Sicherheit & Risiko
90 Analysen
Ohne Authentifizierung erforderlich, erhielt die CVE-2026-9082 eine Bewertung von 20/25 im Risiko-System von Drupal und kann zur Ausführung von Remote-Code in Installationen mit PostgreSQL führen. Patch ist seit diesem Donnerstag verfügbar.
Die Gruppe Nitrogen beansprucht die Exfiltration von 8 TB in 11 Millionen Dateien von Foxconn, darunter technische Zeichnungen von Apple, Google und Nvidia. AppleInsider hat heute die Anwesenheit von Apple-Server-Schemata im geleakten Material bestätigt.
Kritische Verwundbarkeit CVE-2026-42945, die seit 2008 im NGINX vorhanden ist, wurde drei Tage nach Veröffentlichung eines Proof of Concept aktiv ausgenutzt. Betroffen sind alle Versionen zwischen 0.6.27 und 1.30.0, die 32,8 % der globalen Webserver repräsentieren.
SAP S/4HANA erhält einen Patch für SQL-Injection mit CVSS 9.6 im gleichen Monat, in dem mehr als die Hälfte der globalen Kunden die Migration zur Version abgeschlossen hat. FortiAuthenticator und FortiSandbox werden gegen Access-Control-Schwächen aktualisiert, und n8n hat fünf CVEs mit 9.4 angesammelt.
CVE-2026-20182 ermöglicht Authentifizierungsumgehung im Catalyst SD-WAN Controller und Eskalation zu Root. Die als UAT-8616 identifizierte Gruppe änderte bereits NETCONF-Konfigurationen in den kompromittierten Systemen. Die CISA forderte innerhalb von drei Tagen eine Korrektur.
CVE-2026-42897 ermöglicht die Ausführung von JavaScript über eine im Outlook Web Access geöffneten E-Mail. CISA hat bis zum 29. Mai eine Korrektur gefordert. Die Schwachstelle betrifft Exchange Server 2016, 2019 und Subscription Edition, jedoch nicht Exchange Online.
Ein Angriff auf die Release-Pipeline des TanStack-Projekts hat 84 Artefakte in 42 npm-Paketen kompromittiert und dabei OpenAI betroffen, die bestätigte, dass die Signaturschlüssel ihrer Anwendungen für Windows, macOS, iOS und Android kompromittiert wurden und mit der Neuveröffentlichung aller Apps mit neuen Zertifikaten begonnen hat.
Grafana Labs bestätigte am 17. Mai, dass ein Dritter ein Token für den Zugriff auf das Unternehmens-GitHub der Firma erhalten und Teile des Quellcodes heruntergeladen hat. Das Unternehmen lehnte die Lösegeldforderung der Gruppe CoinbaseCartel ab und berief sich auf eine Empfehlung des FBI, um seine Position zu rechtfertigen.
Ein Buffer Overflow im Rewriting-Modul von NGINX, das seit 2008 im Code vorhanden ist, führte dazu, dass F5 einen dringenden Patch veröffentlichte, nachdem VulnCheck Versuche zur Ausnutzung gegen Honeypots festgestellt hatte. Die Sicherheitsanfälligkeit erhielt eine CVSS-Bewertung von 9.2 und betrifft Versionen von 0.6.27 bis 1.30.0.
Der Jahresbericht analysierte 22.052 Vorfälle und 12.195 bestätigte Verstöße und verdoppelte das Gewicht, das Lieferanten und Partner als Schwachstelle zugewiesen wird.
Am 12. Mai eingeführt, nutzt die Plattform GPT-5.5, um Schwachstellen zu identifizieren, Korrekturen zu validieren und den Patch-Zyklus in Unternehmensumgebungen zu beschleunigen. Cisco, CrowdStrike und Palo Alto integrieren bereits das Produkt.
Im ersten Quartal 2026 wurden 2.122 Organisationen als Opfer von Ransomware erfasst – das zweitgrößte Q1 der Geschichte. Die große Veränderung: Die zehn größten Gruppen konzentrierten sich auf 71% der Angriffe, was auf eine Konsolidierung des kriminellen Ökosystems und zunehmend ausgefeilte Angriffe hinweist.