs ermöglicht Remotecodeausführung
Eine ungepatchte Schwachstelle im Git-Dienst Gogs erlaubt authentifizierten Nutzern die Codeausführung auf Servern. Rapid7 veröffentlicht ein Exploit-Modul.
Sicherheitsleck in Open-Source-Software
Kritische Pretalx-Lücke erzwingt Annahme von Vorträgen
Eine kritische Schwachstelle in der Konferenzsoftware Pretalx erlaubt Kontoübernahmen. Angreifer können Vortragseinreichungen automatisch erzwingen.
Sicherheitswarnung für Open-Source-CMS
Hochkritische Sicherheitslücke: Drupal kündigt Notfall-Patch an
Das CMS Drupal veröffentlicht ein hochkritisches Sicherheitsupdate. Entwickler warnen vor einer Ausnutzung der Schwachstelle binnen weniger Stunden.
Entwickler sei bedroht worden
Sicherheitslücke MiniPlasma ermöglicht vollen Windows-Systemzugriff
Ein neuer Zero-Day-Exploit namens MiniPlasma hebelt die Rechteverwaltung von Windows 11 aus und gewährt Angreifern unbefugte System-Privilegien.
Authentifizierungsumgehung bei MOVEit Automation
Kritische MOVEit-Sicherheitslücke: Login-Umgehung ermöglicht Datenzugriff
Progress warnt vor der Sicherheitslücke CVE-2026-4670 in MOVEit Automation. Hacker können die Authentifizierung komplett umgehen.
Schwachstelle
Zero-Day in PAN-OS: Angreifer kapern Palo-Alto-Firewalls
Eine kritische Sicherheitslücke in PAN-OS wird bereits aktiv ausgenutzt. Palo Alto Networks arbeitet an Patches. Die ersten sollen am 13. Mai erscheinen.
1,5 Millionen Instanzen betroffen
Kritische cPanel-Lücke: Über 40.000 Server kompromittiert
Über 40.000 Server wurden durch die cPanel-Lücke CVE-2026-41940 kompromittiert. Angreifer nutzen den kritischen Exploit seit Februar für administrative Zugriffe.
Notfall-Patches für cPanel verfügbar
Kritische Sicherheitslücke ermöglicht Root-Zugriff auf Millionen Domains
Eine Sicherheitslücke in cPanel und WHM gefährdet 70 Millionen Domains. Angreifer können Root-Rechte ohne Passwort erlangen.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.