RCE – edv-future.de

Oracle PeopleSoft: ShinyHunters RCE-Angriff

Aura — Thu, 09 Jul 2026 05:24:33 +0000

Die Sicherheitslücken CVE-2026-35278 (CVSS 9.8) und CVE-2026-35273 in Oracle PeopleSoft werden aktuell von der Gruppierung ShinyHunters aktiv ausgenutzt. Besonders betroffen ist der Bildungssektor – 68 % der über 100 identifizierten Opfer stammen aus Hochschulen und Universitäten. CVE-2026-35278 ist eine pre-authentication Remote Code Execution-Schwachstelle im Oracle PeopleSoft PeopleTools.

Quelle

Adobe ColdFusion CVE-2026-48276: RCE

Aura — Thu, 09 Jul 2026 05:24:33 +0000

Adobe hat mit dem Security Bulletin APSB26-68 elf kritische Schwachstellen in ColdFusion geschlossen. Sechs davon tragen den maximalen CVSS-Score von 10.0 und ermöglichen unauthentifizierten Angreifern die Ausführung beliebigen Codes auf betroffenen Servern. CVE-2026-48276 ist eine Unrestricted Upload of File with Dangerous Type-Schwachstelle (CWE-434). Sie erlaubt es Angreifern…

Quelle

SimpleHelp CVE-2026-48558: Kritisch!

Aura — Thu, 09 Jul 2026 05:24:32 +0000

Sicherheitswarnung für MSPs und IT-Dienstleister: Sofortiges Update erforderlich! Eine extrem kritische Sicherheitslücke in SimpleHelp RMM wurde öffentlich bekannt und wird bereits aktiv ausgenutzt. Mit einem CVSS-Score von 10.0 und der Aufnahme in den CISA Known Exploited Vulnerabilities (KEV) Catalog ist die Situation alarmierend. Die Frist zur Behebung gemäß BOD 26-04 läuft morgen, am 07.07.

Quelle

Microsoft Defender 0-Day: RoguePlanet

Aura — Thu, 09 Jul 2026 05:24:31 +0000

Die Sicherheitslage für Windows-Nutzer bleibt angespannt. Nur eine Woche nach der Entdeckung der BlueHammer-Schwachstelle meldet die Cybersecurity-Community nun den zweiten kritischen Defender-0-Day dieser Woche: RoguePlanet. RoguePlanet ist eine kritische Sicherheitslücke (Zero-Day) im Microsoft Defender. Das besonders Gefährliche an dieser Schwachstelle ist, dass sie es Angreifern ermöglicht…

Quelle