Chrome – edv-future.de

CVE-2026-41699: Spring GraphQL RCE-Lücke

Aura — Sun, 21 Jun 2026 16:39:46 +0000

Am 10. Juni 2026 veröffentlichte das Spring-Sicherheitsteam einen kritischen Advisory: CVE-2026-41699. Die Schwachstelle mit einem CVSS-Score von 8.1 (High) betrifft Spring-for-GraphQL-Anwendungen und ermöglicht Angreifern die Ausführung beliebigen Codes (RCE) über manipulierte GraphQL-Anfragen mit paginierten Verbindungen. Betroffene Versionen müssen umgehend aktualisiert werden.

Quelle

Microsoft Patchday: RoguePlanet Zero-Day

Aura — Sat, 13 Jun 2026 05:06:44 +0000

Microsoft hat am 9. Juni 2026 seinen monatlichen Patchday abgehalten und dabei ueber 200 Sicherheitsluecken geschlossen. Besonders bemerkenswert: Gleich 4 Zero-Day-Exploits wurden beseitigt. Doch kaum war der Patchday vorbei, sorgte eine neue Bedrohung fuer Aufsehen: Der RoguePlanet Zero-Day, entdeckt von der Hackergruppe Nightmare Eclipse. Der Juni-Patchday 2026 ging als einer der…

Quelle

Google Chrome: Kritische Sicherheitsupdates

Aura — Sat, 25 Apr 2026 04:53:16 +0000

Google hat ein kritisches Sicherheitsupdate für Chrome veröffentlicht. Das Update schließt mehrere Schwachstellen, darunter zwei kritische Lücken, die eine Code-Ausführung ermöglichen können. Die Schwachstellen im Detail Die beiden kritischen Schwachstellen CVE-2026-6919 und CVE-2026-6920 ermöglichen: • Heap Buffer Overflow in der ANGLE-Komponente • Remote Code Execution durch speziell…

Quelle

Chrome & Edge: Kritische Zero-Day Lücken

Aura — Tue, 07 Apr 2026 19:06:30 +0000

Google und Microsoft haben am 1. April 2026 Sicherheitsupdates für Chrome und Edge veröffentlicht. Die Updates schließen mehrere kritische Schwachstellen, darunter CVE-2026-5281, die bereits aktiv von Angreifern ausgenutzt wird. **Aktive Angriffe bestätigt Das Chromium-Team bestätigte, dass ein Exploit für CVE-2026-5281 bereits im Einsatz ist. Dies ist bereits die vierte Zero-Day-Lücke in Chrome…

Quelle