Dr.Web hat verseuchte GitHub-Projekte entdeckt, die sich als Werkzeuge für Pentester tarnen. Der Schadcode steckt in Visual-Studio-, Python- und Go-Dateien und installiert Backdoor, Clipper und Infostealer.
Über vier verkettete Lücken in Plex Media Server sind offenbar NAS-Systeme von QNAP-Kunden übernommen worden. Wer Plex mit alter Version aus dem Internet erreichbar betrieben hat, soll von einem Einbruch ausgehen – nicht nur auf QNAP-Geräten.
CISA, FBI und drei US-Ministerien warnen vor Angriffen auf Kühl- und Kühlketten-Überwachungssysteme. In Europa haben Unbekannte seit Oktober Hunderte Supermärkte getroffen, auch in Deutschland.
OpenAIs neues Sicherheitsmodell soll in Firefox 81 unbekannte schwere Lücken gefunden und für 948 Linux-Kernel-Fehler Root-Exploits gebaut haben. Die Zahlen stammen vom Hersteller, Zugang gibt es nur für geprüfte Kunden.
Ein internes System der Zertifizierungsstelle war nach einer Migration versehentlich aus dem Internet erreichbar. Ein Unbekannter las archivierte Kundendaten, teils mit Ausweiskopien. Zertifikate sind laut DigiCert nicht betroffen.
Die US-Behörde CISA führt die kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 jetzt als aktiv ausgenutzt. Weil Distributionen oft ohne Versionssprung patchen, verrät php -v wenig – so prüfst du richtig.
Über eine Command-Injection in der Nextcloud-App „Collabora Online – Built-in CODE Server“ legen Angreifer seit September Webshells ab. Die CISA führt CVE-2026-110447 jetzt als aktiv ausgenutzt; eigenständige Collabora-Server sind nicht betroffen.
