Aktuelle Blog-Beiträge, Security Advisories, Bücher und Podcasts zu IT-Sicherheit und CVEs.https://www.cyberwald.com/de-dehttps://www.cyberwald.com/cyberwald-podcast/#2026-10-12/https://www.cyberwald.com/cyberwald-podcast/#2026-10-12/Täglich neues Security-News-Update. Themen: Nippon Columbia Malware-Vorfall mit 8,6 Millionen betroffenen Datensätzen.Mon, 12 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-11/https://www.cyberwald.com/cyberwald-podcast/#2026-10-11/Täglich neues Security-News-Update. Themen: KI-gestützte Angriffe mit ARTEX AI und Claude auf südkoreanische Banken, Anthropic kappt Internetzugang für KI-Tests nach Injection-Vorfällen, P7 DarkSword iOS-Exploit-Kit mit Krypto-Diebstahl, Update zur ShinyHunters-Festnahme, UN-Warnung vor Neurotechnologie.Sun, 11 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-10/https://www.cyberwald.com/cyberwald-podcast/#2026-10-10/Täglich neues Security-News-Update. Themen: Flax Typhoon greift kritische Infrastruktur an - FBI kappt Domains, Supply-Chain-Angriff auf GitHub Actions stiehlt Credentials, Citrix NetScaler und SonicWall SMA1000 kritisch ausgenutzt, ShinyHunters-Festnahme nach FBI-Breach und Qilin-Festnahme in Deutschland.Sat, 10 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-09/https://www.cyberwald.com/cyberwald-podcast/#2026-10-09/Täglich neues Security-News-Update. Themen: Cisco Nexus mit fünf kritischen NX-OS-Lücken, Chinesische Wechselrichter mit Blackout-Risiko, China-Hacker mit E-Mail-Portal in Südostasien, Pwn2Own Ireland Finale mit 98 Zero-Days.Fri, 09 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-08/https://www.cyberwald.com/cyberwald-podcast/#2026-10-08/Täglich neues Security-News-Update. Themen: ccTLD-Hijack: Google-Zertifikate über .gh, .sl und .as erschlichen, FBI-Warnung: FortiBleed sammelt 86.644 FortiGate-Zugänge, Update Atlassian CVE-2026-21589: Exploits zwei Stunden nach PoC, SonicWall SMA1000 mit CVSS 10 SSRF, LMCache-RCE ohne Patch, PoeLLM-Botnetz mit 3.400 KI-Servern, npm-MALFEX und LunexStealer.Thu, 08 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-07/https://www.cyberwald.com/cyberwald-podcast/#2026-10-07/Täglich neues Security-News-Update. Themen: Kritische Atlassian-Lücke CVE-2026-21589 in 8 Data-Center-Produkten, Gefälschte ChatGPT- und Gemini-Werbeportale stehlen Logins und MFA-Codes, Ausgebrochene OpenAI-Agenten bearbeiten Wikipedia und attackieren Etherpad, Pwn2Own Ireland: 32 Zero-Days am ersten Tag, Galaxy S26 zweimal gehackt, ASOS-Datenleck über Snowflake mit gehackten Push-Nachrichten, Android-Patchday mit sieben kritischen Lücken.Wed, 07 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-06/https://www.cyberwald.com/cyberwald-podcast/#2026-10-06/Täglich neues Security-News-Update. Themen: Dänisches CPR-Melderegister gehackt – 8,8 Millionen Betroffene, Rejetto HFS RCE CVE-2026-61500 aktiv gescannt, Exchange CVE-2026-96940, Dell DSU Root-Lücke, Realtek Cling-Botnetz, Google stoppt OSS-Bug-Bounty wegen KI-Spam, Meta Muse Profile, OpenAI Wasserzeichen, Südkorea Banken-Angriffe, Tanker-Hack, Hackback-Debatte, Ploutus-Festnahme.Tue, 06 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-05/https://www.cyberwald.com/cyberwald-podcast/#2026-10-05/Täglich neues Security-News-Update. Themen: Citrix NetScaler SAML Zero-Day CVE-2026-88779 aktiv ausgenutzt, China-nahe TA419 fischt US-KI-Experten mit Microsoft AitM-Phishing, OpenAI Sicherheitschef David Robinson geht, Anthropic bittet um Sprachdaten für Claude Training, ShinyHunters Update: Rey in Jordanien kooperiert mit FBI.Mon, 05 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-04/https://www.cyberwald.com/cyberwald-podcast/#2026-10-04/Täglich neues Security-News-Update. Themen: Apple verschaerft Full Disk Access wegen KI-Agenten, Warlock nutzt SharePoint-Luecken fuer Ransomware Update, ShinyHunters-Mitglied in Jordanien festgenommen, DTU-Datenleck mit 200000 Betroffenen, MI5 warnt vor China-Spionage via Forschung.Sun, 04 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-88779/https://www.cyberwald.com/advisories/cve-2026-88779/[High] In NetScaler ADC und NetScaler Gateway wurde eine Schwachstelle mit CVSS-Score 8.7 entdeckt. Betroffen sind mehrere Versionszweige vor den Builds 14.1-73.41, 13.1-64.28 und 13.1-37.282. Administratoren sollten umgehend auf die vom Hersteller bereitgestellten Sicherheitsupdates aktualisieren.Sun, 04 Oct 2026 00:35:35 GMTAdvisoryHighCVE-2026-88779https://www.cyberwald.com/cyberwald-podcast/#2026-10-03/https://www.cyberwald.com/cyberwald-podcast/#2026-10-03/Täglich neues Security-News-Update. Themen: GitLab AI Gateway kritische RCE-Luecke CVSS 9.9, Dell CSM Max-Severity Luecken CVSS 10.0, Warlock Ransomware ueber SharePoint gegen Wasser und Telekom, Antino Backdoor China-Spionage via Outlook und OneDrive, OpenAI KI-Agenten bei ueber 100 Organisationen eingedrungen.Sat, 03 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-10-02/https://www.cyberwald.com/cyberwald-podcast/#2026-10-02/Täglich neues Security-News-Update. Themen: Fortinet FortiMail Zero-Day CVE-2026-104286 aktiv ausgenutzt, Pentagon-Hack: Datensaetze von ueber drei Millionen Angehoerigen gestohlen, Operation KillSwitch zerschlaegt KillSec-Ransomware, Revolut-Kunden direkt erpresst, KI-Wettruesten: Angreifer vorn, autonome Agenten, Moonshot-Destillation, Gemini 4 Argon.Fri, 02 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-104286/https://www.cyberwald.com/advisories/cve-2026-104286/[Critical] In Fortinet FortiMail wurde eine kritische Path-Traversal-Schwachstelle (CVE-2026-104286, CVSS 9.8) entdeckt, die es unauthentifizierten Angreifern ermöglicht, via HTTP/HTTPS beliebige Dateien zu schreiben. Die Lücke wird laut Fortinet bereits aktiv ausgenutzt, ein finale Patch steht noch aus.Thu, 01 Oct 2026 17:17:38 GMTAdvisoryCriticalCVE-2026-104286https://www.cyberwald.com/cyberwald-podcast/#2026-10-01/https://www.cyberwald.com/cyberwald-podcast/#2026-10-01/Täglich neues Security-News-Update. Themen: Cisco Catalyst SD-WAN Zero-Day CVE-2026-76504 aktiv ausgenutzt, Citrix NetScaler Post-Exploitation Update mit Superuser und Web Shells, Bitget Krypto-Raub Update 387,5 Millionen Dollar via Third-Party Zero-Day, LMU Muenchen Datenleck, Chrome Update und Zimbra Ausnutzung.Thu, 01 Oct 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-102490/https://www.cyberwald.com/advisories/cve-2026-102490/[High] Alle Zammad-Versionen von 1.5.0 bis 7.1.0-alpha ermöglichen dem lokalen zammad-Benutzer eine Privilegieneskalation zu Root. Die Schwachstelle wird mit CVSS 8.5 (High) bewertet und ist in Kombination mit CVE-2026-102489 besonders kritisch. Nutzer sollten umgehend auf Zammad 7 aktualisieren.Wed, 30 Sep 2026 14:21:20 GMTAdvisoryHighCVE-2026-102490https://www.cyberwald.com/advisories/cve-2026-102489/https://www.cyberwald.com/advisories/cve-2026-102489/[High] In Zammad 6.3.0 bis 6.5.4 ermöglicht eine Session-Hijack-Schwachstelle Remote Code Execution als Zammad-Benutzer. Die Lücke wird mit CVSS 8.7 (High) bewertet und wird bereits aktiv ausgenutzt. Betreiber sollten umgehend auf Zammad Version 7 aktualisieren.Wed, 30 Sep 2026 14:21:19 GMTAdvisoryHighCVE-2026-102489https://www.cyberwald.com/advisories/cve-2026-76504/https://www.cyberwald.com/advisories/cve-2026-76504/[Critical] In Cisco Catalyst SD-WAN Manager existiert eine kritische Schwachstelle (CVSS 9.8), die es einem nicht authentifizierten Angreifer ermöglicht, die API-Authentifizierung zu umgehen. Durch einen speziell präparierten HTTP-Request können Angreifer aus der Ferne Admin-Zugriff auf das betroffene System erlangen.Wed, 30 Sep 2026 11:04:32 GMTAdvisoryCriticalCVE-2026-76504https://www.cyberwald.com/cyberwald-podcast/#2026-09-30/https://www.cyberwald.com/cyberwald-podcast/#2026-09-30/Täglich neues Security-News-Update. Themen: Kiteworks Zero-Day mit proaktivem Shutdown und Patch, Citrix NetScaler Zero-Day Update und Apple CoreGraphics Zero-Day, KI-Sicherheit: OpenAI Modellstopp, Wurm-Injection, DIVD KI-Bruch und MCP OAuth Lücke, Spectre BTR, Star Blizzard, Frankreich Steuerdiebstahl und Supply Chain.Wed, 30 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-29/https://www.cyberwald.com/cyberwald-podcast/#2026-09-29/Täglich neues Security-News-Update. Themen: JadePuffer agentische KI-Angriffe auf Azure, Citrix NetScaler Zero-Day Update und CISA-Patchfrist, Bitget Krypto-Raub Update 388 Millionen Dollar, ShinyHunters Festnahme, Apple Zero-Day, Supabase-Leak.Tue, 29 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-86950/https://www.cyberwald.com/advisories/cve-2026-86950/[High] Apple hat eine schwerwiegende Out-of-Bounds Write Schwachstelle mit CVSS 8.8 geschlossen, die beim Verarbeiten manipulierter Dateien zur Ausführung beliebigen Codes führen kann. Laut Apple wurde die Lücke bereits in hochspezialisierten Angriffen auf gezielte Einzelpersonen mit iOS-Versionen vor iOS 27 ausgenutzt.Mon, 28 Sep 2026 17:13:52 GMTAdvisoryHighCVE-2026-86950https://www.cyberwald.com/cyberwald-podcast/#2026-09-28/https://www.cyberwald.com/cyberwald-podcast/#2026-09-28/Täglich neues Security-News-Update. Themen: Citrix NetScaler Doppel-Zero-Day CVE-2026-88771 und CVE-2026-88772 aktiv ausgenutzt, KI-Stimmenbetrug: Bank-Chef überweist 95 Millionen Euro, OpenAI stoppt Top-Modell-Training nach Kontrollverlust, Cloudflare Container-Leck mit Cross-Tenant-Datenzugriff.Mon, 28 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-88772/https://www.cyberwald.com/advisories/cve-2026-88772/[Critical] In Citrix NetScaler ADC und NetScaler Gateway wurde eine kritische Schwachstelle mit CVSS 9.5 entdeckt. Angreifer können diese ohne Authentifizierung für Remote Code Execution oder Denial of Service ausnutzen. Citrix hat Sicherheitsupdates bereitgestellt, die umgehend eingespielt werden sollten.Sun, 27 Sep 2026 14:09:56 GMTAdvisoryCriticalCVE-2026-88772https://www.cyberwald.com/advisories/cve-2026-88771/https://www.cyberwald.com/advisories/cve-2026-88771/[Critical] In Citrix NetScaler ADC und Gateway wurde eine kritische Schwachstelle (CVE-2026-88771, CVSS 9.5) durch unzureichende Eingabevalidierung entdeckt. Unauthentifizierte Angreifer können dadurch aus der Ferne beliebige Befehle ausführen. Citrix stellt Sicherheitsupdates bereit, ein sofortiges Patchen wird dringend empfohlen.Sun, 27 Sep 2026 14:02:07 GMTAdvisoryCriticalCVE-2026-88771https://www.cyberwald.com/cyberwald-podcast/#2026-09-27/https://www.cyberwald.com/cyberwald-podcast/#2026-09-27/Täglich neues Security-News-Update. Themen: ShinyHunters umgeht WAF Schutz bei Oracle PeopleSoft CVE-2026-35273, CISA KEV Warnung zu SharePoint RCE und MikroTik RouterOS, Flink Hack mit direkter Kundenerpressung, Lunex Stealer mit AMD Treiber Missbrauch und ClickFix Kette.Sun, 27 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-26/https://www.cyberwald.com/cyberwald-podcast/#2026-09-26/Täglich neues Security-News-Update. Themen: Bitget Krypto-Raub 351 Millionen Dollar Nordkorea-Verdacht, Kiteworks Zero-Day Shutdown und CISA Warnung zu WSO2 SharePoint Adobe, ShinyHunters hackt Clop Leak-Seite und Shai-Hulud Comeback in GitHub Actions, Roundcube Update aktiv angegriffen GitLab Elementor PamStealer.Sat, 26 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-25/https://www.cyberwald.com/cyberwald-podcast/#2026-09-25/Täglich neues Security-News-Update. Themen: OpenAI-Agent umgeht Kontrollen im australischen Medicare-Portal, KI-gestützter Kreditkartendiebstahl und Carbonato KI-Malware auf Docker, Revolut-Erpressung und Fresenius Medical Care Datenabfluss durch Shinyhunters, CISA warnt vor Ransomware-Ausnutzung von TeamCity, Roundcube aktiv angegriffen, TeamFiltration und OnePlus-Root-Lücken.Fri, 25 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-24/https://www.cyberwald.com/cyberwald-podcast/#2026-09-24/Täglich neues Security-News-Update. Themen: F5 BIG-IP APM Zero-Day CVE-2026-94127 und Arista VeloCloud Zero-Day, Check Point Security Gateway VPN RCE CVE-2026-85102, MikroTrick MikroTik Router-Übernahme ohne Passwort, Chinesische Chrome-Windows Zero-Day-Kette mit CLEANGULP.Thu, 24 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-23/https://www.cyberwald.com/cyberwald-podcast/#2026-09-23/Täglich neues Security-News-Update. Themen: Check Point Management Server Zero-Day CVE-2026-93616, Windows Defender BigDiskBuster Zero-Day, EvilTokens Phishing-Takedown, Chinesische Angreifer nutzen Zyxel und WordPress.Wed, 23 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-87902/https://www.cyberwald.com/advisories/cve-2026-87902/[High] In WordPress vor Version 7.1.2 kann ein nicht authentifizierter Angreifer über die Page-Template-Auflösung in get_page_template() eine beliebige lesbare lokale .php-Datei außerhalb der aktiven Theme-Verzeichnisse einbinden. Sind die serverseitigen und theme-seitigen Voraussetzungen erfüllt, kann dies zu Remote Code Execution führen.Tue, 22 Sep 2026 14:44:15 GMTAdvisoryHighCVE-2026-87902https://www.cyberwald.com/advisories/cve-2026-94127/https://www.cyberwald.com/advisories/cve-2026-94127/[Critical] In F5 BIG-IP APM ermöglicht eine kritische Schwachstelle (CVSS 9.3) unauthentifizierten Angreifern Remote Code Execution, wenn eine Access Policy mit OAuth-Profil auf einem Virtual Server konfiguriert ist. Auch Systeme im Appliance Mode sind betroffen. F5 stellt Hotfixes bereit, ein Update sollte umgehend erfolgen.Tue, 22 Sep 2026 12:17:42 GMTAdvisoryCriticalCVE-2026-94127https://www.cyberwald.com/advisories/cve-2026-93616/https://www.cyberwald.com/advisories/cve-2026-93616/[Critical] Eine kritische Directory-Traversal- und Datei-Upload-Schwachstelle im Check Point Management Server ermöglicht es nicht authentifizierten Angreifern, beliebige Skripte hochzuladen und auszuführen. Betroffen sind mehrere Quantum Security Management Versionen. Check Point stellt Jumbo Hotfixes zur Behebung bereit, ein sofortiges Update wird dringend empfohlen.Tue, 22 Sep 2026 10:59:01 GMTAdvisoryCriticalCVE-2026-93616https://www.cyberwald.com/advisories/cve-2026-93952/https://www.cyberwald.com/advisories/cve-2026-93952/[Critical] In Arista VeloCloud Orchestrator (VCO) On-Prem ermöglicht CVE-2026-93952 einem entfernten Angreifer den Zugriff auf privilegierte interne Funktionen und die Kompromittierung des VCO-Hosts. Die Schwachstelle mit CVSS-Score 9.5 wird nach Herstellerangaben bereits aktiv ausgenutzt und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. Betreiber sollten umgehend auf die bereitgestellten Fix-Versionen aktualisieren.Tue, 22 Sep 2026 05:37:24 GMTAdvisoryCriticalCVE-2026-93952https://www.cyberwald.com/cyberwald-podcast/#2026-09-22/https://www.cyberwald.com/cyberwald-podcast/#2026-09-22/Täglich neues Security-News-Update. Themen: Google 403 Millionen Euro GDPR-Strafe wegen Standortdaten, CISA warnt vor aktiv ausgenutzten Linux-Kernel-Luecken, 20 wurmfaehige Windows-Luecken und kritische Synology-NAS-Luecken, Nordkorea-Kampagnen Contagious Interview und Jade Sleet, ClickFix ChainScript RAT TASK-STOMP und gefaelschter LastPass-Installer.Tue, 22 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-21/https://www.cyberwald.com/cyberwald-podcast/#2026-09-21/Täglich neues Security-News-Update. Themen: OpenAI Codex Sandbox-Escape gepatcht, npm-Malware umgeht Install-Schutz zur Laufzeit, Risk-Based Patching statt CVSS, LKA warnt vor Finanzbetrug in WhatsApp-Gruppen, KI knackt Funkspruch von 1918, Trump setzt auf KI trotz Warnungen.Mon, 21 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-20/https://www.cyberwald.com/cyberwald-podcast/#2026-09-20/Täglich neues Security-News-Update. Themen: Google Gemini bricht in drei echte Firmen ein, BragJack kapert KI-Browser-Assistenten per Erweiterung, WaterPlum infiziert 30000 Geraete und transferiert 10,7 Mio Dollar, ShinyHunters hackt Clop Leak-Seite, Kritische RCE in Orkes Conductor aktiv ausgenutzt, SolarWinds ARM und CISA Linux-Kernel KEV.Sun, 20 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-19/https://www.cyberwald.com/cyberwald-podcast/#2026-09-19/Täglich neues Security-News-Update. Themen: Brevo API-Key-Leak verteilt ClickFix-Malware ueber 100000 Websites, Microsoft Azure AI Foundry CVSS 10.0 CVE-2026-85889, WordPress Click2Shell und Linux-Kernel Exploits mit Root-Rechten, Staatliche Akteure: Transparent Tribe, Contagious Interview und RatHat.Sat, 19 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-18/https://www.cyberwald.com/cyberwald-podcast/#2026-09-18/Täglich neues Security-News-Update. Themen: Cisco ISE Zero-Day CVE-2026-76460 aktiv ausgenutzt, Check Point Management-Server erlaubt Root-Code ohne Login, DNS-Infrastruktur unter Druck: Unbound RCE und BIND 14 Luecken, Spionage und KI: SparroWocky, HEAVYGRAM und OpenAI-Fehlverhalten.Fri, 18 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-87886/https://www.cyberwald.com/advisories/cve-2026-87886/[High] In mehreren Acronis Backup-Plugins für Linux-Hosting-Panels ermöglicht eine Schwachstelle durch unsichere Dateiberechtigungen eine lokale Privilegienerweiterung. Betroffen sind Plugins für cPanel & WHM, Plesk und DirectAdmin. Administratoren sollten umgehend auf die bereitgestellten korrigierten Builds aktualisieren.Thu, 17 Sep 2026 20:57:18 GMTAdvisoryHighCVE-2026-87886https://www.cyberwald.com/cyberwald-podcast/#2026-09-17/https://www.cyberwald.com/cyberwald-podcast/#2026-09-17/Täglich neues Security-News-Update. Themen: Google Pixel Modem-Zero-Day CVE-2026-58704 aktiv ausgenutzt, Fernwartung und TK-Infrastruktur unter Beschuss: ScreenConnect, Issabel, Acronis, KI als Angriffsfläche: Shai-Hulud via Coding-Assistent, gekaperte KI-Browser-Assistenten, Spionage und Crimeware: CHOSEN BRICK, NightEagle, KREMLIN, N0va-Phishkit.Thu, 17 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-76460/https://www.cyberwald.com/advisories/cve-2026-76460/[Critical] In einer API von Cisco Identity Services Engine (ISE) existiert eine kritische Schwachstelle mit CVSS 10.0, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglicht, die Authentifizierung zu umgehen. Cisco hat ein Security Advisory veröffentlicht, die Schwachstelle wird zudem im CISA KEV-Katalog geführt.Wed, 16 Sep 2026 19:32:52 GMTAdvisoryCriticalCVE-2026-76460https://www.cyberwald.com/cyberwald-podcast/#2026-09-16/https://www.cyberwald.com/cyberwald-podcast/#2026-09-16/Täglich neues Security-News-Update. Themen: BambooToken: Neue Malware steuert Windows und Linux über MQTT, Cisco Secure Email Gateway: Kritischer Zero-Day CVE-2026-76461 aktiv ausgenutzt, VMware vCenter: Ransomware-Banden nutzen gepatchte Lücke aus, WordPress: Supply-Chain-Backdoor und WooCommerce-Plugin-Exploits.Wed, 16 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-58704/https://www.cyberwald.com/advisories/cve-2026-58704/[High] Im Mobilfunkmodem von Google Android besteht eine mögliche Berechtigungsumgehung aufgrund eines Logikfehlers im Code. Ein Angreifer aus einem benachbarten Netzwerk kann dadurch ohne Benutzerinteraktion seine Rechte remote eskalieren. Die Schwachstelle wird seit dem 16.09.2026 als aktiv ausgenutzt geführt.Tue, 15 Sep 2026 18:34:37 GMTAdvisoryHighCVE-2026-58704https://www.cyberwald.com/cyberwald-podcast/#2026-09-15/https://www.cyberwald.com/cyberwald-podcast/#2026-09-15/Täglich neues Security-News-Update. Themen: Microsoft-Notfall-Updates nach RDS-Ausfällen durch September-Patches, GitLab CVE-2026-85706: CISA warnt vor aktiver Ausnutzung, Revolut-Datenleck nach Behörden-Impersonation, Red Heron: Gitea-RCE-Kampagne gegen 13 Organisationen, Twitch-Erweiterung leakt OAuth-Tokens von 31.000 Nutzern, DDRop: Angriff bricht Intel TDX und AMD SEV-SNP.Tue, 15 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-76461/https://www.cyberwald.com/advisories/cve-2026-76461/[Critical] Eine kritische SQL-Injection-Schwachstelle im E-Mail-Parsing von Cisco AsyncOS für Secure Email Gateway ermöglicht unauthentifizierten Angreifern aus der Ferne die Ausführung beliebiger Befehle mit Root-Rechten. Cisco hat bereits Software-Updates bereitgestellt und bestätigt aktive Ausnutzung seit September 2026.Mon, 14 Sep 2026 14:09:07 GMTAdvisoryCriticalCVE-2026-76461https://www.cyberwald.com/cyberwald-podcast/#2026-09-14/https://www.cyberwald.com/cyberwald-podcast/#2026-09-14/Täglich neues Security-News-Update. Themen: China-Spionage: UNC3569 nutzt Sogou-Eingabemethode (GRAYRABBIT) – Update: CVE-2026-51990 aktiv ausgenutzt, Passkey-Phishing gegen Microsoft 365 – Update: Microsoft dokumentiert zwei Kampagnen.Mon, 14 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-13/https://www.cyberwald.com/cyberwald-podcast/#2026-09-13/Täglich neues Security-News-Update. Themen: Check Point VPN: NCSC warnt vor kritischen Lücken CVE-2026-85102 und CVE-2026-85103, CISA erweitert KEV-Katalog um Artifactory, ScreenConnect und RouterOS, Anthropic entlarvt Claude-Missbrauch für russische Drohnenschwärme, OpenAI-Agenten hinter RubyGems-Angriffskampagne, Sidecar-Angriffsfläche und KI-Einfluss auf den SOC-Betrieb.Sun, 13 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-12/https://www.cyberwald.com/cyberwald-podcast/#2026-09-12/Täglich neues Security-News-Update. Themen: GitLab CVE-2026-85706 (CVSS 10.0): Path-Traversal in der Commits-API, JFrog Artifactory: Angriffskette mit Rust-Backdoor, Passkey-Phishing gegen Microsoft 365 (ShinyHunters, Helix), China-Spionage: UNC3569 nutzt Sogou-Eingabemethode (GRAYRABBIT).Sat, 12 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-85706/https://www.cyberwald.com/advisories/cve-2026-85706/[Critical] GitLab CE/EE enthält eine kritische Sicherheitslücke, durch die nicht authentifizierte Benutzer unter bestimmten Bedingungen beliebige Dateien vom Server lesen können. Ursache sind eine unzureichende Pfadbeschränkung und fehlende Authentifizierungsprüfungen in der Repository-Commit-API. Betroffen sind mehrere GitLab-Versionen bis einschließlich 19.3.1.Sat, 12 Sep 2026 00:46:31 GMTAdvisoryCriticalCVE-2026-85706https://www.cyberwald.com/cyberwald-podcast/#2026-09-11/https://www.cyberwald.com/cyberwald-podcast/#2026-09-11/Täglich neues Security-News-Update. Themen: KI-gesteuerter PaperCut-Massenangriff, Microsoft September-Update-Probleme, CISA KEV: Cisco, Citrix, Fortinet und WatchGuard, Android-Malware-Welle.Fri, 11 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/buecher/#integriertes-sicherheits-und-risikomanagement-vom-risiko-zur-resilienz-mit-einem/https://www.cyberwald.com/buecher/#integriertes-sicherheits-und-risikomanagement-vom-risiko-zur-resilienz-mit-einem/In diesem essential soll es darum gehen, • die aktuellen Herausforderungen und Silos im Sicherheits- und Risikomanagement einzuordnen und die wichtigsten Normen sowie regulatorischen Anforderungen für das Big Picture zu bündeln • einen integrierten Risk-to-Resilience-Ansatz vorzustellen, der Governance, Risiko, Security, Cyber und Informationssicherheit, physische Sicherheit, BCM sowie Incident- und Krisenmanagement in einem durchgängigen Konzept vereint • aufzuzeigen, wie Resilienz durch das Zusammenspiel von Menschen, Kompetenzen und Fachbereichen entstehtThu, 10 Sep 2026 10:58:51 GMTBuchDEResilienzRisikoSicherheitPraxisNIS2BCMUnternehmenssicherheithttps://www.cyberwald.com/cyberwald-podcast/#2026-09-10/https://www.cyberwald.com/cyberwald-podcast/#2026-09-10/Täglich neues Security-News-Update. Themen: Chrome-Zero-Day CVE-2026-87491 in der V8-Engine, Microsoft Defender ShieldCrash als Patch-Bypass für CVE-2026-69414, Cisco Secure FMC CVE-2026-20079 aktiv ausgenutzt, SAP CVSS-10.0-Lücke CVE-2026-44756, KI-Distillation durch chinesische Firmen und MFA-Bypass über KI-Tokens, ShinyHunters: AdaptHealth-Datenleck mit 4,1 Millionen Betroffenen, cPanel-Root-Lücke und F5-BIG-IP-APM-Webshell im Speicher.Thu, 10 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-85102/https://www.cyberwald.com/advisories/cve-2026-85102/[Critical] Eine kritische Schwachstelle in der VPN-Verhandlung von Check Point Quantum Security Gateways ermöglicht einem nicht authentifizierten Angreifer aus der Ferne die Ausführung beliebigen Codes. Ursache ist eine fehlerhafte Prüfung des Zertifikatsvertrauens, bewertet mit CVSS 9.8. Administratoren sollten umgehend die bereitgestellten Jumbo Hotfixes oder LivePatches einspielen.Wed, 09 Sep 2026 11:00:31 GMTAdvisoryCriticalCVE-2026-85102https://www.cyberwald.com/cyberwald-podcast/#2026-09-09/https://www.cyberwald.com/cyberwald-podcast/#2026-09-09/Täglich neues Security-News-Update. Themen: StyleSmuggler: Notfall-Patch für Magento und Adobe Commerce, Microsoft September Patch Tuesday: Rekord mit 966 behobenen Schwachstellen, N-able N-central Zero-Day und EU-CRA-Meldepflichten ab 11. September, Autonome KI-Agenten: massenhafter Zugangsdaten-Diebstahl.Wed, 09 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-87491/https://www.cyberwald.com/advisories/cve-2026-87491/[High] In Google Chrome vor Version 153.0.8010.36 besteht eine Schwachstelle (Out-of-bounds-Write) in der JavaScript-Engine V8. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. Ein Update auf Version 153.0.8010.36 oder neuer behebt das Problem.Tue, 08 Sep 2026 22:09:38 GMTAdvisoryHighCVE-2026-87491https://www.cyberwald.com/advisories/cve-2026-84869/https://www.cyberwald.com/advisories/cve-2026-84869/[Critical] Eine Schwachstelle im ConnectWise ScreenConnect-Client ermöglicht es Angreifern in bestimmten Umständen, Dateien über eine aktive Remotesitzung ohne Autorisierung oder Bestätigung des Hosts zu übertragen und auszuführen. ScreenConnect-Server sind nicht betroffen. Ein Update auf Version 26.6.5 oder neuer behebt das Problem.Tue, 08 Sep 2026 17:29:33 GMTAdvisoryCriticalCVE-2026-84869https://www.cyberwald.com/advisories/cve-2026-81963/https://www.cyberwald.com/advisories/cve-2026-81963/[High] Eine Schwachstelle im Windows Update Stack ermöglicht einem autorisierten Angreifer eine lokale Rechteausweitung. Durch fehlerhafte Link-Auflösung vor dem Dateizugriff ('link following') kann ein Angreifer erhöhte Privilegien auf dem System erlangen. Microsoft hat Sicherheitsupdates für alle betroffenen Versionen veröffentlicht.Tue, 08 Sep 2026 15:19:13 GMTAdvisoryHighCVE-2026-81963https://www.cyberwald.com/advisories/cve-2026-85880/https://www.cyberwald.com/advisories/cve-2026-85880/[High] In Windows ALPC (Advanced Local Procedure Call) wurde ein Heap-basierter Pufferüberlauf entdeckt, der es einem autorisierten Angreifer ermöglicht, lokal Privilegien auszuweiten. Ein erfolgreicher Angriff kann zur vollständigen Übernahme des betroffenen Systems führen. Microsoft hat einen Sicherheitspatch veröffentlicht.Tue, 08 Sep 2026 15:14:21 GMTAdvisoryHighCVE-2026-85880https://www.cyberwald.com/cyberwald-podcast/#2026-09-08/https://www.cyberwald.com/cyberwald-podcast/#2026-09-08/Täglich neues Security-News-Update. Themen: Berlin-Datenleck: BSI nennt Fake-Captchas als Einstiegsvektor der Angreifer, MikroTik: Mehr als 100.000 Router sind laufenden Angriffen ausgesetzt, RMM-Plattformen im Visier: N-able und ConnectWise ScreenConnect, BigBear 2.0: Phishing-Dienst umgeht MFA bei 258 Organisationen.Tue, 08 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-75650/https://www.cyberwald.com/advisories/cve-2026-75650/[Critical] Adobe Commerce und Magento Open Source sind von einer schwerwiegenden Schwachstelle (CVE-2026-75650) betroffen, die eine unsachgemäße Neutralisierung spezieller Elemente in einer Template-Engine betrifft. Ein Angreifer kann dadurch beliebigen Code im Kontext des aktuellen Benutzers ausführen, ohne dass eine Benutzerinteraktion erforderlich ist. Adobe hat ein Sicherheitsupdate (APSB26-146) veröffentlicht.Mon, 07 Sep 2026 18:17:16 GMTAdvisoryCriticalCVE-2026-75650https://www.cyberwald.com/cyberwald-podcast/#2026-09-07/https://www.cyberwald.com/cyberwald-podcast/#2026-09-07/Täglich neues Security-News-Update. Themen: Berlin: Rhysida leakt 5,8 TB Verwaltungsdaten nach verweigerter Lösegeldzahlung, Bezirk verweigert CrowdStrike-Einsatz in Berlin, MikroTik-Router: Übernahme über internet-exponierte SSH-Dienste ohne Authentifizierung, ASCII-Smuggling-Phishing mit unsichtbaren Unicode-Zeichen, REVSTEALER-Module deaktivieren Windows Update und Microsoft Defender.Mon, 07 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-06/https://www.cyberwald.com/cyberwald-podcast/#2026-09-06/Täglich neues Security-News-Update. Themen: Berlin-Datenleck nach verweigerter Lösegeldzahlung, StyleSmuggler Zero-Day in Magento und Adobe Commerce, ClickFix-Kampagne über Blockchain-Infrastruktur, JetBrains-Cadence-Breach über TeamCity.Sun, 06 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-86218/https://www.cyberwald.com/advisories/cve-2026-86218/[Critical] N-Able N-central weist eine schwerwiegende Schwachstelle auf, die eine Remote Code Execution ohne vorherige Authentifizierung ermöglicht. Betroffen sind alle Versionen vor 2026.3.1.14.Sun, 06 Sep 2026 00:15:28 GMTAdvisoryCriticalCVE-2026-86218https://www.cyberwald.com/advisories/cve-2026-86060/https://www.cyberwald.com/advisories/cve-2026-86060/[Critical] Die Schwachstelle CVE-2026-86060 in MikroTik RouterOS ermöglicht über einen Fehler in der Argumentverarbeitung des SSH-Logins eine Privilegieneskalation. Bereits ein unautentifizierter SSH-Zugriff auf den RouterOS-Login-Helper genügt, um durch Benutzernamen mit verbotenem Anfangszeichen die vertrauenswürdige Policy-Maske zu manipulieren. Betroffen sind Versionen vor 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable), in denen das Problem behoben wurde.Sat, 05 Sep 2026 18:00:59 GMTAdvisoryCriticalCVE-2026-86060https://www.cyberwald.com/advisories/cve-2026-67279/https://www.cyberwald.com/advisories/cve-2026-67279/[Medium] In MikroTik RouterOS ermöglicht ein Fehler im SSH-Rekeying unauthentifizierten Angreifern das Ausführen von Befehlen und das Erstellen oder Überschreiben von Dateien. Betroffen sind RouterOS 6.x und 7.x vor den September-2026-Fixes. Administratoren sollten umgehend auf die gepatchten Versionen aktualisieren.Sat, 05 Sep 2026 18:00:57 GMTAdvisoryMediumCVE-2026-67279https://www.cyberwald.com/advisories/cve-2026-67277/https://www.cyberwald.com/advisories/cve-2026-67277/[High] In MikroTik RouterOS wurde eine schwerwiegende Sicherheitslücke entdeckt, die eine unauthentifizierte Fernsteuerung und einen Kernel-Neustart ermöglicht. Angreifer können eine frühe btest-Verbindung ausnutzen, um Speicherinhalt preiszugeben und das System zu destabilisieren. Ein Patch ist für alle betroffenen Versionen verfügbar.Sat, 05 Sep 2026 18:00:56 GMTAdvisoryHighCVE-2026-67277https://www.cyberwald.com/advisories/cve-2026-67276/https://www.cyberwald.com/advisories/cve-2026-67276/[Critical] In MikroTik RouterOS ermöglicht eine kritische Schwachstelle im SSH-Authentifizierungsprozess Angreifern, sich ohne privaten Schlüssel als autorisierter Benutzer anzumelden. Der Fehler wird derzeit aktiv ausgenutzt; ein Update auf eine der genannten Fixversionen ist dringend erforderlich.Sat, 05 Sep 2026 18:00:55 GMTAdvisoryCriticalCVE-2026-67276https://www.cyberwald.com/cyberwald-podcast/#2026-09-05/https://www.cyberwald.com/cyberwald-podcast/#2026-09-05/Täglich neues Security-News-Update. Themen: Chrome-Zero-Day CVE-2026-85046 in der V8-Engine aktiv ausgenutzt, Citrix NetScaler Auth-Bypass CVE-2026-19490, CrowdStrike FalconFlank Zero-Day, Datenlecks: Britischer Flughafenbetreiber und IDScan, OpenAI GPT-6 Astra und gekapertes Wiki, WordPress-Exploit-Welle: Super Forms und Elementor Pro.Sat, 05 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-04/https://www.cyberwald.com/cyberwald-podcast/#2026-09-04/Täglich neues Security-News-Update. Themen: Cisco Nexus 9000: Kritische Root-RCE-Lücke CVE-2026-20212, WordPress: Elementor-Pro-Exploit und Backup-Plugin-Lücke, Pegasus: Zero-Click-Infektion in Serbien bestätigt, Cybercrime-Industrialisierung: BraZetsu und RMM-Phishing-Kampagne.Fri, 04 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-85046/https://www.cyberwald.com/advisories/cve-2026-85046/[High] In der V8-JavaScript-Engine von Google Chrome wurde eine Type-Confusion-Schwachstelle (CVE-2026-85046) entdeckt. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Google hat ein Sicherheitsupdate auf Version 152.0.7977.82 veröffentlicht.Thu, 03 Sep 2026 17:26:12 GMTAdvisoryHighCVE-2026-85046https://www.cyberwald.com/advisories/cve-2026-58400/https://www.cyberwald.com/advisories/cve-2026-58400/[Critical] GeoNetwork ist eine Kataloganwendung zur Verwaltung räumlich referenzierter Ressourcen. Vor den Versionen 4.4.12 und 4.2.17 ist der zur Darstellung von Formatern genutzte Saxon-XSLT-Prozessor ohne sichere Verarbeitung (`FEATURE_SECURE_PROCESSING`) und ohne Deaktivierung der Java-Erweiterungsfunktionen konfiguriert. Dadurch kann beliebiger Code über `java.lang.Runtime.exec()` bzw. `java.lang.ProcessBuilder` mit den Rechten des GeoNetwork-Prozessbenutzers ausgeführt werden. Die Schwachstelle wurde in GeoNetwork 4.4.12 und 4.2.17 behoben.Thu, 03 Sep 2026 15:06:17 GMTAdvisoryCriticalCVE-2026-58400https://www.cyberwald.com/cyberwald-podcast/#2026-09-03/https://www.cyberwald.com/cyberwald-podcast/#2026-09-03/Täglich neues Security-News-Update. Themen: Sangoma Switchvox SQL-Injection aktiv ausgenutzt (CVE-2026-9586), Zerschlagung des Sality-Botnetzes, SonicWall SMA1000 Zero-Days aktiv ausgenutzt, JFrog Artifactory Auth-Bypass als Update, Dropbox-Konten über Lenovo-Lücke kompromittiert.Thu, 03 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-02/https://www.cyberwald.com/cyberwald-podcast/#2026-09-02/Täglich neues Security-News-Update. Themen: Berlin: Geleakte Passwörter nach Rhysida-Angriff – Homeoffice eingeschränkt, Exploit-Welle gegen KI- und Entwicklungs-Tools: Langflow, JFrog Artifactory, Ruby on Rails, Lieferketten-Angriffe: Virtualizor-Update-Hijack per BGP und Faronics-Deploy-Missbrauch, US-Gesundheitswesen: Datenlecks bei Aesto Health und Novocure, AISI Deutschland: BSI und Bundesnetzagentur sollen KI-Modelle bewerten.Wed, 02 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-83549/https://www.cyberwald.com/advisories/cve-2026-83549/[High] In der Appliance Management Console (AMC) von SonicWall SMA1000 wurde eine Sicherheitslücke identifiziert, die eine OS-Command-Injection nach der Authentifizierung ermöglicht. Ein authentifizierter Angreifer mit Administratorrechten kann unter bestimmten Bedingungen beliebige Betriebssystembefehle ausführen und damit eine vollständige Remote-Code-Ausführung erzielen. Betroffen sind ältere Versionen bis einschließlich 12.4.3-03453 bzw. 12.5.0-02835.Tue, 01 Sep 2026 19:28:50 GMTAdvisoryHighCVE-2026-83549https://www.cyberwald.com/advisories/cve-2026-83548/https://www.cyberwald.com/advisories/cve-2026-83548/[Critical] In der Work Place-Schnittstelle der SonicWall SMA1000-Appliance besteht eine Pre-Authentication-SSRF-Schwachstelle (CVE-2026-83548), die über einen unbeabsichtigten alternativen Zugriffspfad ausgenutzt werden kann. Ein entfernter, nicht authentifizierter Angreifer könnte dadurch unbefugten Zugriff auf sensible Funktionen erlangen und unbefugte Operationen durchführen. Der CVSS-Score beträgt 10.0 (Critical); ein Hotfix ist verfügbar.Tue, 01 Sep 2026 19:25:45 GMTAdvisoryCriticalCVE-2026-83548https://www.cyberwald.com/podcasts/#kopf-gehackt-der-it-security-podcast-von-itsb-deutschland/https://www.cyberwald.com/podcasts/#kopf-gehackt-der-it-security-podcast-von-itsb-deutschland/IT-Sicherheit, Cyberangriffe, Datenschutz und digitale Bedrohungen – praxisnah erklärt für Unternehmer, IT-Verantwortliche und alle, die wissen wollen, wie sicher ihre digitale Welt wirklich ist. Außerdem der Faktor Mensch - wie wirkt Psychologie x Social EngineeringTue, 01 Sep 2026 14:57:11 GMTPodcastDEhttps://www.cyberwald.com/cyberwald-podcast/#2026-09-01/https://www.cyberwald.com/cyberwald-podcast/#2026-09-01/Täglich neues Security-News-Update. Themen: Fire Ant: Chinesische Spionagegruppe kompromittiert Cisco-Router, TACACS-Server und Linux-Hosts, TerminalFix: Neue ClickFix-Variante mit Reverse-Tunnels, 19 malware-verseuchte Browser-Erweiterungen für Chrome und Edge, Aurora-Ransomware nutzt KI-Codeassistenten Cursor für Einbrüche, Berlin bestätigt Datendiebstahl nach Rhysida-Angriff.Tue, 01 Sep 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-31/https://www.cyberwald.com/cyberwald-podcast/#2026-08-31/Täglich neues Security-News-Update. Themen: FulcrumSec: Datenraub bei Manchester Airports (86 GB), Bösartige Erweiterungen im Chrome Web Store, Infostealer kapern Claude-Sitzungen, TerminalFix: Neue ClickFix-Variante mit Fake-Cloudflare-CAPTCHAs.Mon, 31 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-30/https://www.cyberwald.com/cyberwald-podcast/#2026-08-30/Täglich neues Security-News-Update. Themen: WordPress-Plugin-Krise: Fünf kritische Lücken mit RCE-Potenzial, Brave Browser 1.94: E-Mail-Aliase gegen Tracking, Anthropic: Claude Code Limits sinken trotz Ankündigung, Mobilfunk-Resilienz: Keine Batteriepflicht für Funkstandorte.Sun, 30 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-29/https://www.cyberwald.com/cyberwald-podcast/#2026-08-29/Täglich neues Security-News-Update. Themen: Berliner Landes-IT: Rhysida fordert zwei Millionen Lösegeld, Exchange-Patch-Defizit in Deutschland: Exploit gefährdet 85 Prozent der Server, PaperCut Zero-Day-Angriffswelle mit zweitem Notfall-Patch, McKesson: ShinyHunters behauptet Diebstahl von 284 Millionen Patientendatensätzen.Sat, 29 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-82329/https://www.cyberwald.com/advisories/cve-2026-82329/[Critical] JFrog Artifactory enthält eine Schwachstelle in der Authentifizierung, die unter Standardkonfiguration einem nicht authentifizierten Angreifer mit Netzwerkzugriff ermöglicht, administrative Privilegien zu erlangen. Die Schwachstelle wurde mit einem CVSS-Score von 9,8 (Critical) bewertet. Für die betroffenen Versionen sind gepatchte Versionen verfügbar.Fri, 28 Aug 2026 16:27:43 GMTAdvisoryCriticalCVE-2026-82329https://www.cyberwald.com/advisories/cve-2026-82078/https://www.cyberwald.com/advisories/cve-2026-82078/[Critical] In den Datenbankverbindungs-Utilities von PaperCut MF und PaperCut NG existiert eine Schwachstelle (CVE-2026-82078), die unsicheres dynamisches Klassenladen ermöglicht. Angreifer mit Zugriff auf Systemkonfigurationsparameter können beliebigen Java-Code unter dem Sicherheitskontext des PaperCut-Serverprozesses ausführen.Fri, 28 Aug 2026 09:45:25 GMTAdvisoryCriticalCVE-2026-82078https://www.cyberwald.com/advisories/cve-2026-81578/https://www.cyberwald.com/advisories/cve-2026-81578/[High] Im Web-Management-Interface von PaperCut MF und PaperCut NG besteht eine Schwachstelle in der Zugriffskontrolle. Unauthentifizierte entfernte Angreifer können unter bestimmten Bedingungen Backend-Aktionen auslösen, bevor die Zugriffsvalidierung abgeschlossen ist, und so Systemkonfigurationen verändern.Fri, 28 Aug 2026 09:39:45 GMTAdvisoryHighCVE-2026-81578https://www.cyberwald.com/cyberwald-podcast/#2026-08-28/https://www.cyberwald.com/cyberwald-podcast/#2026-08-28/Täglich neues Security-News-Update. Themen: TeamPCP: Festnahmen nach Supply-Chain-Angriffen, Hugging Face: OpenAI-KI-Agenten und Reward Hacking, Citrix NetScaler: Aktiv ausgenutzte RCE-Lücke, CISA-Patchpflicht, Datenlecks: Carhartt, ATF, Boston Scientific, Manchester Airports.Fri, 28 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-74233/https://www.cyberwald.com/advisories/cve-2026-74233/[Critical] Unsichere, nicht authentifizierte Command Injection im infosrvd-Dienst (UDP/9992) zahlreicher Zbtlink-Router und verwandter Geräte. Ein entfernter Angreifer kann durch ein manipuliertes UDP-Paket beliebige Befehle mit Root-Rechten ausführen. Die schwache Dienst-Authentifizierung mit hartkodiertem Salt und MAC-Wildcard-Bypass bietet keinen Schutz.Thu, 27 Aug 2026 08:40:11 GMTAdvisoryCriticalCVE-2026-74233https://www.cyberwald.com/advisories/cve-2026-74232/https://www.cyberwald.com/advisories/cve-2026-74232/[Critical] In Routern von Zbtlink, MoreQuick sowie weiteren Marken ist eine Hintertür (SPEAKINGSTONE/yunmgrd) eingebaut, die unverschlüsselt mit einem fest verdrahteten C2-Server kommuniziert. Angreifer auf dem Netzwerkpfad können den Kanal übernehmen und beliebige Befehle als root ausführen. Auch DNS-Umleitung, Abgreifen von PPPoE-Zugangsdaten und Reverse-SSH-Tunnel sind möglich – ein Patch ist nicht verfügbar.Thu, 27 Aug 2026 08:39:14 GMTAdvisoryCriticalCVE-2026-74232https://www.cyberwald.com/cyberwald-podcast/#2026-08-27/https://www.cyberwald.com/cyberwald-podcast/#2026-08-27/Täglich neues Security-News-Update. Themen: Gitea: Kritische Lücke CVE-2026-60004 aktiv ausgenutzt, Microsoft SharePoint: RCE-Angriffskette mit PoC-Exploit, Berlin: Weiterer Datenabfluss bei Senatsverwaltungen, Google Chrome: 327 Sicherheitslücken gepatcht.Thu, 27 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-60004/https://www.cyberwald.com/advisories/cve-2026-60004/[Critical] Eine kritische Schwachstelle in Gitea vor Version 1.27.1 ermöglicht Remote Code Execution über die diffpatch API durch die Installation von Git Hooks. Angreifer können betroffene Systeme vollständig kompromittieren.Wed, 26 Aug 2026 17:45:00 GMTAdvisoryCriticalCVE-2026-60004https://www.cyberwald.com/cyberwald-podcast/#2026-08-26/https://www.cyberwald.com/cyberwald-podcast/#2026-08-26/Täglich neues Security-News-Update. Themen: Zimbra-Angriffswelle: 274 kompromittierte Server (CVE-2026-73570), Phishing-Offensive: Mirage2FA, npm-ClickFix-Kampagnen, AnonyMousKIT, Steuererstattungs-Phishing, Oracle WebLogic CVE-2026-21962 (CVSS 10.0) aktiv ausgenutzt – CISA KEV, Internationale Lage: US-Sanktionen gegen Iran, globale Festnahmeaktion, GI fordert Legalisierung von ethischem Hacken.Wed, 26 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-25/https://www.cyberwald.com/cyberwald-podcast/#2026-08-25/Täglich neues Security-News-Update. Themen: Kottbusser Tor Berlin: Kameras für automatisierte Überwachung, Cyberangriff legt britisches Kraftwerk lahm, Phishing-Toolkit gegen Passkeys, CISA: Zimbra-Lücke aktiv ausgenutzt - Patchen jetzt.Tue, 25 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-24/https://www.cyberwald.com/cyberwald-podcast/#2026-08-24/Täglich neues Security-News-Update. Themen: ToxicPanda 2.0 Android-Malware mit Google-Play-Blockade und ADB-Übernahme, Gefälschte GTA-6-ISO-Datei mit Virus.Mon, 24 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-23/https://www.cyberwald.com/cyberwald-podcast/#2026-08-23/Täglich neues Security-News-Update. Themen: Lieferketten-Angriff auf Android-basierte Autoradios, KI und Cybersicherheit: Kontrolle oder Trainingsergebnis, TikTok zahlt 400 Millionen Dollar im Kinderdatenschutz, Absicherung von Windows Named Pipes.Sun, 23 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-22/https://www.cyberwald.com/cyberwald-podcast/#2026-08-22/Täglich neues Security-News-Update. Themen: Microsoft Entra ID Critical Flaw (CVSS 10.0), GitLab CVE-2026-19478 aktiv ausgenutzt, Microsoft Defender BTR.sys Missbrauch, Cisco Crosswork und Secure Workload Patches.Sat, 22 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-21/https://www.cyberwald.com/cyberwald-podcast/#2026-08-21/Täglich neues Security-News-Update. Themen: Manic Android-Malware mit Daten-Exfiltration über nahe Geräte, Rust Supply-Chain-Angriff auf arrayref, internment und append-only-vec, KI-generierte Exploit-Skripte gegen Siemens S7 PLCs, Russische Hacker missbrauchen Google OAuth und WhatsApp.Fri, 21 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-69836/https://www.cyberwald.com/advisories/cve-2026-69836/[Critical] In Microsoft Entra ID existiert eine kritische Schwachstelle durch die Deserialisierung nicht vertrauenswürdiger Daten (CVE-2026-69836). Ein nicht autorisierter Angreifer kann dadurch über das Netzwerk beliebigen Code auf dem betroffenen System ausführen. Der CVSS-Score von 10,0 unterstreicht die maximale Schwere der Schwachstelle.Thu, 20 Aug 2026 19:43:12 GMTAdvisoryCriticalCVE-2026-69836https://www.cyberwald.com/cyberwald-podcast/#2026-08-20/https://www.cyberwald.com/cyberwald-podcast/#2026-08-20/Täglich neues Security-News-Update. Themen: Operation CameraSwarm: Mehr als 14.500 Dahua-Kameras kompromittiert, CISA KEV: Vier kritische Schwachstellen aktiv ausgenutzt (macOS, SharePoint, vCenter, Windows IKE), Medusa-Ransomware: Über 500 Organisationen der kritischen Infrastruktur betroffen, Password-Spraying-Angriffe um 155-faches gestiegen, USA klagen 17 iranische Hacker an, neue Spionagekampagne SilkParasite entdeckt.Thu, 20 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-72530/https://www.cyberwald.com/advisories/cve-2026-72530/[Critical] Ein unautorisierter Angreifer kann über Port 4307/TCP bei TrueConf Server 5.3–5.5 eine Sandbox-Umgebung verlassen und beliebigen Code auf dem Host ausführen. Sofortiges Update erforderlich.Wed, 19 Aug 2026 14:56:53 GMTAdvisoryCriticalCVE-2026-72530https://www.cyberwald.com/advisories/cve-2026-72529/https://www.cyberwald.com/advisories/cve-2026-72529/[Critical] Eine kritische Schwachstelle in TrueConf Server ermöglicht es einem entfernten Angreifer ohne Authentifizierung, beliebige Skripte über Port 4307/TCP auszuführen. Betroffen sind Versionen 5.3.x bis 5.3.9, 5.4.x bis 5.4.9 und 5.5.x bis 5.5.5. Ein Update auf die neueste Version ist dringend erforderlich.Wed, 19 Aug 2026 14:55:14 GMTAdvisoryCriticalCVE-2026-72529https://www.cyberwald.com/advisories/cve-2026-19490/https://www.cyberwald.com/advisories/cve-2026-19490/[Critical] In NetScaler ADC und NetScaler Gateway existiert eine kritische Sicherheitslücke (CVE-2026-19490) mit einem CVSS-Score von 9.3. Betroffen sind die Versionen 14.1 bis 73.32 sowie 13.1 bis 63.21. Ein Patch wird vom Hersteller über die referenzierte KB-Artikel bereitgestellt.Wed, 19 Aug 2026 10:54:39 GMTAdvisoryCriticalCVE-2026-19490https://www.cyberwald.com/cyberwald-podcast/#2026-08-19/https://www.cyberwald.com/cyberwald-podcast/#2026-08-19/Täglich neues Security-News-Update. Themen: Hackerangriff auf Berliner Senatsverwaltungen, Clop: maßgeschneiderte Webshell gegen PTC Windchill, Kritische GitLab-Lücke ohne Anmeldung, Microsoft: Task-Host-Lücke, Copilot-Schwachstellen, WMIC-Entfernung, Behaupteter Datenklau aus Azure-Tenants.Wed, 19 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-18/https://www.cyberwald.com/cyberwald-podcast/#2026-08-18/Täglich neues Security-News-Update. Themen: Microsoft Defender Zero-Day Shieldbreak (CVE-2026-69414), Clop-Erpressungswelle gegen 43 Unternehmen (Shell, Philips, GE), China-naher APT nutzt VMware vCenter CVE-2026-59310 mit Babuk-Ransomware aus, Security-Advisories: GitLab, Forminator, Certighost, Unisoc, SAP.Tue, 18 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-64849/https://www.cyberwald.com/advisories/cve-2026-64849/[Critical] MLflow-Versionen vor 3.15.0 ermöglichen über einen unauthentifizierten Webhook-Endpunkt einen Server-Side Request Forgery (SSRF) auf interne und Cloud-Metadaten-Dienste.Mon, 17 Aug 2026 19:16:10 GMTAdvisoryCriticalCVE-2026-64849https://www.cyberwald.com/cyberwald-podcast/#2026-08-17/https://www.cyberwald.com/cyberwald-podcast/#2026-08-17/Täglich neues Security-News-Update. Themen: AmnesiaStealer: Neuer macOS-Infostealer mit Browser-Fernsteuerung, Großflächige DDoS-Angriffe auf den Messenger Threema, SafePal: Datenleck mit 39.798 betroffenen Kunden, Großer Claude-Ausfall bei Anthropic, Städte- und Gemeindebund fordert ausfallsichere Kommunikation.Mon, 17 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-16/https://www.cyberwald.com/cyberwald-podcast/#2026-08-16/Täglich neues Security-News-Update. Themen: Evooo1Bot: Neues Mirai-Botnetz macht Router zu SOCKS5-Proxy-Knoten, Nachrichtendienstreform: Autobranche gegen Zugriff auf Telemetriedaten, EU-Kameraüberwachung im Auto zur Unfallverhütung.Sun, 16 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-15/https://www.cyberwald.com/cyberwald-podcast/#2026-08-15/Täglich neues Security-News-Update. Themen: Commerzbank: 30-Millionen-Bankbetrug durch Dienstleister-Lücke, BKA und brasilianische Polizei schlagen zu, SAP Commerce Cloud: Kritische Lücke CVE-2026-58231 jetzt aktiv ausgenutzt, macOS: Bildschirmfreigabe-Lücke für Monero-Miner ausgenutzt, Erpresser: Clop gegen Shell, ShinyHunters gegen RingCentral.Sat, 15 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-14/https://www.cyberwald.com/cyberwald-podcast/#2026-08-14/Täglich neues Security-News-Update. Themen: Exploit-Welle gegen Microsoft SharePoint (CVE-2026-55040), Supply-Chain-Angriff auf LiteLLM: 2.500 Organisationen betroffen, VMware vCenter: Kritische Lücke CVE-2026-59310 aktiv ausgenutzt, KI-gestützter Cyberangriff auf Taiwan.Fri, 14 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-73570/https://www.cyberwald.com/advisories/cve-2026-73570/[High] In Zimbra Collaboration (ZCS) vor Version 10.1.20 wurde eine Schwachstelle mit Schadcodeausführung durch das optionale SNMP-Paket entdeckt. Ein nicht authentifizierter Angreifer kann über manipulierte SMTP-Anfragen beliebige OS-Befehle als Zimbra-Benutzer ausführen.Thu, 13 Aug 2026 13:19:42 GMTAdvisoryHighCVE-2026-73570https://www.cyberwald.com/buecher/#mensch-und-informationssicherheit/https://www.cyberwald.com/buecher/#mensch-und-informationssicherheit/Der Mensch ist das größte Risiko für die Informationssicherheit in Unternehmen! Diese Aussage ist schädlich, wenn Mitarbeitende für Informationssicherheit sensibilisiert werden sollen. Tatsächlich sind Menschen ein wichtiger Sicherheitsfaktor. Sie sind Teil der Lösung und kein Problem! Das Buch stellt den Menschen in den Mittelpunkt und hilft zu verstehen, warum diese sich nicht immer richtig verhalten. Häufig liegt es an zu starren Regeln, die nicht zu ihrem Arbeitsalltag passen oder an der geschickten Manipulation durch Social Engineers. Um Mitarbeitende effektiv für Informationssicherheit zu sensibilisieren, hilft ein Blick in die Verhaltenspsychologie. Ein komplexes Zusammenspiel verschiedener Faktoren beeinflusst menschliches Handeln. Sind diese Faktoren bekannt, können sie zielgerichtet gefördert und beeinflusst werden: Mitarbeitende ändern ihre Einstellungen, sie erhöhen ihr Wissen, stärken ihr Selbstvertrauen, verbessern ihre Fähigkeiten, sie entwickeln sichere Gewohnheiten und sie erinnern sich im entscheidenden Moment an das richtige Verhalten. Das Buch vermittelt Hintergrundwissen und zeigt anhand zahlreicher Beispiele, wie informationssichere Verhaltensweisen gefördert und gemessen werden können.Thu, 13 Aug 2026 09:45:34 GMTBuchDEsecurity awarenesshuman hackingsocial engineeringinsider threatssicheres verhaltenhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-13/https://www.cyberwald.com/cyberwald-podcast/#2026-08-13/Täglich neues Security-News-Update. Themen: Zero-Click-Lücke in Zoom, BND-Reform: Zugriff auf Autodaten und Schwachstellen, KI-Spear-Phishing: Studie zeigt verdreifachte Klickraten, Mozilla tauscht Signaturschlüssel nach GitHub-Leak, Update: Lazarus nutzt Windows-Zero-Day in Operation Dream Job, Update: ShieldBreak-Exploit umgeht Defender-Patch.Thu, 13 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-42018/https://www.cyberwald.com/advisories/cve-2026-42018/[High] In JFrog Artifactory kann ein interner Anonymous-Token an nicht authentifizierte Aufrufer zurückgegeben werden, obwohl der anonyme Zugriff deaktiviert ist. Angreifer können dadurch potenziell auf sensible Ressourcen zugreifen. Betreiber sollten umgehend auf die korrigierten Versionen aktualisieren.Wed, 12 Aug 2026 15:43:21 GMTAdvisoryHighCVE-2026-42018https://www.cyberwald.com/cyberwald-podcast/#2026-08-12/https://www.cyberwald.com/cyberwald-podcast/#2026-08-12/Täglich neues Security-News-Update. Themen: Microsoft Patch Tuesday August 2026: rund 400 Schwachstellen, drei Zero-Days, CVE-2026-68820 aktiv ausgenutzt, Microsoft SharePoint: AI-gestützte Exploit-Kette CVE-2026-55040/CVE-2026-63520 und Ransomware-Ausnutzung, Gunra-Ransomware: US- und südkoreanische Warnung, Angriffe über Fortinet- und Schneider-Electric-Lücken, Sandworm/UAC-0145: Gefälschte Jobinterviews verteilen trojanisierten WireGuard-Client.Wed, 12 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-71362/https://www.cyberwald.com/advisories/cve-2026-71362/[Critical] In Adobe Commerce wurde die kritische Schwachstelle CVE-2026-71362 mit CVSS 9.1 entdeckt. Durch fehlerhafte Autorisierung können Angreifer ohne Benutzerinteraktion ihre Rechte erweitern und auf sensible Ressourcen zugreifen. Adobe hat im Security Bulletin APSB26-92 Updates bereitgestellt.Tue, 11 Aug 2026 15:52:48 GMTAdvisoryCriticalCVE-2026-71362https://www.cyberwald.com/advisories/cve-2026-20349/https://www.cyberwald.com/advisories/cve-2026-20349/[High] In der Remote Access SSL VPN Funktion von Cisco Secure Firewall ASA- und FTD-Software besteht eine Schwachstelle, die es einem nicht authentifizierten Angreifer erlaubt, einen Neustart des Geräts auszulösen. Die Ursache ist eine unzureichende Fehlerprüfung bei der Verarbeitung von HTTP-Anfragen. Die Schwachstelle wurde mit einem CVSS-Score von 8.6 als hoch eingestuft.Tue, 11 Aug 2026 15:06:03 GMTAdvisoryHighCVE-2026-20349https://www.cyberwald.com/advisories/cve-2026-68820/https://www.cyberwald.com/advisories/cve-2026-68820/[High] In der Windows-Ancillary-Function-Driver-Komponente für WinSock (AFD) besteht eine Use-after-Free-Schwachstelle, die eine lokale Rechteausweitung ermöglicht. Ein angemeldeter Angreifer kann durch eine präparierte Anwendung eine Race-Condition auslösen und SYSTEM-Berechtigungen erlangen. Microsoft hat im Rahmen der Sicherheitsupdates vom August 2026 einen Patch veröffentlicht.Tue, 11 Aug 2026 15:05:15 GMTAdvisoryHighCVE-2026-68820https://www.cyberwald.com/advisories/cve-2026-65660/https://www.cyberwald.com/advisories/cve-2026-65660/[High] In Microsoft SharePoint wurde eine kritische Code-Injection-Schwachstelle (CVE-2026-65660, CVSS 8.8) entdeckt. Ein authentifizierter Angreifer kann über das Netzwerk beliebigen Code ausführen. Administratoren sollten die bereitgestellten Sicherheitsupdates umgehend einspielen.Tue, 11 Aug 2026 15:04:55 GMTAdvisoryHighCVE-2026-65660https://www.cyberwald.com/cyberwald-podcast/#2026-08-11/https://www.cyberwald.com/cyberwald-podcast/#2026-08-11/Täglich neues Security-News-Update. Themen: Neue Ransomware StormEncryptor von China-verknüpftem Akteur Storm-1175, SonicWall SMA1000: Ransomware-Gangs nutzen gepatchte Lücken aktiv aus, Neue Passkey-Angriffe: Signierte Schlüssel wiederverwendet, WordPress-Lieferkettenangriff auf BdThemes erzeugt heimliche Admin-Konten, Polnisches Heizkraftwerk über privaten APN kompromittiert.Tue, 11 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-72898/https://www.cyberwald.com/advisories/cve-2026-72898/[Critical] CVE-2026-72898 betrifft Metabase und ermöglicht einem entfernten, nicht authentifizierten Angreifer, über den '/reset_password'-Datenbankendpunkt beliebigen SQL-Code einzuschleusen. Dadurch kann ein Angreifer Administratorzugriff auf die betroffene Metabase-Instanz erlangen. Der CVSS-Score beträgt 10.0 (Kritisch).Mon, 10 Aug 2026 15:55:54 GMTAdvisoryCriticalCVE-2026-72898https://www.cyberwald.com/cyberwald-podcast/#2026-08-10/https://www.cyberwald.com/cyberwald-podcast/#2026-08-10/Täglich neues Security-News-Update. Themen: Berliner Staatsanwaltschaft: 350 Anklagen gegen Encrochat- und Sky-ECC-Nutzer (Folgebericht).Mon, 10 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-09/https://www.cyberwald.com/cyberwald-podcast/#2026-08-09/Täglich neues Security-News-Update. Themen: Berliner Staatsanwaltschaft: 350 Anklagen gegen Encrochat- und Sky-ECC-Nutzer.Sun, 09 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-08/https://www.cyberwald.com/cyberwald-podcast/#2026-08-08/Täglich neues Security-News-Update. Themen: WordPress: Kritische Pre-Auth XSS-Lücke CVE-2026-64638 mit PHP-Codeausführung, Metabase: Ausgenutzter SQL-Injection Zero-Day bei Kundendaten, Open-Source-Lieferkette: Fast 800 bösartige npm-Pakete, TeamPCP-Aktivitäten, Alte Schwachstellen: 18-Jahre-SCTP-Fehler in Linux, macOS Screen Sharing.Sat, 08 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-07/https://www.cyberwald.com/cyberwald-podcast/#2026-08-07/Täglich neues Security-News-Update. Themen: Cyberangriff auf das Schweizer Bundesamt über Microsoft SharePoint, KI-Agenten hacken erneut unkontrolliert fremde Systeme, Kritische Infrastruktur: offen erreichbare Rockwell-PLT-Steuerungen, Aktive Sicherheitslücken: TeamCity, KVM und Cisco.Fri, 07 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-65400/https://www.cyberwald.com/advisories/cve-2026-65400/[Critical] Ein Angreifer im selben Netzwerk kann sich ohne gültige Anmeldeinformationen am Screen Sharing von macOS anmelden. Die Schwachstelle betrifft macOS Sequoia, Sonoma und Tahoe und wurde durch verbessertes State Management behoben.Thu, 06 Aug 2026 16:17:18 GMTAdvisoryCriticalCVE-2026-65400https://www.cyberwald.com/advisories/cve-2026-5430/https://www.cyberwald.com/advisories/cve-2026-5430/[Critical] In WSO2 API Manager und verwandten Komponenten akzeptiert die JWT-Authentifizierung Token mit nicht konfigurierten Algorithmen, was Angreifern unautorisierten Zugriff ermöglicht. Die Schwachstelle mit CVSS 10.0 ist kritisch, da sie zur Kompromittierung von Administratorkonten und zur vollständigen Kontoübernahme führen kann.Thu, 06 Aug 2026 05:33:28 GMTAdvisoryCriticalCVE-2026-5430https://www.cyberwald.com/cyberwald-podcast/#2026-08-06/https://www.cyberwald.com/cyberwald-podcast/#2026-08-06/Täglich neues Security-News-Update. Themen: CISA nimmt Langflow, N-central und Apache Tomcat in KEV-Katalog auf, Cyberangriff auf ungarische Finanzverwaltung über Oracle WebLogic, Open-Source-Lieferkette: npm-Wurm, NullReceiver-C2 und Open VSX-Erweiterungen, KI-Agenten hacken sich erneut durchs Internet.Thu, 06 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-05/https://www.cyberwald.com/cyberwald-podcast/#2026-08-05/Täglich neues Security-News-Update. Themen: Angriffswelle auf die Open-Source-Lieferkette: ChainDrop und Keyv-npm-Wurm, Phishing und MFA-Bypass: Greatness mit Device-Code-Phishing, SMOKE#SCREEN-Kampagne, KI-Agenten als Angriffswerkzeug und Ziel, Schwachstellen: N-able N-central, cPanel, TP-Link Omada.Wed, 05 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-04/https://www.cyberwald.com/cyberwald-podcast/#2026-08-04/Täglich neues Security-News-Update. Themen: N-able N-central: Aktiv ausgenutzter Auth-Bypass mit unvollständigem Patch, Pass-ta-key: Angriffe auf Google-synchronisierte Passkeys, INC Ransomware nutzt SonicWall SMA 1000-Lücken, Hotel-WLAN-Angriffe: Microsoft ordnet Kampagne Midnight Blizzard zu.Tue, 04 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-08-03/https://www.cyberwald.com/cyberwald-podcast/#2026-08-03/Täglich neues Security-News-Update. Themen: Iranische Hacker hinter Angriffen auf US-Wasserwerke, Coldcard: 88,6 Mio. Dollar Bitcoin-Diebstahl durch RNG-Fehler, OpenAI kündigt neues KI-Modell Astra an, Google Chrome: Neue-Tab-Hijacker sollen künftig blockiert werden.Mon, 03 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-18577/https://www.cyberwald.com/advisories/cve-2026-18577/[High] Eine unvollständige Korrektur von CVE-2026-18556 ermöglicht in N-able N-central bis einschließlich Version 2026.3 einen Authentifizierungs-Bypass und die vollständige Übernahme von Benutzerkonten. Angreifer können damit unbefugt auf verwaltete Systeme zugreifen. Der Hotfix 2026.3.1 (Build 2026.3.1.7) behebt die Schwachstelle.Sun, 02 Aug 2026 20:06:18 GMTAdvisoryHighCVE-2026-18577https://www.cyberwald.com/cyberwald-podcast/#2026-08-02/https://www.cyberwald.com/cyberwald-podcast/#2026-08-02/Täglich neues Security-News-Update. Themen: Coldcard Hardware Wallet: $70 Millionen Bitcoin-Diebstahl durch PRNG-Firmware-Fehler, Adobe Campaign Classic: Kritische Schwachstelle CVE-2026-48449 (CVSS 10.0), CaptiveCrunch: Überwachungs-Malware CornFlake über gekaperte Hotel-WLANs (Midnight Blizzard), Rails Active Storage: CVE-2026-66066 mit RCE-Potenzial und PoC-Exploits, Meta Smart Glasses: Datenschützer erwägt Verbot.Sun, 02 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-18556/https://www.cyberwald.com/advisories/cve-2026-18556/[High] In N-able N-central existiert eine Schwachstelle zur Authentifizierungs-Umgehung (CWE-288), die es einem nicht authentifizierten Angreifer ermöglicht, über einen alternativen Pfad administrative Zugriffsrechte zu erlangen. Die Schwachstelle wird aktiv ausgenutzt und betrifft alle Versionen bis einschließlich 2026.1. Ein Update auf Version 2026.3 behebt das Problem.Sat, 01 Aug 2026 17:59:30 GMTAdvisoryHighCVE-2026-18556https://www.cyberwald.com/cyberwald-podcast/#2026-08-01/https://www.cyberwald.com/cyberwald-podcast/#2026-08-01/Täglich neues Security-News-Update. Themen: Anthropic: KI-Modelle kompromittierten unbeabsichtigt echte Unternehmen, Autonome Angriffe mit DeepSeek und Hermes Agent per Telegram, Microsoft: Masterkey für Vollzugriff auf Azure Cosmos DB, Supply-Chain-Angriffe: Adform und Arch Linux AUR, CISA warnt vor Angriffen auf US-Wasserwerke.Sat, 01 Aug 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-31/https://www.cyberwald.com/cyberwald-podcast/#2026-07-31/Täglich neues Security-News-Update. Themen: Nordkoreanische npm-Supply-Chain-Angriffe auf debug und chalk, Russische Angriffe auf Microsoft-E-Mail (Outlook, OWA), Kritische VMware-Lücken mit VM-Escape, Chrome-Patch-Flut dank KI, Cisco-Backdoor in Firewall-Software.Fri, 31 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-59310/https://www.cyberwald.com/advisories/cve-2026-59310/[Critical] In VMware vCenter wurde eine kritische Directory-Traversal-Schwachstelle (CVE-2026-59310, CVSS 9.8) im Syslog-Server entdeckt. Ein Angreifer mit Netzwerkzugriff kann über diese Schwachstelle beliebigen Code auf dem System ausführen. Updates zur Behebung sind von Broadcom verfügbar.Thu, 30 Jul 2026 10:19:25 GMTAdvisoryCriticalCVE-2026-59310https://www.cyberwald.com/cyberwald-podcast/#2026-07-30/https://www.cyberwald.com/cyberwald-podcast/#2026-07-30/Täglich neues Security-News-Update. Themen: Koordinierter Angriff auf 30+ Wasserwerke in Minnesota, OpenAI-Agent kompromittiert vier weitere Dienste, Kritische Schwachstellen: VMware, Ruflo, Rails, Aktiv ausgenutzte Zero-Days: Check Point, Cisco, Gitea, Firefox.Thu, 30 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-20316/https://www.cyberwald.com/advisories/cve-2026-20316/[Medium] Cisco Secure Firewall Management Center (FMC) enthält statische Benutzeranmeldedaten für ein Konto mit niedrigen Privilegien. Ein entfernter, nicht authentifizierter Angreifer kann sich damit in das Web-Interface einloggen und auf sensible Daten zugreifen.Wed, 29 Jul 2026 14:22:08 GMTAdvisoryMediumCVE-2026-20316https://www.cyberwald.com/cyberwald-podcast/#2026-07-29/https://www.cyberwald.com/cyberwald-podcast/#2026-07-29/Täglich neues Security-News-Update. Themen: OpenAI/JFrog/HuggingFace: Artifactory-Zero-Days ermöglichten Sandbox-Escape, Claude Mythos: Post-Quanten-Signatur HAWK-256 gebrochen, AES-Beschleunigung, Certighost: Kritischer Windows-Domänen-Exploit im Umlauf, Kritische Schwachstellen: OpenWrt CVE-2026-53921, TeamCity CVE-2026-63077, vBulletin RCE, Tengu Botnet.Wed, 29 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-28/https://www.cyberwald.com/cyberwald-podcast/#2026-07-28/Täglich neues Security-News-Update. Themen: Arista VeloCloud Orchestrator Zero-Day CVE-2026-16812 (CVSS 10, aktiv ausgenutzt), Dysphoria IoT Botnet erreicht 200.000 Geräte mit Blockchain-C2, Operation BlueDash: RMM-Tools via gefälschtes Microsoft Teams Update, Ransomware-Vorfälle bei Coca-Cola/Fairlife und Ernst & Young (ShinyHunters).Tue, 28 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-42016/https://www.cyberwald.com/advisories/cve-2026-42016/[High] JFrog Artifactory (Self Hosted) in Versionen vor 7.133.11 ist anfällig für eine Privilegienausweitung. Aufgrund einer fehlerhaften Validierung wird der Token-Scope nicht ausreichend geprüft, wodurch Angreifer höhere Berechtigungen erlangen können. Ein Update auf Version 7.133.11 oder neuer behebt die Schwachstelle.Mon, 27 Jul 2026 17:20:56 GMTAdvisoryHighCVE-2026-42016https://www.cyberwald.com/advisories/cve-2026-16812/https://www.cyberwald.com/advisories/cve-2026-16812/[Critical] Eine kritische Schwachstelle (CVSS 10) im VeloCloud Orchestrator On-Prem erlaubt Remote-Angreifern Zugriff auf privilegierte interne Funktionalität und kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators gefährden. Die Schwachstelle ist aktiv exploitiert.Mon, 27 Jul 2026 16:31:47 GMTAdvisoryCriticalCVE-2026-16812https://www.cyberwald.com/advisories/cve-2026-63077/https://www.cyberwald.com/advisories/cve-2026-63077/[Critical] In JetBrains TeamCity ermöglicht eine Schwachstelle im Agent-Polling-Protokoll eine nicht authentifizierte Remote-Code-Ausführung mit CVSS-Score 9.8. Angreifer können ohne Anmeldedaten beliebigen Code auf dem TeamCity-Server ausführen und die vollständige Kontrolle übernehmen. Ein Update auf 2026.1.3 bzw. 2025.11.7 ist dringend erforderlich.Mon, 27 Jul 2026 14:44:32 GMTAdvisoryCriticalCVE-2026-63077https://www.cyberwald.com/cyberwald-podcast/#2026-07-27/https://www.cyberwald.com/cyberwald-podcast/#2026-07-27/Täglich neues Security-News-Update. Themen: Verfassungsschutz-Kommentar zum OpenAI-HuggingFace-Vorfall und Forderung nach KI-Frühwarnsystem, GitHub und PyPI führen zeitbasierte Supply-Chain-Verteidigung ein.Mon, 27 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2025-68686/https://www.cyberwald.com/advisories/cve-2025-68686/[Medium] Remote-Schwachstelle in FortiOS ermöglicht die Umgehung eines Patches für die Symbolische-Link-Persistenz. Betroffen sind mehrere Versionen von FortiOS.Sun, 26 Jul 2026 22:00:00 GMTAdvisoryMediumCVE-2025-68686https://www.cyberwald.com/cyberwald-podcast/#2026-07-26/https://www.cyberwald.com/cyberwald-podcast/#2026-07-26/Täglich neues Security-News-Update. Themen: SourTrade Malvertising: Browser assembliert Malware selbst, Fastjson Zero-Day RCE (CVE-2026-16723, CVSS 9.0, kein Patch), OpenAI: ChatGPT-Ausfall weltweit + Kill-Switch-Forderungen, Steam ClickFix-Angriffe mit XMRig Cryptominern, GitLab RCE PoC veröffentlicht, ShinyHunters Sextortion-Welle, DevMan RaaS Professionalisierungsstufe, Cl0p Windchill/FlexPLM Kampagnen-Update, CTM360 Echtzeit-Phishing auf Versicherungen.Sun, 26 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-25/https://www.cyberwald.com/cyberwald-podcast/#2026-07-25/Täglich neues Security-News-Update. Themen: KI-Agent Hermes greift thailändisches Finanzministerium an, Clop-Ransomware-Kampagne gegen Windchill und FlexPLM, Certighost: Active-Directory-Exploit gefährdet Domain-Controller, Kritische Sicherheitslücken in Bing Images (CVE-2026-32194).Sat, 25 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/buecher/#zugriff-verweigert-20-wege-wie-betrueger-denken-und-wie-man-sich-schuetzt/https://www.cyberwald.com/buecher/#zugriff-verweigert-20-wege-wie-betrueger-denken-und-wie-man-sich-schuetzt/Philipp Genduth ist IT-Cybercrime-Ermittler bei der österreichischen Polizei und kennt Betrug aus erster Hand, technisch wie kriminalistisch. In zwanzig Kapiteln zeigt er, wie Täter nicht Computer, sondern das “Betriebssystem Mensch” hacken, und warum Vertrauen, Hilfsbereitschaft und Angst die eigentlichen Angriffsflächen sind. Von Enkeltrick-SMS über Fake-Broker bis zu Romance Scams liefert jedes Kapitel einen konkreten “Firewall-Code” zum sofortigen Anwenden. Ein Praxisbuch zur digitalen Selbstverteidigung, geschrieben aus hunderten echten Einvernahmen.Fri, 24 Jul 2026 10:30:17 GMTBuchDEBetrugspräventionSocial EngineeringCybercrimeEnkeltrickErmittlerAwarenesshttps://www.cyberwald.com/cyberwald-podcast/#2026-07-24/https://www.cyberwald.com/cyberwald-podcast/#2026-07-24/Täglich neues Security-News-Update. Themen: msaRAT/Chaos Ransomware Browser-C2-Verschleierung, Russische Zimbra Zero-Day Spionagekampagne, RefluXFS Linux Root-Lücke CVE-2026-64600, Check Point SmartConsole CVE-2026-16232 Update, Claude Cowork Sandbox-Escape.Fri, 24 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/buecher/#alle-wissen-es/https://www.cyberwald.com/buecher/#alle-wissen-es/Das Bild. Die Nachricht. Der Screenshot. Und für den, den es trifft, fühlt es sich an, als gäbe es keinen Ausweg mehr. Ein einziger Klick kann reichen, um Scham, Angst und Kontrollverlust auszulösen. Klassenchats werden zu Räumen, in denen zugesehen wird. Nicht aus Bosheit. Sondern aus Unsicherheit, Überforderung und Schweigen. Digitale Gewalt trifft Jugendliche heute schneller und härter als jede Generation zuvor. Cybermobbing, Hass im Netz, Cybergrooming, Fake-Profile oder intime Bilder, die weiterverbreitet werden. Was einmal online ist, bleibt sichtbar. Dieses Buch zeigt Jugendlichen verständlich und praxisnah: - wie digitale Gewalt entsteht - welche Warnsignale es gibt - wie man sich schützt - was im Ernstfall konkret zu tun ist Gleichzeitig erklärt es Eltern und Lehrkräften die Hintergründe digitaler Dynamiken und gibt klare Handlungsstrategien für Prävention, Gesprächsführung und Intervention. Ein fundierter, verständlicher und lösungsorientierter Ratgeber für eine Welt, in der digitale Sichtbarkeit nicht mehr verschwindet.Thu, 23 Jul 2026 08:55:49 GMTBuchDECybermobbingdigitale Gewaltsexualisierte InhalteGroominghttps://www.cyberwald.com/buecher/#book/https://www.cyberwald.com/buecher/#book/Ein strategischer Praxis-Leitfaden für moderne CISOs und Security-Entscheider Praxisorientierte Ansätze für den strategischen Aufbau moderner Sicherheitsprogramme Klare Handlungsanleitungen für CISOs bei Governance-, Risiko- und Compliance-Themen Ganzheitlicher Überblick über aktuelle Technologien, Frameworks und Best PracticesThu, 23 Jul 2026 08:55:44 GMTBuchDECybersecurityhttps://www.cyberwald.com/buecher/#penetrationstests-erfolgreich-umsetzen/https://www.cyberwald.com/buecher/#penetrationstests-erfolgreich-umsetzen/Ein Praxisleitfaden für Verantwortliche in Unternehmen, die Pentests erfolgreich umsetzen wollen. Beleuchtet aktuelle regulatorische Anforderungen und Herausforderungen sowie die unterstützende Wirkung der KI. Mit praxisnahen Tipps zum Vorgehen, von der Planung erster Pentests bis zur Nachbereitung.Thu, 23 Jul 2026 08:48:09 GMTBuchDEPentestPenetrationstestNIS2KRITISDORATIBERIT-SicherheitCyber-SicherheitKIRegulatorikhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-23/https://www.cyberwald.com/cyberwald-podcast/#2026-07-23/Täglich neues Security-News-Update. Themen: Adobe Acrobat Chrome Extension HermeticReader (CVE-2026-48294), OpenAI/Hugging Face: KI-Sandbox-Escape mit politischen Reaktionen, CISA ordnet sofortiges Patchen von Langflow-RCE an (CVE-2026-33017), Ubuntu snapd Root-Lücke (CVE-2026-8933), Kratos-Phishing-Kit durch BKA und ZIT zerschlagen, Check Point SmartConsole Advisory (CVE-2026-16232).Thu, 23 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-16232/https://www.cyberwald.com/advisories/cve-2026-16232/[Critical] Kritische Schwachstelle in Check Point SmartConsole erlaubt Authentifizierungs-Umgehung. Angreifer können unbemerkt Admin-Token erlangen und Sicherheitsrichtlinien ändern.Wed, 22 Jul 2026 11:53:09 GMTAdvisoryCriticalCVE-2026-16232https://www.cyberwald.com/cyberwald-podcast/#2026-07-22/https://www.cyberwald.com/cyberwald-podcast/#2026-07-22/Täglich neues Security-News-Update. Themen: Microsoft SharePoint CVE-2026-50522 – Machine-Key-Diebstahl, WordPress wp2shell – Massenscans und Webshell-Kampagne, Qilin-Ransomware nutzt PAN-OS GlobalProtect-Lücke CVE-2026-0257, OpenAI KI-Modelle hacken autonom Hugging Face.Wed, 22 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-21/https://www.cyberwald.com/cyberwald-podcast/#2026-07-21/Täglich neues Security-News-Update. Themen: Microsoft-Pentagon-China-Support-Skandal, TeamViewer: Bafin-Strafe 240.000 Euro, KI-Angriffswelle: Hugging Face, Sandbox Escapes, JadePuffer, Gemini-CLI-Botnet, Russische IP-Kamera-Spionage gegen NATO und Ukraine, FakeGit: 7.600 bösartige GitHub-Repos verbreiten SmartLoader.Tue, 21 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/buecher/#ethical-hacking-das-handbuch-fuer-pentesting-und-red-teaming/https://www.cyberwald.com/buecher/#ethical-hacking-das-handbuch-fuer-pentesting-und-red-teaming/The best defense? A good offense! Sind IT-Systeme wirklich so sicher, wie versprochen? Es gibt nur eine Möglichkeit, das herauszufinden: Sie müssen lernen, wie ein Angreifer zu denken und selbst aktiv werden. In diesem umfassenden Handbuch zeigt Ihnen der Autor und Hochschuldozent Florian Dalwigk, wie Ethical Hacker arbeiten. Das Lehrbuch orientiert sich an der Zertifizierung »Certified Ethical Hacker«, geht aber weit über die reine Prüfungsvorbereitung hinaus und macht Sie fit für die Praxis. Sie folgen Schritt für Schritt der Cyber Kill Chain, um potenzielle Bedrohungen zu identifizieren und zu neutralisieren. Inklusive Prüfungssimulator, mehr als 500 Übungsfragen mit Musterlösungen und über 150 Video-Lektionen.Mon, 20 Jul 2026 19:09:36 GMTBuchDEethical-hackinghackingpentestinghttps://www.cyberwald.com/buecher/#cyberspionage-wie-nachrichtendienste-um-informationen-und-kontrolle-kaempfen/https://www.cyberwald.com/buecher/#cyberspionage-wie-nachrichtendienste-um-informationen-und-kontrolle-kaempfen/Es ist schon lange bekannt, dass Nachrichtendienste im Internet spionieren. Ob es um das Handy von Angela Merkel oder den gesamten Datenverkehr des DE-CIX in Frankfurt geht: Die Dienste suchen nach Intelligence und haben den Auftrag, Daten und Informationen zu sammeln. Aber was bedeutet das überhaupt? Welche technischen Möglichkeiten haben BND, CIA, NSA, Mossad und FSB? Welche Mythen gehören nach Hollywood, und wovor muss sich unsere Zivilgesellschaft wirklich schützen?Mon, 20 Jul 2026 19:09:36 GMTBuchDEcyberspionageaptnachrichtendienstebndbfvmadgeheimdienstehumintsigintosintdrohnensicherheithttps://www.cyberwald.com/buecher/#sicher-im-internet-fuer-kinder-fit-im-umgang-mit-dem-smartphone-so-schuetze-ich-/https://www.cyberwald.com/buecher/#sicher-im-internet-fuer-kinder-fit-im-umgang-mit-dem-smartphone-so-schuetze-ich-/Sicher durchs Netz: Das Buch, das jedes Kind heute braucht Stell dir ein Buch vor, das sich liest wie eine spannende Online-Reise: voller Emojis, Bilder, Alltagsgeschichten und Quizfragen, die jedes Kapitel lebendig machen. Genau so ist dieses Buch gestaltet: unterhaltsam, modern und so geschrieben, dass Kinder sofort hineingezogen werden. Die digitale Welt steckt voller Erlebnisse, und dieses Buch zeigt sie so, wie Kinder sie wirklich kennen: TikTok, YouTube, Games, Chats, Cookies und vieles mehr.Mon, 20 Jul 2026 19:09:36 GMTBuchDEcybergroomingit-sicherheitkinderbuchcybermobbingawarenesshttps://www.cyberwald.com/cyberwald-podcast/#2026-07-20/https://www.cyberwald.com/cyberwald-podcast/#2026-07-20/Täglich neues Security-News-Update. Themen: Kritische NGINX-Sicherheitslücke CVE-2026-42533, Hugging Face von autonomen KI-Agent gehackt, SonicWall SMA Zero-Days vor Disclosure ausgenutzt, SleeperGem: Supply-Chain-Angriff auf Ruby-Entwickler, ViPNet-Updatemechanismus als Angriffsvektor missbraucht, Airbus wechselt von AWS zu Scaleway für Cloud-Souveränität.Mon, 20 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-19/https://www.cyberwald.com/cyberwald-podcast/#2026-07-19/Täglich neues Security-News-Update. Themen: WordPress wp2shell – öffentliche Exploits und erste Ausnutzung im Feld (Update), 7-Zip RCE-Lücke geschlossen – Update auf Version 26.02, ACR Stealer – Microsoft warnt vor Infostealer-Welle gegen Enterprise-Kunden, Anti-Cheating-Software – Sicherheitsrisiko durch Kernel-Treiber.Sun, 19 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-18/https://www.cyberwald.com/cyberwald-podcast/#2026-07-18/Täglich neues Security-News-Update. Themen: HollowByte OpenSSL DoS, SharePoint CVE-2026-58644 CISA KEV, WordPress wp2shell Core RCE, NadMesh Botnet gegen KI-Infrastruktur, Supply-Chain: ViteVenom und Famous Chollima.Sat, 18 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-60137/https://www.cyberwald.com/advisories/cve-2026-60137/[Medium] WordPress enthält eine SQL-Injection-Schwachstelle im parameter author__not_in von WP_Query. Ein Angreifer kann Daten aus der Datenbank auslesen oder manipulieren, wenn Plugins oder Themes unsaubere Eingaben weiterleiten.Fri, 17 Jul 2026 17:14:12 GMTAdvisoryMediumCVE-2026-60137https://www.cyberwald.com/advisories/cve-2026-63030/https://www.cyberwald.com/advisories/cve-2026-63030/[Critical] Eine kritische Schwachstelle in WordPress kombiniert einen REST API Route-Confusion-Fehler mit einer SQL-Injection (CVE-2026-60137), die einen Remote Code Execution ermoeglicht. Betroffen sind WordPress 6.9.x vor 6.9.5 und 7.0.x vor 7.0.2.Fri, 17 Jul 2026 17:14:12 GMTAdvisoryCriticalCVE-2026-63030https://www.cyberwald.com/advisories/cve-2026-9198/https://www.cyberwald.com/advisories/cve-2026-9198/[Critical] Unauthentifizierte Angreifer können in IBM Langflow OSS die Endpunkte /api/v1/auto_login und /api/v1/validate/code miteinander kombinieren und so beliebigen Code auf dem Host ausführen (vollständige Remote-Code-Ausführung). Betroffen sind Standardinstallationen von Langflow OSS in den Versionen 1.0.0 bis 1.10.0. Ein Fix ist mit Version 1.10.1 verfügbar.Fri, 17 Jul 2026 15:36:11 GMTAdvisoryCriticalCVE-2026-9198https://www.cyberwald.com/advisories/cve-2026-9586/https://www.cyberwald.com/advisories/cve-2026-9586/[Critical] In Sangoma Switchvox SMB Edition 8.3 (104997) existiert eine unauthentifizierte SQL-Injection-Schwachstelle im /pa-Endpoint. Ein entfernter Angreifer kann über eine einzelne manipulierte Anfrage beliebige SQL-Befehle gegen die PostgreSQL-Datenbank ausführen, einschließlich Datenbankoperationen und Remote-Code-Ausführung. Ein Update auf Version 8.4.0.2 behebt das Problem.Fri, 17 Jul 2026 13:57:42 GMTAdvisoryCriticalCVE-2026-9586https://www.cyberwald.com/cyberwald-podcast/#2026-07-17/https://www.cyberwald.com/cyberwald-podcast/#2026-07-17/Täglich neues Security-News-Update. Themen: Scattered Spider-Verurteilung zu fünfeinhalb Jahren Haft, Coca-Cola Fairlife Ransomware-Angriff stoppt US-Produktion, Chaotic Eclipse: Windows-Zero-Day-Exploit geleakt, Spirals Ransomware in unter 24 Stunden, Daxin Rootkit und Stupig Backdoor in Taiwan wiederentdeckt.Fri, 17 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-25089/https://www.cyberwald.com/advisories/cve-2026-25089/[Critical] Schwere OS Command-Injection-Schwachstelle in Fortinet FortiSandbox ermöglicht es unauthentifizierten Angreifern, über speziell konzipierte HTTP-Anfragen unbefugte Befehle auszuführen.Thu, 16 Jul 2026 22:00:00 GMTAdvisoryCriticalCVE-2026-25089https://www.cyberwald.com/cyberwald-podcast/#2026-07-16/https://www.cyberwald.com/cyberwald-podcast/#2026-07-16/Täglich neues Security-News-Update. Themen: Microsoft Patch Tuesday Rekord: 622 Lücken mit KI-Unterstützung, Firefox, Chrome, Adobe und VMware: Kritische Sicherheitsupdates mit öffentlichem Exploit-Code, CISA warnt vor aktiv ausgenutzten SharePoint-Lücken, AsyncAPI npm-Supply-Chain: Kompromittierte Pakete verbreiten Botnet-Malware, Zoom kritische Account-Übernahme-Lücke.Thu, 16 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2021-27137/https://www.cyberwald.com/advisories/cve-2021-27137/[High] Eine unsichere strcpy-Funktion im UPnP-Modul von DD-WRT vor Version 45724 ermöglicht es einem unauthentifizierten Angreifer, einen Buffer-Overflow auszulösen. Der Angriff erfordert aktiviertes UPnP, das standardmäßig deaktiviert ist.Wed, 15 Jul 2026 22:00:00 GMTAdvisoryHighCVE-2021-27137https://www.cyberwald.com/cyberwald-podcast/#2026-07-15/https://www.cyberwald.com/cyberwald-podcast/#2026-07-15/Täglich neues Security-News-Update. Themen: Microsoft Patch Tuesday Rekord mit 570+ Schwachstellen und drei Zero-Days, SonicWall SMA1000 Zero-Days mit CVSS 10,0 aktiv ausgenutzt, SAP Patch Day: Kritische CVSS-9,9-Lücke in NetWeaver ABAP, Neue Phishing-Welle gegen Microsoft 365 und OAuth-Client-ID-Spoofing, Supply-Chain-Angriffe: Fake GitHub Repos, ShinyHunters und Grok Build Leak.Wed, 15 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-15409/https://www.cyberwald.com/advisories/cve-2026-15409/[Critical] Kritische SSRF-Schwachstelle in der SonicWall SMA1000 Work-Place-Oberfläche ermöglicht unbefugten Zugriff auf interne Netzwerkressourcen. CVSS 10 – Patch sofort einspielen.Tue, 14 Jul 2026 17:39:34 GMTAdvisoryCriticalCVE-2026-15409https://www.cyberwald.com/advisories/cve-2026-55040/https://www.cyberwald.com/advisories/cve-2026-55040/[Critical] Eine kritische Schwachstelle (CVSS 9.1) in Microsoft SharePoint ermöglicht es Angreifern, eine Sicherheitsfunktion umgehen und ohne Berechtigung auf das System zugreifen zu können. Betroffen sind SharePoint Server 2016, 2019 und die Subscription Edition.Tue, 14 Jul 2026 15:09:00 GMTAdvisoryCriticalCVE-2026-55040https://www.cyberwald.com/advisories/cve-2026-50522/https://www.cyberwald.com/advisories/cve-2026-50522/[Critical] Schwere Deserialisierungsschwachstelle in Microsoft Office SharePoint ermöglicht Codeausführung durch Angreifer über das Netzwerk. CVSS-Score: 9.8.Tue, 14 Jul 2026 15:05:27 GMTAdvisoryCriticalCVE-2026-50522https://www.cyberwald.com/advisories/cve-2026-56164/https://www.cyberwald.com/advisories/cve-2026-56164/[Medium] Ein Missing-Authentication-Schwachstelle in Microsoft Office SharePoint ermöglicht es einem unbefugten Angreifer, ohne vorherige Berechtigungen Netzwerkzugang zu erlangen und Berechtigungen zu erhöhen. Der Fehler betrifft mehrere SharePoint-Server-Versionen und wird aktiv ausgenutzt.Tue, 14 Jul 2026 15:05:12 GMTAdvisoryMediumCVE-2026-56164https://www.cyberwald.com/cyberwald-podcast/#2026-07-14/https://www.cyberwald.com/cyberwald-podcast/#2026-07-14/Täglich neues Security-News-Update. Themen: EU und UK verhängen Sanktionen gegen russische GRU-Hacker, Neun Staaten warnen vor russischen Angriffen auf kritische Infrastruktur, Oracle Peoplesoft Zero-Day wird von Erpressergruppe ausgenutzt, CISA-Datenpanne: Eigene Sicherheitsempfehlungen missachtet, ModHeader mit 1,6 Mio. Installationen zurückgezogen, Forg365 PhaaS und Evilginx: Neue Phishing-Welle gegen Microsoft 365.Tue, 14 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-56155/https://www.cyberwald.com/advisories/cve-2026-56155/[High] Unzureichende Zugriffskontrolle in Active Directory Federation Services (AD FS) erlaubt lokalen Rechteerweiterung durch autorisierte Angreifer. Betroffen sind mehrere Windows-Server- und Windows-10-Versionen.Mon, 13 Jul 2026 22:00:00 GMTAdvisoryHighCVE-2026-56155https://www.cyberwald.com/advisories/cve-2026-58644/https://www.cyberwald.com/advisories/cve-2026-58644/[Critical] Schwere Deserialisierungsschwachstelle in Microsoft SharePoint erlaubt entfernte Codeausführung mit Cvss 9.8 – aktiver Exploit bekannt.Mon, 13 Jul 2026 22:00:00 GMTAdvisoryCriticalCVE-2026-58644https://www.cyberwald.com/advisories/cve-2026-15410/https://www.cyberwald.com/advisories/cve-2026-15410/[High] Ein Code-Injection-Schwachstelle im Appliance Management Console (AMC) der SonicWall SMA1000-Serie ermöglicht einem authentifizierten Administrator die Ausführung beliebiger OS-Befehle. Die Schwachstelle wird aktiv ausgenutzt. Ein Hotfix ist verfügbar.Mon, 13 Jul 2026 22:00:00 GMTAdvisoryHighCVE-2026-15410https://www.cyberwald.com/cyberwald-podcast/#2026-07-13/https://www.cyberwald.com/cyberwald-podcast/#2026-07-13/Täglich neues Security-News-Update. Themen: RedHook Android Malware missbraucht Wireless ADB für Shell-Zugriff, OpenAI lockert GPT-5.6 Sol Nutzungslimits, Claude Fable 5 bleibt bis 19. Juli kostenfrei.Mon, 13 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-12/https://www.cyberwald.com/cyberwald-podcast/#2026-07-12/Täglich neues Security-News-Update. Themen: Ghostcommit: Prompt Injection in Bildern trickst KI-Code-Reviewer aus, jscrambler 8.14.0: Kompromittiertes npm-Paket verbreitet Rust-Infostealer, Russland hackt IP-Kameras für Nato-Spionage, Globale CMS-Angriffswelle und kritische Zimbra-Lücke, Balochistan Police Portal: Multi-Group Spionage gegen Pakistan.Sun, 12 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-11/https://www.cyberwald.com/cyberwald-podcast/#2026-07-11/Täglich neues Security-News-Update. Themen: Progress ShareFile – Dringende Sicherheitswarnung, Ransomware-Urteile: BlackCat-Negotiator und Ryuk-Mitglied, Voice-Phishing auf Microsoft Entra Passkeys (O-UNC-066), Sechs neue U-Boot-Firmware-Lücken, Crypto-Wallet-Angriffe: Ill Bloom, Tangem, Injective Labs.Sat, 11 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-10/https://www.cyberwald.com/cyberwald-podcast/#2026-07-10/Täglich neues Security-News-Update. Themen: Globaler Anti-Betrugs-Einschlag mit 5.800 Festnahmen, RoguePlanet Microsoft Defender Lücke CVE-2026-50656, AssuranceAmerica Datenpanne mit 6,9 Millionen betroffenen Fahrern, Neue Bedrohungen: GodDamn Ransomware, Helix Vishing, GigaWiper, Forg365, Supply-Chain-Angriffe: GitHub Ghost Accounts, npm 12, OpenMandriva Sabotage, Cyberangriff treibt deutschen Textilveredler in Insolvenz.Fri, 10 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-56291/https://www.cyberwald.com/advisories/cve-2026-56291/[Critical] Die Joomla-Erweiterung Balbooa Forms (com_baforms) bis Version 2.4.0 enthält eine Schwachstelle, die nicht authentifizierten Angreifern das Hochladen ausführbarer Dateien (z. B. PHP) und damit vollständige Remote Code Execution ermöglicht. Die Lücke wird bereits aktiv ausgenutzt; ein Patch steht mit Version 2.4.1 bereit (CVSS 10.0).Thu, 09 Jul 2026 07:53:57 GMTAdvisoryCriticalCVE-2026-56291https://www.cyberwald.com/cyberwald-podcast/#2026-07-09/https://www.cyberwald.com/cyberwald-podcast/#2026-07-09/Täglich neues Security-News-Update. Themen: KI-Coding-Agenten-Sicherheitskrise: Friendly Fire, GhostApproval, HalluSquatting, Sophos-Studie, GhostLock CVE-2026-43499: 15 Jahre alter Linux-Kernel-LPE mit Container-Escape, CISA: Langflow und ColdFusion aktiv ausgenutzt – Patch-Frist Freitag, Ubiquiti UniFi: CVSS-10.0-Lücke in Connect Application, Datenleaks: KDDI (12 Mio.), Nextcloud, Mount Royal University.Thu, 09 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-59822/https://www.cyberwald.com/advisories/cve-2026-59822/[High] LiteLLM, ein Proxy-Server (AI Gateway) für LLM-APIs, weist vor Version 1.84.0 eine kritische Sicherheitslücke auf. Ein nicht authentifizierter Angreifer kann den MCP Streamable-HTTP-Endpunkt über einen manipulierten Authorization-Header ausnutzen, um die LiteLLM-Key-Validierung zu umgehen und ohne gültigen Schlüssel auf MCP-Tooling zuzugreifen.Wed, 08 Jul 2026 17:32:18 GMTAdvisoryHighCVE-2026-59822https://www.cyberwald.com/cyberwald-podcast/#2026-07-08/https://www.cyberwald.com/cyberwald-podcast/#2026-07-08/Täglich neues Security-News-Update. Themen: Tenda Router Backdoor CVE-2026-11405, BeyondTrust kritische Schwachstellen, Accenture Datenleck, RedWing Android Banking MaaS, DEBULL M365 Device-Code-Phishing.Wed, 08 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-07/https://www.cyberwald.com/cyberwald-podcast/#2026-07-07/Täglich neues Security-News-Update. Themen: Adobe ColdFusion CVE-2026-48282 aktiv ausgenutzt, Linux KVM Januscape CVE-2026-53359, Iran Cavern C2 Framework gegen Israel, Gitea Docker CVE-2026-20896 und Opera GX Schwachstelle, Teams EtherRAT, Phishing-Kampagne, QuimaRAT MaaS.Tue, 07 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-06/https://www.cyberwald.com/cyberwald-podcast/#2026-07-06/Täglich neues Security-News-Update. Themen: Flipper Zero stellt Firmware-Entwicklung auf Community um.Mon, 06 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-05/https://www.cyberwald.com/cyberwald-podcast/#2026-07-05/Täglich neues Security-News-Update. Themen: JadePuffer KI-Ransomware – neue Analyse von Sysdig, PolinRider: Nordkoreanische Supply-Chain-Kampagne mit 108 Paketen, Kairos: 1 Million Dollar Data-Extortion ohne Verschlüsselung.Sun, 05 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-53362/https://www.cyberwald.com/advisories/cve-2026-53362/[High] Eine Schwachstelle im Linux-Kernel erlaubt es einem unprivilegierten Benutzer, über einen UDPv6-Socket (MSG_MORE + MSG_SPLICE_PAGES) einen Heap-Pufferüberlauf auszulösen. Ursache ist eine fehlerhafte Speicherallokation im paged-Zweig von __ip6_append_data(), die fraggap-Bytes nicht berücksichtigt. Ein Patch ist verfügbar.Sat, 04 Jul 2026 09:56:35 GMTAdvisoryHighCVE-2026-53362https://www.cyberwald.com/cyberwald-podcast/#2026-07-04/https://www.cyberwald.com/cyberwald-podcast/#2026-07-04/Täglich neues Security-News-Update. Themen: Bad Epoll: Kritische Linux-Kernel-Lücke (CVE-2026-46242), FatFs: 7 ungepatchte Schwachstellen in Embedded-Geräten, Avalon Malware Framework mit CrownX-Ransomware, Update: Aktive SharePoint-RCE-Ausbeutung, Pegasus-Spionage gegen EU-Parlamentarier.Sat, 04 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-03/https://www.cyberwald.com/cyberwald-podcast/#2026-07-03/Täglich neues Security-News-Update. Themen: Erster KI-gesteuerter Ransomware-Angriff (JADEPUFFER/Langflow), 81 Millionen Anmeldeversuche auf Microsoft-Konten, ConsentFix/ClickFix: M365-Konten in Sekunden gekapert, CISA: Microsoft SharePoint RCE aktiv ausgenutzt, Anubis-Ransomware nutzt Citrix Bleed 2 (CVE-2025-5777), FortiBleed mit INC und Lynx Ransomware verknüpft, Google zerschlägt NetNut-Residential-Proxy-Netzwerk, ChocoPoC RAT, Interpol-Masche, Scattered Spider.Fri, 03 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-02/https://www.cyberwald.com/cyberwald-podcast/#2026-07-02/Täglich neues Security-News-Update. Themen: Adobe: 7 kritische Lücken ColdFusion und Campaign (CVSS 10.0), FortiBleed mit INC/Lynx Ransomware verknüpft, 382 Sicherheitslücken in Chrome geschlossen, Cursor DuneSlide: Prompt-Injection Sandbox Escape, DHS HSIN Plattform gehackt, Exploitarium: Zero-Day-Exploit-Massen-Leak, Progress Kemp LoadMaster aktive Exploitation.Thu, 02 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-07-01/https://www.cyberwald.com/cyberwald-podcast/#2026-07-01/Täglich neues Security-News-Update. Themen: USA heben Exportbeschränkungen für Claude Fable 5 und Mythos 5 auf, BioShocking Prompt-Injection-Angriff auf KI-Browser, CISA: BlueHammer-Lücke in Windows Defender von Ransomware-Banden ausgenutzt, Citrix NetScaler Patches und Langflow RCE mit aktivem Missbrauch, SimpleHelp CVE-2026-48558 (CVSS 10.0) und Progress Kemp LoadMaster CVE-2026-8037 (CVSS 9.8).Wed, 01 Jul 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-30/https://www.cyberwald.com/cyberwald-podcast/#2026-06-30/Täglich neues Security-News-Update. Themen: Oracle Zero-Day-Welle: CVE-2026-46817 EBS + ShinyHunters PeopleSoft-Angriffe auf Nissan und NAIC, Check Point VPN: IKEv1-Altlast wird von Ransomware-Banden aktiv ausgenutzt, Linux-Kernel: Root-Exploit geleakt + libssh2 CVE-2026-55200 PoC, Browser-Addon-Malware: Edge StegoAd 119 Extensions + gefälschte Perplexity-Chrome-Extension, APT-Kampagnen: Mustang Panda gegen Indien, Gamaredon gegen Ukraine, $10M Kopfgeld auf UNC5792/4221.Tue, 30 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-49049/https://www.cyberwald.com/advisories/cve-2026-49049/[High] Das Helix3-Template-Framework von JoomShaper für Joomla stellt einen ungeschützten AJAX-Handler bereit, der es Angreifern ohne Authentifizierung erlaubt, beliebige Dateien zu löschen, JSON-Dateien zu schreiben und Template-Parameter zu überschreiben.Mon, 29 Jun 2026 12:34:07 GMTAdvisoryHighCVE-2026-49049https://www.cyberwald.com/cyberwald-podcast/#2026-06-29/https://www.cyberwald.com/cyberwald-podcast/#2026-06-29/Täglich neues Security-News-Update. Themen: KDDI-Datenleck: 14,2 Millionen E-Mail-Zugänge bei sechs japanischen ISPs kompromittiert.Mon, 29 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-28/https://www.cyberwald.com/cyberwald-podcast/#2026-06-28/Täglich neues Security-News-Update. Themen: Russische Spionagekampagne gegen Messenger-Dienste (SSU/FBI), GitHub-Repository-Angriff auf KI-Coding-Agents, OpenAI GPT-5.6 Sol mit Cybersicherheitsauflagen, KI im militärischen Kontext.Sun, 28 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-27/https://www.cyberwald.com/cyberwald-podcast/#2026-06-27/Täglich neues Security-News-Update. Themen: FBI/CISA: Russische Hacker zielen auf Signal Backup Recovery Keys, CISA setzt Ultimatum für aktiv ausgenutzte Cisco-Lücke, Linux-Kernel-Zero-Days: pedit COW und DirtyClone, Supply-Chain-Angriffe: Miasma/Wurm erreicht Go, Polymarket $3M, Amazon Q Lücke, APT-Kampagnen: StrikeShark, TinyRCT und Cellebrite-Missbrauch durch Russland.Sat, 27 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-26/https://www.cyberwald.com/cyberwald-podcast/#2026-06-26/Täglich neues Security-News-Update. Themen: Operation Endgame: 326 Malware-Server zerschlagen, 27 Mio. Credentials sichergestellt, Gaslight macOS Malware: Prompt Injection gegen AI-Analyse, Mistic Backdoor / KongTuke: ClickFix und ModeloRAT Kampagnen, Bluekit Phishing-Kit: Browser-in-the-Middle Evolution, Python.org 12-Jahre-Bug: Manipulierbare Download-Links, Chrome Ad Blocker: 10M+ Installations mit Script Injection.Fri, 26 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-53266/https://www.cyberwald.com/advisories/cve-2026-53266/[High] Im Linux-Kernel wurde eine Schwachstelle mit CVSS 8.8 im netfilter-Bridge-Modul ebt_snat behoben. Durch fehlende Prüfung der Schreibbarkeit beim ARP-Umschreiben konnten nichtlineare Socket-Buffer manipuliert und fremde Speicherseiten überschrieben werden. Betreiber sollten umgehend auf die bereitgestellten stabilen Kernel-Versionen aktualisieren.Thu, 25 Jun 2026 06:39:53 GMTAdvisoryHighCVE-2026-53266https://www.cyberwald.com/cyberwald-podcast/#2026-06-25/https://www.cyberwald.com/cyberwald-podcast/#2026-06-25/Täglich neues Security-News-Update. Themen: Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 (Mandiant-Analyse), Operation Endgame: Amadey und StealC zerschlagen, CISA-Warnung: Lantronix CVE-2025-67038 (CVSS 9.8) und Ubiquiti UniFi OS, Samsung 8-jähriger Android-Kernel-Bug (Galaxy S9-S25), SonicWall MFA-Bypass trotz Patch.Thu, 25 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-24/https://www.cyberwald.com/cyberwald-podcast/#2026-06-24/Täglich neues Security-News-Update. Themen: KI-Bedrohung: BSI warnt, Anthropic Mythos knackt NSA-Systeme, FortiBleed: 430.000 FortiGate-Firewalls im Visier, Cisco Unified CM SSRF aktiv ausgenutzt (CVE-2026-20230), LastPass bestätigt Datenleck über Klue-Lieferkette, Tata Electronics: Cyberangriff mit Datenleck bestätigt, macOS ClickFix: DMG-Variante mit Info-Stealer, Trump Executive Order: 2030-Frist für Post-Quanten-Krypto.Wed, 24 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-23/https://www.cyberwald.com/cyberwald-podcast/#2026-06-23/Täglich neues Security-News-Update. Themen: Squidbleed: 29 Jahre alter Bug in Squid-Proxy (KI-Entdeckung), GitHub als Malware-Schleuder: 10.000+ Repos kompromittiert, Microsoft AutoGen Studio: AutoJack KI-Agent-Lücke, FFmpeg PixelSmash: Codec-Lücke in vielen Media-Apps, libssh2: zwei teils kritische Lücken in der SSH-Bibliothek.Tue, 23 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-22/https://www.cyberwald.com/cyberwald-podcast/#2026-06-22/Täglich neues Security-News-Update. Themen: Windows 11 KB5094126 Patch-Bugs, AryStinger Botnet D-Link-Router.Mon, 22 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-21/https://www.cyberwald.com/cyberwald-podcast/#2026-06-21/Täglich neues Security-News-Update. Themen: Exchange OWA XSS Zero-Day, Prinz Eugen Ransomware, Mastra npm Supply-Chain: Nordkorea-Attribution, Gravity SMTP WordPress Plugin (CVE-2026-4020).Sun, 21 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-48939/https://www.cyberwald.com/advisories/cve-2026-48939/[Critical] Eine Sicherheitslücke (CVSS 10.0) in der Joomla-Erweiterung iCagenda erlaubt das Hochladen beliebiger Dateien über die Dateianhang-Funktion. Angreifer können dadurch PHP-Code einschleusen und auf dem Server ausführen. Betroffen sind zahlreiche Versionen bis einschließlich 4.0.7.Sat, 20 Jun 2026 09:56:50 GMTAdvisoryCriticalCVE-2026-48939https://www.cyberwald.com/cyberwald-podcast/#2026-06-20/https://www.cyberwald.com/cyberwald-podcast/#2026-06-20/Täglich neues Security-News-Update. Themen: FortiBleed-Update: 86.644 FortiGate-Geräte kompromittiert, CISA attribuiert russischsprachige Akteure, Splunk Enterprise: kritische Lücke aktiv ausgenutzt, CISA setzt Drei-Tage-Patchfrist, The Gentlemen RaaS: GentleKiller-Framework terminiert 400 EDR-Prozesse vor Encryptor-Deployment, Apple A12/A13: unpatchierbarer usbliter8-Hardware-Bug im SecureROM veröffentlicht, Icarus + Klue OAuth: neue Erpressergruppe stiehlt Salesforce-Zugriffstoken, AutoJack: Microsoft dokumentiert Angriffsklasse gegen KI-Browser-Agenten, Operation Endgame: 14.971 WordPress-Seiten bereinigt, SocGholish-Botnetz gestört.Sat, 20 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-19/https://www.cyberwald.com/cyberwald-podcast/#2026-06-19/Täglich neues Security-News-Update. Themen: F5/NGINX: Kritische Use-after-Free-Lücke CVE-2026-42530 (CVSS 9,2) außer der Reihe gepatcht, FortiBleed-Update: 74.000 Fortinet-Firewalls mit kompromittierten Admin-Zugangsdaten, DragonForce: Backdoor.Turn versteckt C2-Datenverkehr in Microsoft Teams, USB-Wurm mit Windows-Clipper-Malware und Tor-basierter C2-Infrastruktur, The Gentlemen: EDR-Killer gegen Endpoint-Defense-Lösungen im Kommen.Fri, 19 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-18/https://www.cyberwald.com/cyberwald-podcast/#2026-06-18/Täglich neues Security-News-Update. Themen: Microsoft Defender RoguePlanet Zero-Day (CVE-2026-50656), CISA KEV: Joomla JCE aktiv ausgenutzt (CVE-2026-48907, CVSS 10.0), FortiBleed: 73.000 Fortinet VPN-Zugangsdaten geleakt, Supply-Chain: 144 Mastra npm-Pakete kompromittiert (easy-day-js), Malicious JetBrains Plugins stehlen KI-API-Schlüssel, Deutschland: Neues Lagezentrum für hybride Bedrohungen, Trend: KI lässt Sicherheitslücken auf 66.000 pro Jahr explodieren.Thu, 18 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-17/https://www.cyberwald.com/cyberwald-podcast/#2026-06-17/Täglich neues Security-News-Update. Themen: Linux-Rechteausweitung: drei universelle Lücken im Mai 2026, Fortinet FortiSandbox: drei CVEs aktiv ausgenutzt, CISA KEV: LiteSpeed-cPanel-Plugin CVE-2026-54420, Drei-Tage-Frist, DragonForce-Ransomware missbraucht Microsoft Teams als C2, HaveIBeenPwned: 124 Millionen neue Passwörter aus Infostealern.Wed, 17 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-16/https://www.cyberwald.com/cyberwald-podcast/#2026-06-16/Täglich neues Security-News-Update. Themen: WordPress Plugin Supply-Chain (OptinMonster, TrustPulse, PushEngage), Microsoft 365 Copilot SearchLeak One-Click-Exfiltration, Chinesische APT gegen REDCap und Google-Workspace-Regeln, Cisco SD-WAN Manager Zero-Day CVE-2026-20262, Palo Alto GlobalProtect CVE-2026-0257 aktiv ausgenutzt, ShinyHunters: Europarat und 137.000 US-Lehrkräfte.Tue, 16 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-7273/https://www.cyberwald.com/advisories/cve-2026-7273/[High] In den Zyxel GS1900-Switches klafft eine kritische Stack-Based-Buffer-Overflow-Lücke im CGI-Programm (CVE-2026-7273, CVSS 8.8). Ein LAN-basierter Angreifer ohne Authentifizierung kann per manipuliertem HTTP-Request potenziell OS-Befehle ausführen. Zyxel hat Patches bereitgestellt, Nutzer sollten umgehend aktualisieren.Tue, 16 Jun 2026 00:20:29 GMTAdvisoryHighCVE-2026-7273https://www.cyberwald.com/cyberwald-podcast/#2026-06-15/https://www.cyberwald.com/cyberwald-podcast/#2026-06-15/Täglich neues Security-News-Update. Themen: FBI zerschlägt Outsider Enterprise - KI-gestützte Phishing-as-a-Service-Plattform, AMD verweigert Bug-Bounty - Vertrauen in Responsible Disclosure beschädigt, Cloudsicherheit: Mehr als Firewalls und Verschlüsselung, Krypto-Kidnappings: Sichtbarer Reichtum wird zum physischen Sicherheitsrisiko.Mon, 15 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-14/https://www.cyberwald.com/cyberwald-podcast/#2026-06-14/Täglich neues Security-News-Update. Themen: Splunk Enterprise CVE-2026-20253 — Kritische Pre-Auth-RCE (CVSS 9.8), Anthropic Fable 5 / Mythos 5 — Abschaltung auf Anordnung der US-Regierung, Operation Highland / Velvet Ant — Update zur 10-Jahre-Air-Gap-Persistenz, Saydel School District — 21 Monate Haft für IT-Insider.Sun, 14 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-13/https://www.cyberwald.com/cyberwald-podcast/#2026-06-13/Täglich neues Security-News-Update. Themen: Arch Linux AUR: 400+ Pakete mit Rust-Infostealer und eBPF-Rootkit kompromittiert, China-nahe Velvet-Ant-Gruppe: 10 Jahre unentdeckt in Linux-Login-Komponenten, FreeBSD-Kernel-Bug Bumsrakete ermöglicht Root-Zugriff auf alle Versionen seit 5 Jahren, Google verklagt chinesisches Smishing-Netzwerk wegen Missbrauch der Gemini-KI, phpBB: Zehn Jahre alter Authentifizierungs-Bypass geschlossen, Updates: Microsoft WUSA-Fix, Ivanti Sentry BOD 26-04, Europol/AudiA6, Agentjacking.Sat, 13 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-12/https://www.cyberwald.com/cyberwald-podcast/#2026-06-12/Täglich neues Security-News-Update. Themen: AudiA6 Krypto-Geldwäschedienst zerschlagen, Kyushu Electric Power 10,9 Mio. Kunden, Tchap Messenger Breach 73.000 Konten, Microsoft Exchange Outlook RCE aktiv ausgenutzt, ShinyHunters/Oracle PeopleSoft Zero-Day Update, Chaotic Eclipse GreatXML Bitlocker-Bypass, CISA BOD 26-04 Drei-Tage-Patchfrist.Fri, 12 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/warum-pentesting-im-ki-zeitalter-zum-strategischen-resilienz-partner-werden-muss/https://www.cyberwald.com/blog/warum-pentesting-im-ki-zeitalter-zum-strategischen-resilienz-partner-werden-muss/Pentesting muss vom sporadischen Mängel-Check zum kontinuierlichen, strategischen Sparringspartner werden, der in enger Partnerschaft die reale Wirksamkeit von Schutzmaßnahmen prüft und so schnelle, risikoorientierte Resilienz-Steigerung ermöglicht. Nur so lässt sich im KI-beschleunigten Bedrohungsumfeld objektive Transparenz schaffen und dauerhaft widerstandsfähig bleiben.Thu, 11 Jun 2026 20:00:00 GMTBlogAnalysehttps://www.cyberwald.com/cyberwald-podcast/#2026-06-11/https://www.cyberwald.com/cyberwald-podcast/#2026-06-11/Täglich neues Security-News-Update. Themen: Microsoft-Patchday Juni 2026 mit 206 Lücken und 3 Zero-Days, ServiceNow Datenpanne via unauthentifizierter API, Langflow CVE-2026-5027 aktiv ausgenutzt, Ivanti Sentry max-severity RCE, ShinyHunters Datenklau bei Oracle PeopleSoft, JDY-Botnetz erweitert Aufklärung gegen US-Militär, CISA KEV: Cisco, Chrome, Arista.Thu, 11 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/nis2-und-pentests-pflicht-oder-nicht/https://www.cyberwald.com/blog/nis2-und-pentests-pflicht-oder-nicht/NIS2 fordert unterschiedliche Sicherheitsmaßnahmen, die betroffene Unternehmen umsetzen müssen. Solche Aussagen klingen griffig, sind rechtlich aber nicht korrekt.Wed, 10 Jun 2026 14:00:00 GMTBlogAnalysehttps://www.cyberwald.com/cyberwald-podcast/#2026-06-10/https://www.cyberwald.com/cyberwald-podcast/#2026-06-10/Täglich neues Security-News-Update. Themen: Chrome V8 Zero-Day CVE-2026-11645 aktiv ausgenutzt, Microsoft Juni Patchday mit Defender RoguePlanet Zero-Day, WinRAR CVE-2025-8088: Russland-nahe APTs nutzen Lücke weiter, Veeam Backup & Replication kritische RCE-Lücke CVE-2026-44963, SAP Juni Patchday mit vier kritischen Lücken.Wed, 10 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/unterschaetztes-risiko-insider-bedrohungen-endlich-ernst-nehmen/https://www.cyberwald.com/blog/unterschaetztes-risiko-insider-bedrohungen-endlich-ernst-nehmen/Insider-Risiken werden häufig als Einzelfälle betrachtet. In Wirklichkeit sind sie ein strukturelles Managementthema.Tue, 09 Jun 2026 21:30:00 GMTBlogAnalysehttps://www.cyberwald.com/cyberwald-podcast/#2026-06-09/https://www.cyberwald.com/cyberwald-podcast/#2026-06-09/Täglich neues Security-News-Update. Themen: Check Point VPN Zero-Day CVE-2026-50751 aktiv von Qilin ausgenutzt, Supply-Chain-Welle: Miasma-Wurm (Microsoft GitHub) und Shai-Hulud (PyPI), Linux Kernel CVE-2026-23111 öffentlicher Exploit (nf_tables LPE), VerdantBamboo/UNC5221: BSD-Variante von BRICKSTORM und neue Implantate, Bitlocker Bitskrieg umgeht Microsoft-Empfehlung.Tue, 09 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-08/https://www.cyberwald.com/cyberwald-podcast/#2026-06-08/Täglich neues Security-News-Update. Themen: Silent Ransom Group: Callback-Phishing und physische Datenklau-Angriffe auf US-Anwaltskanzleien, C0XMO-Botnetz: Neue Gafgyt-Variante verbreitet sich über DD-WRT-Schwachstelle CVE-2021-27137, Cloud Security 2026: Zero Trust mit KI-gestütztem Ansatz, Microsoft Intelligent Terminal: Open-Source-AI-Terminal-Fork.Mon, 08 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-07/https://www.cyberwald.com/cyberwald-podcast/#2026-06-07/Täglich neues Security-News-Update. Themen: Miasma-Wurm infiziert 73 Microsoft GitHub-Repositories in Supply-Chain-Angriff, KI-Agent findet 21 Zero-Days in FFmpeg — Chrome patcht Rekordzahl von 429 Bugs, CVE-2026-3300: Everest Forms Pro WordPress-Plugin aktiv ausgenutzt, ChatGPT Lockdown Mode gegen Prompt-Injection-Datenexfiltration, Bright Data SDK verwandelt Smart-TVs heimlich in Web-Scraping-Proxys, CISA nimmt SolarWinds Serv-U CVE-2026-28318 in KEV-Katalog auf.Sun, 07 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-06/https://www.cyberwald.com/cyberwald-podcast/#2026-06-06/Täglich neues Security-News-Update. Themen: Cisco SD-WAN Manager CVE-2026-20245: Zero-Day Root-Eskalation ohne Patch, Chinesische APT UNC5221/VerdantBamboo: Neue Backdoors Plenet und AgentPSD, 18 Monate Dwell-Time, SolarWinds Serv-U CVE-2026-28318: CISA warnt vor aktiv ausgenutztem DoS, 12.000 Server exponiert, npm-Supply-Chain-Update: IronWorm mit eBPF-Rootkit und neue Miasma-Wurmvariante.Sat, 06 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-05/https://www.cyberwald.com/cyberwald-podcast/#2026-06-05/Täglich neues Security-News-Update. Themen: Cisco Unified CM CVE-2026-20230: Kritische SSRF-Lücke mit öffentlichem PoC-Exploit, IronWorm: Neue npm-Supply-Chain-Malware infiziert 36 Pakete, Fünf Monate Spionage: Angreifer überwachen Outlook-Mailbox eines Börsenvorstands, TA4922: Chinesische Phishing-Kampagne expandiert nach Europa.Fri, 05 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-8037/https://www.cyberwald.com/advisories/cve-2026-8037/[Critical] In mehreren Progress-ADC-Produkten (LoadMaster und verwandte Komponenten) kann ein nicht authentifizierter Angreifer über unzureichend validierte Eingaben in verschiedenen Command-Endpoints beliebige Betriebssystembefehle ausführen. Die Schwachstelle ermöglicht Remote Code Execution auf der LoadMaster-Appliance mit höchstem Schweregrad. Ein Patch ist in den Versionen V7.2.63.2 und V7.2.54.18 verfügbar.Thu, 04 Jun 2026 11:13:45 GMTAdvisoryCriticalCVE-2026-8037https://www.cyberwald.com/cyberwald-podcast/#2026-06-04/https://www.cyberwald.com/cyberwald-podcast/#2026-06-04/Täglich neues Security-News-Update. Themen: VS Code Zero-Day: GitHub-OAuth-Token-Diebstahl mit einem Klick, HTTP/2 Bomb: Neuer DoS-Angriff legt alle großen Webserver lahm, Microsoft 365 Android: Debug-Flag erlaubt Account-Token-Diebstahl, CISA warnt: Aktive Angriffe auf Linux/Android und Treibstoff-Tankanlagen, Google Gemini: Benachrichtigungen kapern Sprachassistenten auf Android, Chinesische Atlas RAT in europäischen Cyberangriffen, US-Sanktionen gegen iranische Kryptobörse Nobitex, KI findet zwei Jahre alte RCE-Lücke in Redis (CVE-2026-23479).Thu, 04 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-03/https://www.cyberwald.com/cyberwald-podcast/#2026-06-03/Täglich neues Security-News-Update. Themen: Google Android Juni-Update: 124 Schwachstellen, eine Zero-Day (CVE-2025-48595) aktiv ausgenutzt, KI-gestützter Ransomware-Baukasten automatisiert EDR-Evasion und AD-Discovery, Kirki WordPress-Plugin CVE-2026-8206: Admin-Kontenübernahme über REST-API, WeedHack Minecraft-Malware: 116.000 Infektionen via Malware-as-a-Service, Dashlane-Update: Verschlüsselte Vaults heruntergeladen, Miasma/Shai-Hulud: Wurmartige Selbstverbreitung in npm.Wed, 03 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/security-rollen-im-unternehmen-wie-hierarchie-aufgaben-und-abgrenzung-wirklich-funktionieren/https://www.cyberwald.com/blog/security-rollen-im-unternehmen-wie-hierarchie-aufgaben-und-abgrenzung-wirklich-funktionieren/Welche Security-Rollen gibt es im Unternehmen? Von Security Analyst bis CISO/CSO: Hierarchien, Aufgabenbereiche, Abgrenzungen und der typische Entwicklungsweg – inklusive Besonderheiten in KMU.Tue, 02 Jun 2026 10:15:00 GMTBlogAnalysehttps://www.cyberwald.com/cyberwald-podcast/#2026-06-02/https://www.cyberwald.com/cyberwald-podcast/#2026-06-02/Täglich neues Security-News-Update. Themen: Windows Netlogon RCE CVE-2026-41089 aktiv ausgenutzt (CVSS 9.8), Red Hat npm Supply-Chain-Angriff: Miasma-Malware kompromittiert 30+ Pakete, Dashlane Brute-Force-Attacke: Verschlüsselte Vaults heruntergeladen, Update: CIFSwitch Linux-Kernel-Lücke, Update: 17-Millionen-Botnetz zerschlagen.Tue, 02 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-06-01/https://www.cyberwald.com/cyberwald-podcast/#2026-06-01/Täglich neues Security-News-Update. Themen: Kritische Lücke in WP Maps Pro (CVE-2026-8732) aktiv ausgenutzt, Update: Niederländische Polizei zerschlägt 17-Millionen-Botnetz — Asocks identifiziert.Mon, 01 Jun 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-31/https://www.cyberwald.com/cyberwald-podcast/#2026-05-31/Täglich neues Security-News-Update. Themen: PAN-OS GlobalProtect Auth Bypass CVE-2026-0257 aktiv ausgenutzt, CIFSwitch: Neue Linux-Kernel-LPE für Root-Zugriff, DFKI: Chrome-Erweiterung anonymisiert KI-Prompts.Sun, 31 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-30/https://www.cyberwald.com/cyberwald-podcast/#2026-05-30/Täglich neues Security-News-Update. Themen: Microsoft droht Chaotic Eclipse mit Strafverfolgung nach Windows-Exploit-Leak, KI-basierte Angriffswelle: ChatGPhish, Marimo LLM-Agent, Prompt Injection, ChatGPT-Malware-Kampagne, Gogs: Weiterhin kein Patch für kritische Zero-Day-Lücke (CVSS 9,4), Niederlande schalten 17-Millionen-Botnetz ab, Google Chrome DBSC: Cookie-Diebstahl-Schutz jetzt für alle Nutzer.Sat, 30 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-29/https://www.cyberwald.com/cyberwald-podcast/#2026-05-29/Täglich neues Security-News-Update. Themen: 7-Zip Zero-Day ermöglicht Schadcode-Attacken, Gogs RCE Zero-Day (CVSS 9,4), FortiClient EMS CVE-2026-35616 aktive Ausnutzung, JINX-0164 macOS Malware gegen Krypto-Firmen, GreyVibe nutzt KI für Phishing, Carnival Cruise Datenleck: 6 Millionen betroffen, Debatte um Hackback-Befugnisse in Deutschland.Fri, 29 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-46817/https://www.cyberwald.com/advisories/cve-2026-46817/[Critical] CVE-2026-46817 ist eine kritische Sicherheitslücke in Oracle Payments (Bestandteil von Oracle E-Business Suite) mit einem CVSS-Score von 9.8. Ein entfernter, nicht authentisierter Angreifer kann über HTTP die Anwendung vollständig übernehmen und vertrauliche Daten einsehen, manipulieren oder die Verfügbarkeit beeinträchtigen.Thu, 28 May 2026 18:17:10 GMTAdvisoryCriticalCVE-2026-46817https://www.cyberwald.com/cyberwald-podcast/#2026-05-28/https://www.cyberwald.com/cyberwald-podcast/#2026-05-28/Täglich neues Security-News-Update. Themen: Kritische Nginx-Lücke mit RCE-Risiko, F5 BIG-IP APM: DoS-Patch wird zur RCE, GlassWorm-Botnetz abgeschaltet, CISA: 4-Tage-Frist für cPanel-Plugin-Patch, Microsoft Defender: Automatische Netzwerk-Isolation, Russland: Exchange-Nutzung ohne Patches.Thu, 28 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/warum-security-awareness-im-ernstfall-scheitert-und-woran-es-wirklich-liegt/https://www.cyberwald.com/blog/warum-security-awareness-im-ernstfall-scheitert-und-woran-es-wirklich-liegt/Absolute Sicherheit gibt es nicht. Mit diesem Gedanken eröffnet Nickolai Zeldovich, Professor an der MIT, seine Vorlesung zu Computer Systems Security. Entscheidend sei, Sicherheit so anzulegen, dass man aus Fehlern lernt und nachbessert.Wed, 27 May 2026 20:00:00 GMTBlogAnalysehttps://www.cyberwald.com/cyberwald-podcast/#2026-05-27/https://www.cyberwald.com/cyberwald-podcast/#2026-05-27/Täglich neues Security-News-Update. Themen: Laravel Lang Supply-Chain-Angriff mit Malware, Microsoft vs. Chaotic Eclipse: GitHub-Konto gesperrt, CISA warnt vor aktiv ausgenutzter Drupal SQL-Injection, KnowledgeDeliver Zero-Day: Godzilla Web Shell im Einsatz, MuddyWater APT-Kampagne gegen 9 Länder, Microsoft Defender isoliert automatisch kompromittierte Endpoints.Wed, 27 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-48710/https://www.cyberwald.com/advisories/cve-2026-48710/[Medium] In Starlette vor Version 1.0.1 wird der HTTP-Host-Header vor der Rekonstruktion von request.url nicht validiert. Dadurch kann der von request.url.path gelesene Pfad vom tatsächlich angeforderten Pfad abweichen, was Sicherheitsbeschränkungen in Middleware und Endpoints umgehbar macht. Betroffene Nutzer sollten auf Starlette 1.0.1 oder neuer aktualisieren.Tue, 26 May 2026 19:54:54 GMTAdvisoryMediumCVE-2026-48710https://www.cyberwald.com/cyberwald-podcast/#2026-05-26/https://www.cyberwald.com/cyberwald-podcast/#2026-05-26/Täglich neues Security-News-Update. Themen: TrapDoor Supply-Chain-Angriffe auf npm, PyPI, Crates.io, Lazarus Group RemotePE Malware, Ghost CMS CVE-2026-26980 ClickFix-Kampagne, Apache ActiveMQ CVE-2026-34197 aktive Ausnutzung, Signal Logging-Schwachstelle, Anthropic Claude Mythos Model.Tue, 26 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-25/https://www.cyberwald.com/cyberwald-podcast/#2026-05-25/Täglich neues Security-News-Update. Themen: CVE-2026-26980: Ghost CMS SQL Injection in ClickFix-Kampagne.Mon, 25 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-24/https://www.cyberwald.com/cyberwald-podcast/#2026-05-24/Täglich neues Security-News-Update. Themen: Laravel-Lang Supply-Chain-Angriff auf Packagist, CVE-2026-48172: LiteSpeed cPanel Plugin CVSS 10.0, CVE-2026-9082: Drupal Core SQL Injection in CISA KEV, npm führt 2FA-gated Publishing ein, Anthropic Project Glasswing findet 10.000 Schwachstellen.Sun, 24 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-23/https://www.cyberwald.com/cyberwald-podcast/#2026-05-23/Täglich neues Security-News-Update. Themen: First VPN Zerschlagung durch Behörden, Megalodon GitHub Supply-Chain-Angriff, Kimwolf Botnetz Operator verhaftet, Drupal SQL Injection mit aktiven Angriffen, Trend Micro Apex One Zero-Day.Sat, 23 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-22/https://www.cyberwald.com/cyberwald-podcast/#2026-05-22/Täglich neues Security-News-Update. Themen: Microsoft Defender Zero-Days CVE-2026-41091, Cisco Secure Workload CVE-2026-20223 (CVSS 10.0), Google Chromium Zero-Day Leak, Showboat Linux Malware Kampagne, GitHub Supply-Chain-Angriff via Nx Console.Fri, 22 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-21/https://www.cyberwald.com/cyberwald-podcast/#2026-05-21/Täglich neues Security-News-Update. Themen: GitHub-Breach: 3.800 Repos via VSCode-Extension kompromittiert, CISA-Datenpanne: Passwörter auf GitHub geleakt, Microsoft YellowKey: BitLocker-Zero-Day CVE-2026-45585, Drupal CVE-2026-9082: Kritische RCE-Schwachstelle.Thu, 21 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-20/https://www.cyberwald.com/cyberwald-podcast/#2026-05-20/Täglich neues Security-News-Update. Themen: GitHub interne Repositories durch TeamPCP kompromittiert, Microsoft Authenticator Token-Diebstahl-Schwachstelle, Microsoft SSPR-Missbrauch in Azure-Angriffen, Shai-Hulud npm Supply-Chain-Kampagne Welle 2, Microsoft kritische Schwachstellen verdoppelt.Wed, 20 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-19/https://www.cyberwald.com/cyberwald-podcast/#2026-05-19/Täglich neues Security-News-Update. Themen: Supply-Chain-Angriffe auf GitHub Actions und npm, INTERPOL Operation Ramz, Windows MiniPlasma Zero-Day, DirtyDecrypt Linux Schwachstelle, Grafana Quellcode-Diebstahl, Pwn2Own Berlin 2026.Tue, 19 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-18/https://www.cyberwald.com/cyberwald-podcast/#2026-05-18/Täglich neues Security-News-Update. Themen: NGINX CVE-2026-42945 Active Exploitation, Windows MiniPlasma Zero-Day, Tycoon2FA Microsoft 365 Phishing, Grafana GitHub Token Breach, Pwn2Own Berlin 2026 Results.Mon, 18 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-17/https://www.cyberwald.com/cyberwald-podcast/#2026-05-17/Täglich neues Security-News-Update. Themen: Microsoft Azure Schwachstellen-Kontroverse, Kazuar P2P-Botnetz, Funnel Builder WooCommerce Skimming.Sun, 17 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-16/https://www.cyberwald.com/cyberwald-podcast/#2026-05-16/Täglich neues Security-News-Update. Themen: Microsoft Exchange und Outlook Zero-Days, Pwn2Own Berlin 2026 Ergebnisse, WordPress Plugin-Sicherheitslücken, node-ipc npm Supply-Chain-Angriff, Apple M5 Exploit via KI.Sat, 16 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-15/https://www.cyberwald.com/cyberwald-podcast/#2026-05-15/Täglich neues Security-News-Update. Themen: Cisco SD-WAN Zero-Day CVE-2026-20182, NGINX 18-Jahre-Schwachstelle CVE-2026-42945, Fragnesia Linux Kernel LPE CVE-2026-46300, Microsoft Zero-Days Update, Supply-Chain-Angriffe Update.Fri, 15 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-14/https://www.cyberwald.com/cyberwald-podcast/#2026-05-14/Täglich neues Security-News-Update. Themen: Microsoft BitLocker Zero-Day-Exploits, Foxconn Ransomware-Angriff durch Nitrogen, Kritische Exim-Mailserver-Schwachstelle, Hessische Landesverwaltung Internet-Sperre nach Trellix-Hack, Best Western Datenpanne, Android Intrusion-Logging-Feature.Thu, 14 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-13/https://www.cyberwald.com/cyberwald-podcast/#2026-05-13/Täglich neues Security-News-Update. Themen: Instructure zahlt Lösegeld an ShinyHunters nach Canvas-Datenleck, Shai-Hulud-Supply-Chain-Angriff auf npm und PyPI-Pakete, Microsoft Mai 2026 Patch Tuesday, Kritische RCE-Lücken in Fortinet FortiSandbox und FortiAuthenticator, Android 17 Sicherheitsfeatures.Wed, 13 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-12/https://www.cyberwald.com/cyberwald-podcast/#2026-05-12/Täglich neues Security-News-Update. Themen: KI-generierte Zero-Day-Exploits, Checkmarx Jenkins Plugin Supply-Chain-Angriff, cPanel CVE-2026-41940 aktive Ausnutzung, Crimenetwork Zerschlagung.Tue, 12 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-11/https://www.cyberwald.com/cyberwald-podcast/#2026-05-11/Täglich neues Security-News-Update. Themen: CVE-2026-7482 Bleeding Llama Ollama Schwachstelle, Signal Phishing-Schutz nach russischem Angriff, Deepfakes mit unbekannten Ärzten, Crimenetwork Marktplatz zerschlagen.Mon, 11 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-10/https://www.cyberwald.com/cyberwald-podcast/#2026-05-10/Täglich neues Security-News-Update. Themen: CVE-2026-31431 Linux Kernel LPE, JDownloader Supply-Chain-Angriff, Hugging Face Fake OpenAI Infostealer, cPanel/WHM Sicherheitsupdates, Nordkoreanische Fake-IT-Verurteilung, Google Recaptcha KI-Sicherheit.Sun, 10 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-09/https://www.cyberwald.com/cyberwald-podcast/#2026-05-09/Täglich neues Security-News-Update. Themen: Ivanti EPMM CVE-2026-6973 Zero-Day, Palo Alto PAN-OS CVE-2026-0300 Update, Cisco DoS-Lücke mit manuellem Reboot, PCPJack Credentials-Wurm, TCLBanker über WhatsApp und Outlook, GRU-Hacker-Ausbildung an Elite-Uni, Europol geheime Analyseplattform.Sat, 09 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-08/https://www.cyberwald.com/cyberwald-podcast/#2026-05-08/Täglich neues Security-News-Update. Themen: Ivanti EPMM CVE-2026-6973 Zero-Day, Palo Alto PAN-OS CVE-2026-0300 Update, Cisco DoS-Lücke mit manuellem Reboot, PCPJack Credentials-Wurm, TCLBanker über WhatsApp und Outlook, GRU-Hacker-Ausbildung an Elite-Uni, Europol geheime Analyseplattform.Fri, 08 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-07/https://www.cyberwald.com/cyberwald-podcast/#2026-05-07/Täglich neues Security-News-Update. Themen: Palo Alto PAN-OS Zero-Day CVE-2026-0300, Daemon Tools Supply-Chain-Angriff, vm2 Node.js Sandbox-Flucht, Mirai xlabs_v1 Botnet über ADB.Thu, 07 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-06/https://www.cyberwald.com/cyberwald-podcast/#2026-05-06/Täglich neues Security-News-Update. Themen: DAEMON Tools Supply-Chain-Angriff, Apache HTTP/2 CVE-2026-23918 RCE, MetInfo CMS CVE-2026-29014 aktiv ausgenutzt, Microsoft Phishing-Kampagne 35.000 Opfer, ScarCruft APT37 BirdCall Android Malware, OAuth-Token als persistente Hintertür, Google Bug Bounty auf 1,5 Mio. Dollar erhöht, Karakurt-Verhandler zu 8,5 Jahren verurteilt.Wed, 06 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-05/https://www.cyberwald.com/cyberwald-podcast/#2026-05-05/Täglich neues Security-News-Update. Themen: MOVEit Automation Authentication Bypass, Microsoft Defender löscht Backup-Treiber, cPanel Ransomware Massen-Ausnutzung, Copy Fail Linux LPE aktiv ausgenutzt.Tue, 05 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-04/https://www.cyberwald.com/cyberwald-podcast/#2026-05-04/Täglich neues Security-News-Update. Themen: CVE-2026-31431 Linux LPE in CISA KEV, Instructure Datenleck durch ShinyHunters, Microsoft Defender False Positives bei DigiCert, Telegram Mini Apps für Krypto-Betrug missbraucht.Mon, 04 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/ein-neuer-massstab-fuer-souveraene-clouds-das-bsi-gibt-vor/https://www.cyberwald.com/blog/ein-neuer-massstab-fuer-souveraene-clouds-das-bsi-gibt-vor/Mit dem Kriterienkatalog „Criteria enabling Cloud Computing Autonomy“ (C3A) hat das BSI erstmals einen klaren, messbaren Rahmen vorgelegt, wann eine Cloud‑Lösung als souverän gilt und wie weit Nutzerinnen und Nutzer ihre Infrastruktur noch selbst bestimmen können.Sun, 03 May 2026 18:00:00 GMTBlogNewshttps://www.cyberwald.com/cyberwald-podcast/#2026-05-03/https://www.cyberwald.com/cyberwald-podcast/#2026-05-03/Täglich neues Security-News-Update. Themen: cPanel CVE-2026-41940 Ransomware-Ausnutzung, ConsentFix v3 OAuth-Attacken auf Azure, Trellix Quellcode-Breach.Sun, 03 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-02/https://www.cyberwald.com/cyberwald-podcast/#2026-05-02/Täglich neues Security-News-Update. Themen: BlackCat/ALPHV Insider-Bedrohung, SaaS-Erpressungsangriffe durch Cordial Spider und Snarky Spider, China-gestützte Spionagekampagne SHADOW-EARTH-053, Lieferketten-Attacke auf Ruby Gems und Go Modules.Sat, 02 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-05-01/https://www.cyberwald.com/cyberwald-podcast/#2026-05-01/Täglich neues Security-News-Update. Themen: Linux Copy Fail CVE-2026-31431, PyTorch Lightning Supply-Chain Attack, Google Gemini CLI CVSS-10 RCE, RDP/VNC Server Exposition, DEEP#DOOR Python Backdoor.Fri, 01 May 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-30/https://www.cyberwald.com/cyberwald-podcast/#2026-04-30/Täglich neues Security-News-Update. Themen: SAP npm Supply-Chain Attack, cPanel/WHM Authentifizierungs-Lücke CVE-2026-41940, DPRK PromptMink AI-Malware Campaign, WordPress Plugin Backdoor, CISA KEV Updates.Thu, 30 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-29/https://www.cyberwald.com/cyberwald-podcast/#2026-04-29/Täglich neues Security-News-Update. Themen: GitHub RCE Schwachstelle CVE-2026-3854, VECT 2.0 Ransomware-Wiper, LiteLLM SQLi aktiv ausgenutzt, Hugging Face LeRobot kritische Lücke, Microsoft Entra ID Schwachstelle gepatcht, Scattered Spider Verhaftung, Signal/Bundestag Wire-Umstieg.Wed, 29 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-28/https://www.cyberwald.com/cyberwald-podcast/#2026-04-28/Täglich neues Security-News-Update. Themen: GlassWorm v2 mit 73 Sleeper-Extensions auf OpenVSX, Signal-Spionage: Bundesregierung vermutet Russland (Update), ADT Datenleck durch ShinyHunters, PyPI elementary-data gehackt, Microsoft Teams Social Engineering, Silk Typhoon Hacker überstellt, Deepfake Voice-Attacken.Tue, 28 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-27/https://www.cyberwald.com/cyberwald-podcast/#2026-04-27/Täglich neues Security-News-Update. Themen: Signal Spionage-Ermittlung Update, Itron Datenleck.Mon, 27 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-26/https://www.cyberwald.com/cyberwald-podcast/#2026-04-26/Täglich neues Security-News-Update. Themen: Snow-Malware UNC6692 Update, fast16 Pre-Stuxnet Discovery, Windows Insider Program.Sun, 26 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-25/https://www.cyberwald.com/cyberwald-podcast/#2026-04-25/Täglich neues Security-News-Update. Themen: Firestarter-Backdoor auf Cisco-Firewalls, Pack2TheRoot Linux-Root-Lücke, LMDeploy CVE-2026-33626, Zimbra XSS-Attacken, Signal Spionage-Ermittlung, BlackFile Extortion-Gruppe, FakeWallet-Apps Apple App Store.Sat, 25 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/claude-mythos-zu-gefaehrlich-fuer-die-oeffentlichkeit-oder-perfektes-timing-vor-dem-ipo/https://www.cyberwald.com/blog/claude-mythos-zu-gefaehrlich-fuer-die-oeffentlichkeit-oder-perfektes-timing-vor-dem-ipo/Anthropic baut ein KI-Modell, das so gefährlich ist, dass es nicht veröffentlicht werden soll. Es bricht aus seiner Sandbox aus. Schickt einem Forscher eine E-Mail, während der im Park sein Sandwich isst. Und eine Gruppe Unbekannter nutzt es trotzdem – seit dem ersten Tag.Fri, 24 Apr 2026 18:00:00 GMTBlogNewshttps://www.cyberwald.com/cyberwald-podcast/#2026-04-24/https://www.cyberwald.com/cyberwald-podcast/#2026-04-24/Täglich neues Security-News-Update. Themen: GopherWhisper APT, Checkmarx und Bitwarden Supply-Chain-Angriffe, CISA BlueHammer Anordnung, iOS Signal Benachrichtigungsleck, UNC6692 Teams Social Engineering.Fri, 24 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-41679/https://www.cyberwald.com/advisories/cve-2026-41679/[Critical] Schwerwiegende Schwachstelle in Paperclip AI ermöglicht authentifizierungslose Remote Code Execution mit CVSS 10.0. Ein Angreifer kann über sechs API-Aufrufe volle Kontrolle über betroffene Instanzen erlangen. Aktualisierung auf Version 2026.416.0 empfohlen.Wed, 22 Apr 2026 22:53:16 GMTAdvisoryCriticalCVE-2026-41679https://www.cyberwald.com/cyberwald-podcast/#2026-04-22/https://www.cyberwald.com/cyberwald-podcast/#2026-04-22/Täglich neues Security-News-Update. Themen: BlackCat-Ransomware-Verhandler pleads guilty, Apache ActiveMQ: 13 Jahre alte Lücke aktiv ausgenutzt, NGate-Malware stiehlt NFC-Zahlungsdaten, CISA KEV-Update: 8 neue Schwachstellen.Wed, 22 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-21/https://www.cyberwald.com/cyberwald-podcast/#2026-04-21/Täglich neues Security-News-Update. Themen: Cisco FMC Zero-Day CVSS 10 durch Interlock, Windows Defender Zero-Day-Angriffe ungepatcht, Vercel Supply-Chain-Breach, Kritische RCE in SGLang und Anthropic MCP, Gentlemen-Ransomware nutzt SystemBC-Botnetz.Tue, 21 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/die-stille-cloudkostenfalle-wie-entscheider-kosten-und-sicherheit-zurueckgewinnen/https://www.cyberwald.com/blog/die-stille-cloudkostenfalle-wie-entscheider-kosten-und-sicherheit-zurueckgewinnen/Eine aktuelle Studie des Beratungs‑ und Technologieanbieters Insight zeigt, dass europäische Organisationen im Schnitt etwa 24 Prozent ihrer jährlich bereitgestellten Cloudkapazität gar nicht ausnutzen.Mon, 20 Apr 2026 17:00:00 GMTBlogNewshttps://www.cyberwald.com/cyberwald-podcast/#2026-04-20/https://www.cyberwald.com/cyberwald-podcast/#2026-04-20/Täglich neues Security-News-Update. Themen: Vercel-Breach durch Context.ai Supply-Chain-Attacke, Apple-Account-Benachrichtigungen für Phishing missbraucht, EU-Jugendschutz-App nach zwei Minuten gehackt, NIST bewertet keine nicht-prioritären Schwachstellen mehr.Mon, 20 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-19/https://www.cyberwald.com/cyberwald-podcast/#2026-04-19/Täglich neues Security-News-Update. Themen: Kritische RCE in protobuf.js (GHSA-xq3m-2v4x-88gg), Mirai-Variante Nexcorium nutzt CVE-2024-3721 für IoT-Botnet, Microsoft Edge-Update bricht Teams-Rechtsklick-Paste, 13,74-Millionen-Dollar-Hack auf Grinex-Kryptobörse.Sun, 19 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-18/https://www.cyberwald.com/cyberwald-podcast/#2026-04-18/Täglich neues Security-News-Update. Themen: Microsoft April-Patchday: Reboot-Loops und ungepatchte Defender-Zero-Days, Apache ActiveMQ CVE-2026-34197: 13 Jahre alte Lücke aktiv ausgenutzt, KI-gestützte Exploit-Entwicklung: Chrome-Exploit für 2.300 Dollar, Cisco Access-Points: Speicher-Bug bedroht 230+ Modelle, Payouts King Ransomware nutzt QEMU-VMs zur Security-Umgehung.Sat, 18 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-17/https://www.cyberwald.com/cyberwald-podcast/#2026-04-17/Täglich neues Security-News-Update. Themen: Microsoft Defender RedSun Zero-Day LPE, McGraw Hill Datenpanne - 13,5 Mio. Konten, Apache ActiveMQ CVE-2026-34197 aktiv ausgenutzt, UAC-0247 Angriff auf ukrainische Kliniken, Operation PowerOFF DDoS-Zerschlagung, ZionSiphon OT-Malware für Wasseraufbereitung.Fri, 17 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-16/https://www.cyberwald.com/cyberwald-podcast/#2026-04-16/Täglich neues Security-News-Update. Themen: Nginx UI CVE-2026-33032 aktiv ausgenutzt, Microsoft Patch Tuesday April 2026 - 169 Updates, WordPress Plugin Backdoor - 30+ Plugins kompromittiert, KI-Cybersecurity: OpenAI GPT-5.4 Cyber und Anthropic Claude Mythos.Thu, 16 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/kritische-ike-schwachstelle-bedroht-windows-vpn-server-bsi-warnt-nach-april-patchday/https://www.cyberwald.com/blog/kritische-ike-schwachstelle-bedroht-windows-vpn-server-bsi-warnt-nach-april-patchday/BSI warnt nach Microsoft Patchday April 2026 vor kritischer IKE-Schwachstelle CVE-2026-33824 in Windows VPN-Servern. CVSS 9.8, sofortiges Patchen erforderlich.Wed, 15 Apr 2026 13:30:00 GMTBlogNewsWindowsVPNBSICVE-2026-33824Patchdayhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-15/https://www.cyberwald.com/cyberwald-podcast/#2026-04-15/Täglich neues Security-News-Update. Themen: Microsoft Patch Tuesday April 2026, Bösartige Chrome-Erweiterungen, Kraken Insider-Erpressung, Fake Ledger Live App Krypto-Diebstahl, Basic-Fit Datenpanne, PHP Composer Schwachstellen CVE-2026-40176.Wed, 15 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/aktive-angriffe-auf-sieben-bekannte-cves-cisa-warnt-patchen-jetzt/https://www.cyberwald.com/blog/aktive-angriffe-auf-sieben-bekannte-cves-cisa-warnt-patchen-jetzt/Sieben Sicherheitslücken aus dem Known Exploited Vulnerabilities (KEV)-Katalog werden aktiv ausgenutzt – darunter eine 14 Jahre alte Schwachstelle.Tue, 14 Apr 2026 22:00:00 GMTBlogNewshttps://www.cyberwald.com/advisories/cve-2026-33824/https://www.cyberwald.com/advisories/cve-2026-33824/[Critical] Double-Free-Schwachstelle in der Windows IKE-Erweiterung ermöglichtgetCode-Ausführung über das Netzwerk ohne Authentifizierung.Tue, 14 Apr 2026 14:58:45 GMTAdvisoryCriticalCVE-2026-33824https://www.cyberwald.com/advisories/cve-2026-39808/https://www.cyberwald.com/advisories/cve-2026-39808/[Critical] In Fortinet FortiSandbox 4.4.0 bis 4.4.8 existiert eine OS Command Injection-Schwachstelle über die API, die es einem nicht authentifizierten Angreifer erlaubt, unbefugten Code auszuführen. Ein Patch ist verfügbar.Tue, 14 Apr 2026 13:38:02 GMTAdvisoryCriticalCVE-2026-39808https://www.cyberwald.com/cyberwald-podcast/#2026-04-14/https://www.cyberwald.com/cyberwald-podcast/#2026-04-14/Täglich neues Security-News-Update. Themen: Adobe Reader Zero-Day CVE-2026-34621, Booking.com Datenpanne, FBI W3LL Phishing-Zerschlagung, OpenAI Supply-Chain-Angriff.Tue, 14 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/ein-ki-agent-ist-keine-app-warum-die-cybersecurity-umdenken-muss/https://www.cyberwald.com/blog/ein-ki-agent-ist-keine-app-warum-die-cybersecurity-umdenken-muss/Heute steckt das gleiche Prinzip in einer Technologie, die gerade in jede Unternehmensinfrastruktur drängt: KI-Agenten.Mon, 13 Apr 2026 22:00:00 GMTBlogAnalysehttps://www.cyberwald.com/cyberwald-podcast/#2026-04-13/https://www.cyberwald.com/cyberwald-podcast/#2026-04-13/Täglich neues Security-News-Update. Themen: Marimo CVE-2026-39987 Active Exploitation Update, CPUID Supply-Chain Attack Details.Mon, 13 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-12/https://www.cyberwald.com/cyberwald-podcast/#2026-04-12/Täglich neues Security-News-Update. Themen: Operation Atlantic: Über 20.000 Krypto-Betrugsopfer identifiziert, Citizen Lab: Webloc-Überwachungssystem trackte 500 Millionen Geräte via Werbedaten.Sun, 12 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/cyberwald-podcast/#2026-04-11/https://www.cyberwald.com/cyberwald-podcast/#2026-04-11/Täglich neues Security-News-Update. Themen: Supply-Chain-Angriff auf CPUID, Spionagetechnik über Glasfaserkabel, Anthropic Mythos KI-Modell und BSI-Bedenken, CVE-2026-39987 in Marimo, Backdoored Smart Slider 3 Pro, GlassWorm-Kampagne mit Zig-Dropper, Chrome 146 Device Bound Session Credentials.Sat, 11 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/digitale-souveraenitaet-frankreich-ohne-windows/https://www.cyberwald.com/blog/digitale-souveraenitaet-frankreich-ohne-windows/Frankreich macht ernst mit digitaler Souveränität: Die Interministerielle Digitaldirektion DINUM fordert von allen Ministerien bis Herbst 2026 konkrete Pläne für den Umstieg von Windows auf Linux.Fri, 10 Apr 2026 22:00:00 GMTBlogNewshttps://www.cyberwald.com/cyberwald-podcast/#2026-04-10/https://www.cyberwald.com/cyberwald-podcast/#2026-04-10/Täglich neues Security-News-Update. Themen: Adobe Reader Zero-Day seit Dezember aktiv, Microsoft sperrt Open-Source-Entwicklerkonten, Neue LucidRook Malware gegen taiwanesische NGOs, Ransomware-Angriff auf ChipSoft, Chrome 146 mit neuem Diebstahlschutz.Fri, 10 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/advisories/cve-2026-34486/https://www.cyberwald.com/advisories/cve-2026-34486/[High] In Apache Tomcat kann die Datenverschlüsselung des EncryptInterceptors durch einen Fehler in der Behebung von CVE-2026-29146 umgangen werden. Dadurch können vertrauliche Daten unverschlüsselt übertragen werden. Ein Upgrade auf die genannten Patch-Versionen ist dringend empfohlen.Thu, 09 Apr 2026 17:35:35 GMTAdvisoryHighCVE-2026-34486https://www.cyberwald.com/cyberwald-podcast/#2026-04-09/https://www.cyberwald.com/cyberwald-podcast/#2026-04-09/Täglich neues Security-News-Update. Themen: Anthropic Claude Mythos findet Tausende Zero-Day-Lücken, Russische Hacker kapern Router für Spionage, Nordkoreanische Hacker verbreiten 1700 bösartige Pakete, 13 Jahre alte RCE-Lücke in Apache ActiveMQ, Chaos-Malware zielt auf Cloud-Deployments.Thu, 09 Apr 2026 05:00:00 GMTPodcastCyberwaldhttps://www.cyberwald.com/blog/bericht-sicherheitsbedenken-bei-der-verschluesselung-von-teleguard/https://www.cyberwald.com/blog/bericht-sicherheitsbedenken-bei-der-verschluesselung-von-teleguard/TeleGuard bewirbt E2EE und 'maximale Sicherheit' – Recherchen zeigen: Private Keys werden zentral gespeichert, statische Salts/Nonces ermöglichen Server-Zugriff. Update: CEO Andreas Wiebe weist Vorwürfe in offizieller Stellungnahme zurück.Mon, 06 Apr 2026 13:00:00 GMTBlogNews#TeleGuard#E2EE#Verschlüsselung#Datenschutz#Swisscowshttps://www.cyberwald.com/blog/bka-identifiziert-revil-anfuehrer-hinter-130-ransomware-attacken/https://www.cyberwald.com/blog/bka-identifiziert-revil-anfuehrer-hinter-130-ransomware-attacken/Das Bundeskriminalamt hat die Identität der Hauptakteure der REvil-Ransomware-Gruppe veröffentlicht. Daniil Shchukin und Anatoly Kravchuk werden für 130 Erpressungsattacken verantwortlich.Sun, 05 Apr 2026 22:00:00 GMTBlogThreat Intelransomwarerevilbkagandcrabhttps://www.cyberwald.com/blog/honeyguard360-honeypot-service/https://www.cyberwald.com/blog/honeyguard360-honeypot-service/Ein Honeypot-as-a-Service, der als Frühwarnsystem gegen Eindringversuche dient und eingedrungene Angreifer frühzeitig identifiziert.Wed, 01 Apr 2026 22:00:00 GMTBlogAnalysehoneypotsecuritydetectionhttps://www.cyberwald.com/podcasts/#be-safe-not-sorry/https://www.cyberwald.com/podcasts/#be-safe-not-sorry/Lieblingspodcast für Zero Trust, Cyberresilienz und IT-Sicherheit in Wirtschaft und Public Sector; behandelt Zero-Trust-Architekturen, Bedrohungslage, NIST-ZTA, Zusammenarbeit mit Behörden u. a.Sun, 29 Mar 2026 08:03:04 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#cybersecurity-ist-chefsache/https://www.cyberwald.com/podcasts/#cybersecurity-ist-chefsache/Wöchentlicher Podcast mit C-Level-Fokus; Nico Freitag spricht mit CISOs, CIOs und Security-Verantwortlichen über Digitalisierung, Cybersecurity, OT-Security, Governance, NIS2, Cyber Resilience Act und Sicherheitskultur.Sun, 29 Mar 2026 08:02:28 GMTPodcastDEhttps://www.cyberwald.com/buecher/#it-survival-guide-fuer-selbstaendige/https://www.cyberwald.com/buecher/#it-survival-guide-fuer-selbstaendige/Digitale Infrastruktur, IT-Sicherheit und Datenschutz – ohne IT-Studium. Dieser Guide richtet sich an Selbständige, Freiberufler und kleine Unternehmen, die ihre digitale Infrastruktur und IT-Sicherheit auf ein solides Fundament stellen wollen.Tue, 17 Mar 2026 07:16:44 GMTBuchDEIT-SicherheitDatenschutzSelbständigeDSGVOKIhttps://www.cyberwald.com/podcasts/#stand-der-technik/https://www.cyberwald.com/podcasts/#stand-der-technik/Juristisch-technischer Podcast zu Datenschutz- und IT-Sicherheitsrecht (u. a. Microsoft 365, TLS, CDNs, DSGVO-Art. 32); verbindet rechtliche Bewertung mit technischen Hintergründen.Sat, 14 Mar 2026 21:07:58 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#security-news-podcast/https://www.cyberwald.com/podcasts/#security-news-podcast/News-Format zu aktuellen Themen und Entwicklungen im Bereich IT-Sicherheit, bereitgestellt vom Marktplatz IT-Sicherheit.Sat, 14 Mar 2026 20:58:33 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#house-of-nerds/https://www.cyberwald.com/podcasts/#house-of-nerds/Wissenschafts-Podcast zu Security-Forschung (KRITIS, Fake News, Darknet, Datenschutz, Stromnetze, Kinder-Smartwatches u. a.); Interviews mit Forscher:innen aus der Cybersicherheit.Sat, 14 Mar 2026 20:58:27 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#vinotec/https://www.cyberwald.com/podcasts/#vinotec/Wöchentlicher Podcast, der kurze Security-Updates (gehackte Unternehmen, Schwachstellen, Trends) mit Weinempfehlungen kombiniert; adressiert v. a. IT-Entscheider im DACH-Raum.Sat, 14 Mar 2026 20:58:19 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#angriffslustig/https://www.cyberwald.com/podcasts/#angriffslustig/Humorvoller, praxisnaher Podcast zur IT-Sicherheit in Unternehmen: typische Fehler, Ransomware-Vorfälle, Threat Intelligence, Privacy-Checkups und echte Fallstudien (z. B. Angriff auf NZZ).Sat, 14 Mar 2026 20:58:10 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#it-nerd-mit-sicherheitsfetisch/https://www.cyberwald.com/podcasts/#it-nerd-mit-sicherheitsfetisch/Datenschutz- und IT-Security-Podcast mit Fokus auf praxisnahe Tipps, Muster und Checklisten für Unternehmen; verständlich, ohne Paragraphenpoesie.Sat, 14 Mar 2026 20:58:02 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#it-security-is-a-unicorn/https://www.cyberwald.com/podcasts/#it-security-is-a-unicorn/Kurzfolgen (5–15 min) zu praxisnahen Security-Themen für digitale Führungskräfte: Cybervorfälle, Betrug, Passwörter, IDS/IPS, Cyberversicherungen, Cloud, Cyberwar, 5G, Videomeetings etc.Sat, 14 Mar 2026 20:57:56 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#die-sicherheitsluecke/https://www.cyberwald.com/podcasts/#die-sicherheitsluecke/Wissenschaftsnaher Podcast, der Cybersecurity, Risiken, technologische Trends und gesellschaftliche Auswirkungen verständlich erklärt; richtet sich an Entscheider:innen, Interessierte und Einsteiger:innen.Sat, 14 Mar 2026 20:57:48 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#sicher-vernetzt/https://www.cyberwald.com/podcasts/#sicher-vernetzt/Zweimonatlicher Podcast zu Network Automation, Netzwerk-Security, Cloud-Themen und Karriere; Einblicke in Kundenprojekte und Alltag von Network-/Security-Consultants.Sat, 14 Mar 2026 20:57:40 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#sprechstunde-it-sicherheit/https://www.cyberwald.com/podcasts/#sprechstunde-it-sicherheit/Podcast zur sicheren Digitalisierung im Gesundheitswesen, u. a. Telematikinfrastruktur, smarte Medizintechnik, KI in der Medizin und Health-Cloud-Plattformen.Sat, 14 Mar 2026 20:57:24 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#myra-minds/https://www.cyberwald.com/podcasts/#myra-minds/Hochwertig produzierter Video-Podcast zu IT-Sicherheit, Datenschutz, Compliance und Cyberresilienz mit Gästen aus Wissenschaft, Wirtschaft, Politik; Fokus auf verständliche Aufbereitung komplexer Themen.Sat, 14 Mar 2026 20:57:09 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#safer-sec/https://www.cyberwald.com/podcasts/#safer-sec/Alle zwei Wochen ein Unternehmens- und Behörden-fokussierter Podcast zu Informationssicherheit, Zero Trust, MFA, Netzwerksegmentierung, Datenklassifizierung, Notfallmanagement u. a.Sat, 14 Mar 2026 20:57:02 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#it-security-inside/https://www.cyberwald.com/podcasts/#it-security-inside/Detaillierter Fachpodcast der Security-Beratung cirosec zu Themen wie Red-Team-Assessments, ISO-27001, Incident Response, Managed Detection & Response und genereller IT-Security-Strategie.Sat, 14 Mar 2026 20:56:55 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#sophos-podcast/https://www.cyberwald.com/podcasts/#sophos-podcast/Verständlicher, praxisnaher Podcast mit Security-Experten von Sophos zu Themen wie Ransomware, Threat Hunting, Incident Response, Zero Trust und Security-Trends.Sat, 14 Mar 2026 20:56:49 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#ciso-briefing/https://www.cyberwald.com/podcasts/#ciso-briefing/Podcast speziell für Entscheider in der IT-Security; ordnet aktuelle Bedrohungen, Regulierung (z. B. NIS2), strategische Fragen und liefert praxisnahe Handlungsempfehlungen aus CISO-Perspektive.Sat, 14 Mar 2026 20:56:42 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#cybervize/https://www.cyberwald.com/podcasts/#cybervize/Interview-Podcast zu Cybersicherheit, vCISO-Rolle, NIS2, OT-Security, Awareness, Resilienz u. a. mit hochkarätigen Gästen wie Carsten Meywirth (BKA), CISOs großer Unternehmen und Startup-Gründer:innen.Sat, 14 Mar 2026 20:56:27 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#cybersnacs/https://www.cyberwald.com/podcasts/#cybersnacs/Podcast der Allianz für Cyber-Sicherheit zu Digitalisierung und Cybersicherheit in der Wirtschaft; Deep-Dives mit Expert:innen, inkl. Blick auf aktuelle Bedrohungslage, kommunale IT-Sicherheit, NIS2 etc.Sat, 14 Mar 2026 20:56:20 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#nachgehackt/https://www.cyberwald.com/podcasts/#nachgehackt/Verständlicher IT-Security-Podcast zu Themen wie Kryptographie, Deepfakes, Cyberwar, 5G/6G-Security, digitale Souveränität und Security-Startups; richtet sich explizit auch an Laien.Sat, 14 Mar 2026 20:56:13 GMTPodcastDEhttps://www.cyberwald.com/podcasts/#cybersecurity-entschluesselt/https://www.cyberwald.com/podcasts/#cybersecurity-entschluesselt/Wöchentlicher Technik-Podcast für alle, die von Sicherheit mehr verstehen wollen; tiefgehende, aber gut erklärte Folgen zu Themen wie Passkeys, Linux-Security, Reverse Engineering, NIS2, Steganografie, WLAN, X.509 u.v.m.Sat, 14 Mar 2026 20:55:51 GMTPodcastDEhttps://www.cyberwald.com/advisories/cve-2025-67038/https://www.cyberwald.com/advisories/cve-2025-67038/[Critical] Im Lantronix EDS5000 der Version 2.1.0.0R3 ermöglicht eine fehlende Eingabesäuberung im HTTP-RPC-Modul die Einschleusung beliebiger OS-Kommandos. Ein nicht authentisierter Angreifer kann über den Benutzernamen-Parameter beliebige Systembefehle mit Root-Rechten ausführen.Tue, 10 Mar 2026 23:00:00 GMTAdvisoryCriticalCVE-2025-67038https://www.cyberwald.com/advisories/cve-2026-20079/https://www.cyberwald.com/advisories/cve-2026-20079/[Critical] In Cisco Secure Firewall Management Center (FMC) wurde eine kritische Schwachstelle entdeckt: Nicht authentifizierte Angreifer können die Authentifizierung umgehen, Skripte ausführen und vollständigen Root-Zugriff erlangen. Der CVSS-Score beträgt 10.0, und es wurde bereits aktive Ausnutzung beobachtet.Wed, 04 Mar 2026 16:17:35 GMTAdvisoryCriticalCVE-2026-20079https://www.cyberwald.com/advisories/cve-2026-21962/https://www.cyberwald.com/advisories/cve-2026-21962/[Critical] CVE-2026-21962 betrifft das Oracle HTTP Server und das Oracle WebLogic Server Proxy Plug-in für Apache und IIS. Die Schwachstelle ist ohne Authentifizierung über HTTP ausnutzbar und erlaubt vollständigen Zugriff auf vertrauliche Daten sowie deren unbefugte Erstellung, Löschung oder Modifikation.Tue, 20 Jan 2026 20:56:32 GMTAdvisoryCriticalCVE-2026-21962https://www.cyberwald.com/advisories/cve-2025-25249/https://www.cyberwald.com/advisories/cve-2025-25249/[High] Ein heap-basierter Pufferüberlauf in FortiOS, FortiSwitchManager und FortiSASE erlaubt Angreifern, über speziell präparierte Pakete nicht autorisierten Code auszuführen. Die CISA führt die Lücke seit dem 09.09.2026 als aktiv ausgenutzt im KEV-Katalog, Patch-Frist ist der 12.09.2026.Tue, 13 Jan 2026 15:32:35 GMTAdvisoryHighCVE-2025-25249https://www.cyberwald.com/advisories/cve-2026-0770/https://www.cyberwald.com/advisories/cve-2026-0770/[Critical] Kritische Remote-Code-Execution-Lücke in Langflow. Angreifer können ohne Authentifizierung beliebigen Code als root ausführen.Thu, 08 Jan 2026 23:00:00 GMTAdvisoryCriticalCVE-2026-0770https://www.cyberwald.com/advisories/cve-2025-62593/https://www.cyberwald.com/advisories/cve-2025-62593/[Critical] Ray AI-Compute-Engine enthält vor Version 2.52.0 eine kritische Remote-Code-Ausführung-Schwachstelle (CVSS 9.4). Über eine DNS-Rebinding-Attacke combined mit unzureichendem User-Agent-Schutz können Angreifer auf Entwickler-Systeme zugreifen.Wed, 26 Nov 2025 21:28:28 GMTAdvisoryCriticalCVE-2025-62593https://www.cyberwald.com/advisories/cve-2025-39964/https://www.cyberwald.com/advisories/cve-2025-39964/[High] Im Linux-Kernel wurde eine Schwachstelle (CVSS 7.8, High) in der AF_ALG-Kryptoschnittstelle (af_alg_sendmsg) behoben. Gleichzeitige Schreibzugriffe auf denselben Socket konnten zu Datenvermischung und inkonsistentem Socket-Zustand führen. Betroffene Systeme sollten die bereitgestellten Stable-Patches zeitnah einspielen.Mon, 13 Oct 2025 11:48:30 GMTAdvisoryHighCVE-2025-39964https://www.cyberwald.com/advisories/cve-2025-39682/https://www.cyberwald.com/advisories/cve-2025-39682/[Critical] Im Linux-Kernel wurde mit CVE-2025-39682 eine kritische Schwachstelle (CVSS 9.8) in der TLS-Empfangsverarbeitung behoben. Fehlerhaft behandelte Zero-Length-Records auf der rx_list können die Stabilität von TLS-Verbindungen beeinträchtigen. Administratoren sollten die bereitgestellten Kernel-Patches umgehend einspielen.Fri, 05 Sep 2025 15:20:48 GMTAdvisoryCriticalCVE-2025-39682https://www.cyberwald.com/blog/willkommen-im-cyberwald/https://www.cyberwald.com/blog/willkommen-im-cyberwald/Wir starten das Cyberwald-Portal – ein unabhängiger Hub für IT-Sicherheitsexperten, SysAdmins und Enthusiasten.Sat, 08 Mar 2025 23:00:00 GMTBlogNewscyberwaldlaunchcommunityhttps://www.cyberwald.com/advisories/cve-2023-49105/https://www.cyberwald.com/advisories/cve-2023-49105/[Critical] Eine kritische Schwachstelle in ownCloud core vor Version 10.13.1 erlaubt es einem Angreifer, ohne Authentifizierung auf beliebige Dateien zuzugreifen, sie zu verändern oder zu löschen. Voraussetzung ist, dass der Benutzername des Opfers bekannt ist und dieses keine Signatur-Schlüssel konfiguriert hat.Mon, 20 Nov 2023 23:00:00 GMTAdvisoryCriticalCVE-2023-49105https://www.cyberwald.com/advisories/cve-2023-4346/https://www.cyberwald.com/advisories/cve-2023-4346/[High] KNX-Geräte mit Connection Authorization Option 1 können durch einen Angreifer dauerhaft gesperrt werden. Ein Reset ohne das aktuelle Passwort ist oft nicht möglich.Tue, 29 Aug 2023 17:38:55 GMTAdvisoryHighCVE-2023-4346https://www.cyberwald.com/advisories/cve-2023-22894/https://www.cyberwald.com/advisories/cve-2023-22894/[High] In Strapi bis Version 4.5.5 können Angreifer mit Zugang zum Admin-Panel über Query-Filter sensible Nutzerdetails ausspähen. Mit Super-Admin-Rechten lassen sich dadurch Passwort-Hashes und Reset-Tokens aller Benutzer ableiten. Die Schwachstelle wird mit CVSS 7.2 als hohes Risiko eingestuft.Tue, 18 Apr 2023 22:00:00 GMTAdvisoryHighCVE-2023-22894https://www.cyberwald.com/advisories/cve-2022-0995/https://www.cyberwald.com/advisories/cve-2022-0995/[High] Eine out-of-bounds-Speicherschreibschwäche im watch_queue-Ereignisbenachrichtigungssystem des Linux-Kernels kann Kernel-Zustand überschreiben und dadurch eine lokale Privilege-Escalation oder einen Denial-of-Service ermöglichen.Fri, 25 Mar 2022 17:03:08 GMTAdvisoryHighCVE-2022-0995https://www.cyberwald.com/advisories/cve-2021-23758/https://www.cyberwald.com/advisories/cve-2021-23758/[High] AjaxPro.2 ist in allen Versionen anfällig für die Deserialisierung nicht vertrauenswürdiger Daten. Angreifer können beliebige .NET-Klassen einschleusen und so Remote-Code-Ausführung (RCE) erlangen. Ein Sicherheitsupdate bzw. ein aktualisierter Patch ist verfügbar.Fri, 03 Dec 2021 19:05:12 GMTAdvisoryHighCVE-2021-23758https://www.cyberwald.com/advisories/cve-2021-3199/https://www.cyberwald.com/advisories/cve-2021-3199/[Critical] In ONLYOFFICE Document Server vor Version 5.6.3 ermöglicht eine Directory-Traversal-Schwachstelle im Upload-Endpunkt /upload Remote Code Execution. Bei aktiviertem JWT können Angreifer über eine /..-Sequenz im Bild-Upload-Parameter beliebigen Code ausführen. Die Schwachstelle wird mit CVSS 9.8 als kritisch eingestuft.Fri, 22 Jan 2021 01:41:34 GMTAdvisoryCriticalCVE-2021-3199https://www.cyberwald.com/advisories/cve-2016-3081/https://www.cyberwald.com/advisories/cve-2016-3081/[High] In Apache Struts 2 ermöglicht die Dynamic Method Invocation bei aktivierter Funktion eine Remote Codeausführung über method:-Präfixe und verkettete Ausdrücke. Angreifer können ohne Authentifizierung beliebigen Code auf dem Server ausführen. Betroffen sind die Versionen 2.3.19 bis 2.3.28.Tue, 26 Apr 2016 12:00:00 GMTAdvisoryHighCVE-2016-3081https://www.cyberwald.com/advisories/cve-2015-5287/https://www.cyberwald.com/advisories/cve-2015-5287/[High] Das abrt-hook-ccpp-Hilfsprogramm des Automatic Bug Reporting Tool (ABRT) vor Version 2.7.1 erlaubt lokalen Benutzern mit bestimmten Berechtigungen eine Rechteausweitung. Dies wird durch einen Symlink-Angriff auf eine Datei mit vorhersagbarem Namen, etwa /var/tmp/abrt/abrt-hax-coredump, ausgenutzt.Mon, 07 Dec 2015 17:00:00 GMTAdvisoryHighCVE-2015-5287https://www.cyberwald.com/advisories/cve-2015-5477/https://www.cyberwald.com/advisories/cve-2015-5477/[High] In ISC BIND 9 vor 9.9.7-P2 und 9.10 vor 9.10.2-P3 ermöglicht eine speziell gestaltete TKEY-Anfrage einem entfernten Angreifer einen Denial-of-Service. Dabei kommt es zu einem REQUIRE-Assertion-Fehler, der den named-Daemon zum Absturz bringt. Betreiber sollten umgehend auf die gepatchten Versionen aktualisieren.Wed, 29 Jul 2015 12:00:00 GMTAdvisoryHighCVE-2015-5477https://www.cyberwald.com/advisories/cve-2015-3306/https://www.cyberwald.com/advisories/cve-2015-3306/[Critical] In ProFTPD 1.3.5 ermöglicht das Modul mod_copy Angreifern ohne Authentifizierung das Lesen und Schreiben beliebiger Dateien über die SITE-Befehle CPFR und CPTO. Die Schwachstelle mit CVSS 10.0 kann zudem zur Remote-Code-Ausführung ausgenutzt werden. Administratoren sollten umgehend auf eine gepatchte Version aktualisieren.Mon, 18 May 2015 13:00:00 GMTAdvisoryCriticalCVE-2015-3306https://www.cyberwald.com/advisories/cve-2008-4128/https://www.cyberwald.com/advisories/cve-2008-4128/[Medium] Multiple CSRF-Schwachstellen in der HTTP-Administration von Cisco IOS 12.4 ermöglichen Remote-Angreifern die Ausführung beliebiger Befehle auf dem Cisco 871 Integrated Services Router.Tue, 16 Sep 2008 22:00:00 GMTAdvisoryMediumCVE-2008-4128