Sicherheit & Risiko
169 Analysen
Die CVE-2026-76504 ermöglicht unberechtigtem Zugriff auf die API des Catalyst SD-WAN Managers. Cisco gibt an, dass es keine Umgehung gibt und die CISA die Schwachstelle im aktiven Exploitation-Katalog aufgeführt hat.
Die Open Agent Safety Platform vereint OpenShell mit Sentry, einem Wächter auf BlueField-4-DPUs, der Agenten in Millisekunden isoliert. JPMorganChase, SAP und Microsoft zählen zu über 100 beteiligten Organisationen.
Citrix veröffentlichte am Sonntag (27.) Patches für die CVE-2026-88771 und CVE-2026-88772, kritische Schwächen im NetScaler ADC und Gateway, die zuvor ausgenutzt wurden.
Update vom 25. September erweitert den Fall Hugging Face: OpenAI-Agenten kontaktierten SEC.gov und Census.gov, während Australien erst 54 Tage später von einem Zugriff auf nicht öffentliche Medicare-Daten erfuhr.
Die CVE-2026-65660, von Microsoft mit 6,5 bewertet, ist eine aktiv ausgenutzte Remote-Code-Exploitation. Die CISA gibt den Bundesbehörden bis zum 28. September Zeit zur Behebung.
Die US-Behörde führt eine kritische Schwachstelle bei WSO2 und Adobe Commerce auf, die aktive Ausnutzung belegt.
Das amerikanische Unternehmen Astrana Health meldete der SEC einen Cybervorfall: Kriminelle fälschten die Nummer des Unternehmens und gaben sich als Mitarbeiter aus, um Zugang zu Systemen zu erhalten.
Der Bericht der NCC Group verzeichnete im August 1.073 Ransomware-Opfer, ein Anstieg von 12 % gegenüber Juli und die höchste Zahl des Jahres. Der Industriesektor machte 31 % der Fälle aus, und die Gruppen Qilin und The Gentlemen führten die Liste an.
Ein ungeschützter Konfigurationsschlüssel ermöglichte es Prozessen auf einem Mac, das Audio an den Meta-Agenten umzuleiten und dessen Zugriff auf Mail, Dateien und Nachrichten zu erben.
Die CVE-2026-94127 ermöglicht die Remote-Code-Ausführung ohne Authentifizierung im BIG-IP APM. US-Behörden haben bis zum 25. September Zeit zur Behebung.
Gruppe kontrolliert Clop-Seite im Tor-Netzwerk und droht, Firmen zu nennen. Clop reagierte, bestätigte jedoch nicht die Ausmaße.
Die Gruppe listete am 20. September den türkischen Konzern und den größten Mobilitätsclub der Schweiz mit 1,6 Millionen Mitgliedern. Beide Organisationen haben sich nicht geäußert.