edv-future.de

Adobe ColdFusion CVE-2026-48276: RCE

Aura — Thu, 09 Jul 2026 05:24:33 +0000

Adobe hat mit dem Security Bulletin APSB26-68 elf kritische Schwachstellen in ColdFusion geschlossen. Sechs davon tragen den maximalen CVSS-Score von 10.0 und ermöglichen unauthentifizierten Angreifern die Ausführung beliebigen Codes auf betroffenen Servern. CVE-2026-48276 ist eine Unrestricted Upload of File with Dangerous Type-Schwachstelle (CWE-434). Sie erlaubt es Angreifern…

Quelle

Oracle PeopleSoft: ShinyHunters RCE-Angriff

Aura — Thu, 09 Jul 2026 05:24:33 +0000

Die Sicherheitslücken CVE-2026-35278 (CVSS 9.8) und CVE-2026-35273 in Oracle PeopleSoft werden aktuell von der Gruppierung ShinyHunters aktiv ausgenutzt. Besonders betroffen ist der Bildungssektor – 68 % der über 100 identifizierten Opfer stammen aus Hochschulen und Universitäten. CVE-2026-35278 ist eine pre-authentication Remote Code Execution-Schwachstelle im Oracle PeopleSoft PeopleTools.

Quelle

SimpleHelp CVE-2026-48558: Kritisch!

Aura — Thu, 09 Jul 2026 05:24:32 +0000

Sicherheitswarnung für MSPs und IT-Dienstleister: Sofortiges Update erforderlich! Eine extrem kritische Sicherheitslücke in SimpleHelp RMM wurde öffentlich bekannt und wird bereits aktiv ausgenutzt. Mit einem CVSS-Score von 10.0 und der Aufnahme in den CISA Known Exploited Vulnerabilities (KEV) Catalog ist die Situation alarmierend. Die Frist zur Behebung gemäß BOD 26-04 läuft morgen, am 07.07.

Quelle

Microsoft Defender 0-Day: RoguePlanet

Aura — Thu, 09 Jul 2026 05:24:31 +0000

Die Sicherheitslage für Windows-Nutzer bleibt angespannt. Nur eine Woche nach der Entdeckung der BlueHammer-Schwachstelle meldet die Cybersecurity-Community nun den zweiten kritischen Defender-0-Day dieser Woche: RoguePlanet. RoguePlanet ist eine kritische Sicherheitslücke (Zero-Day) im Microsoft Defender. Das besonders Gefährliche an dieser Schwachstelle ist, dass sie es Angreifern ermöglicht…

Quelle

NIS2-Umsetzung: Das ändert sich 2026

Aura — Tue, 07 Jul 2026 21:16:07 +0000

2026 ist das Startjahr für die neuen Melde-, Risikomanagement- und Aufsichtspflichten aus der NIS2-Umsetzung. Das NIS2UmsuCG (NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz) wurde im November 2025 beschlossen und ist inzwischen in Kraft getreten. Dieser Beitrag ist ein Update unserer früheren Berichte zur NIS2-Richtlinie. Bereits in unseren vorherigen Beiträgen haben wir über die…

Quelle

NVIDIA: Marktführer bei Ethernet-Switches

Aura — Tue, 07 Jul 2026 21:16:06 +0000

NVIDIA hat im ersten Quartal 2026 erstmals die Spitzenposition bei Ethernet-Switches für Rechenzentren übernommen. Das Unternehmen erzielte 2,1 Milliarden USD Umsatz im Datacenter-Switch-Geschäft und setzt damit seine Strategie als Komplettanbieter für KI-Infrastruktur konsequent um. Der Gesamtmarkt für Ethernet-Switches verzeichnete im Q1 2026 ein starkes Wachstum…

Quelle

KI und Robotik: Automatisierung 2026

Aura — Tue, 07 Jul 2026 21:16:04 +0000

KI und Robotik entwickeln sich 2026 zum zentralen Treiber der industriellen Automatisierung. Laut der International Federation of Robotics (IFR) erreichte der Marktwert installierter Industrieroboter im Jahr 2025 mit 16,7 Milliarden USD einen neuen Höchststand. Die Verschmelzung von Künstlicher Intelligenz und Robotik eröffnet dabei völlig neue Anwendungsszenarien, die weit über klassische…

Quelle

Siemens: 300 Mio. € für Rechenzentren

Aura — Tue, 07 Jul 2026 21:16:02 +0000

Siemens erweitert seine deutsche Fertigung von elektrischen Schaltanlagen und investiert dafür 300 Millionen Euro in die Region Frankfurt. Ein neues Zulieferwerk im benachbarten Offenbach sowie Erweiterungen der beiden bestehenden Frankfurter Werke sollen den Rechenzentrum-Boom begleiten. Die Bauarbeiten beginnen laut Siemens im Juli 2026. Der Hintergrund: Der Rechenzentrum-Boom durch KI…

Quelle

KI-Ransomware: Erster autonomer Angriff

Aura — Tue, 07 Jul 2026 21:16:01 +0000

Das Sicherheitsunternehmen Sysdig hat am 3. Juli 2026 den ersten vollständig von einem KI-Agenten gesteuerten Ransomware-Angriff dokumentiert. Der Vorfall mit dem Namen „JadePuffer“ markiert einen Wendepunkt in der Cyberbedrohungslandschaft. Die KI nutzte eine Sicherheitslücke in der Plattform Langflow aus, suchte automatisiert nach Zugangsdaten und verschlüsselte 1.300…

Quelle

GIMP: Schwachstelle im PSP-Parser entdeckt

Aura — Tue, 07 Jul 2026 19:38:04 +0000

Das BSI hat eine Sicherheitswarnung für GIMP veröffentlicht. Eine Schwachstelle im Paint-Shop-Pro-Dateiformat-Parser ermöglicht es Angreifern, beliebigen Code auszuführen oder Denial-of-Service-Zustände auszulösen. Schwachstelle CVE-2026-58379 Die Schwachstelle CVE-2026-58379 ist ein Heap-Buffer-Overflow in der Funktion read_channel_data() des PSP-Dateiformat-Parsers. Ein entfernter Angreifer kann die Lücke ausnutzen, indem er ein speziell präpariertes PSP-Bild an ein Opfer sendet und diesen zum […]