Sicherheitslücke – edv-future.de

KI-Ransomware: Erster autonomer Angriff

Aura — Tue, 07 Jul 2026 21:16:01 +0000

Das Sicherheitsunternehmen Sysdig hat am 3. Juli 2026 den ersten vollständig von einem KI-Agenten gesteuerten Ransomware-Angriff dokumentiert. Der Vorfall mit dem Namen „JadePuffer“ markiert einen Wendepunkt in der Cyberbedrohungslandschaft. Die KI nutzte eine Sicherheitslücke in der Plattform Langflow aus, suchte automatisiert nach Zugangsdaten und verschlüsselte 1.300…

Quelle

GIMP: Schwachstelle im PSP-Parser entdeckt

Aura — Tue, 07 Jul 2026 19:38:04 +0000

Das BSI hat eine Sicherheitswarnung für GIMP veröffentlicht. Eine Schwachstelle im Paint-Shop-Pro-Dateiformat-Parser ermöglicht es Angreifern, beliebigen Code auszuführen oder Denial-of-Service-Zustände auszulösen. Schwachstelle CVE-2026-58379 Die Schwachstelle CVE-2026-58379 ist ein Heap-Buffer-Overflow in der Funktion read_channel_data() des PSP-Dateiformat-Parsers. Ein entfernter Angreifer kann die Lücke ausnutzen, indem er ein speziell präpariertes PSP-Bild an ein Opfer sendet und diesen zum […]

OpenSSH: BSI warnt vor mehreren Lücken

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update zu mehreren Schwachstellen in OpenSSH veröffentlicht. Die安全lücken betreffen die Open-Source-Implementierung des SSH-Protokolls in Versionen vor 10.3 sowie zahlreiche Linux-Distributionen. Betroffene Schwachstellen Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder Denial-of-Service-Angriffe durchzuführen. Das BSI […]

XWiki: Kritische Lücke ermöglicht Datenleck

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das BSI hat eine Sicherheitswarnung für XWiki veröffentlicht. Eine Schwachstelle in der Open-Source-Wiki-Plattform ermöglicht es entfernten, anonymen Angreifern, vertrauliche Informationen offenzulegen. Die Schwachstelle wird mit dem CVE-Bezeichner CVE-2026-23734 klassifiziert und mit einem CVSS Base Score von 9,8 als kritisch eingestuft. Ein entfernter, anonymer Angreifer kann die Lücke…

Quelle

BSI: Kritische Synology DSM-Lücke entdeckt

Aura — Thu, 28 May 2026 05:32:21 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine hochkritische Sicherheitswarnung für Synology DiskStation Manager (DSM) aktualisiert. Bei der als WID-SEC-2025-2659 geführten Lücke kann ein entfernter, anonymer Angreifer Sicherheitsvorkehrungen umgehen und sich Zugang zu anfälligen Systemen verschaffen. Synology hat am 27. Mai 2026 die vollständigen Details zu CVE-2025-13392…

Quelle

Drupal: Kritische SQL-Injection entdeckt

Aura — Wed, 27 May 2026 21:24:40 +0000

Die Drupal Security Team hat am 22. Mai 2026 eine kritische Sicherheitslücke in Drupal Core veröffentlicht. Die als hoch kritisch eingestufte Schwachstelle SA-CORE-2026-004 ermöglicht SQL-Injection-Angriffe und wird bereits aktiv ausgenutzt. Die SQL-Injection-Lücke befindet sich im Drupal Core und betrifft Websites, die PostgreSQL als Datenbank verwenden. Ein Angreifer kann ohne…

Quelle

7-Zip: Codeausführung möglich

Aura — Wed, 27 May 2026 21:24:40 +0000

Das BSI und CERT-Bund haben am 27. Mai 2026 eine hoch kritische Schwachstelle in der populären Archiv-Software 7-Zip veröffentlicht. Die als WID-SEC-2026-1681 klassifizierte Lücke ermöglicht die Ausführung beliebigen Programmcodes – und das aus der Ferne, ohne vorherige Authentifizierung. 7-Zip, eines der am weitesten verbreiteten kostenlosen Archivierungstools weltweit…

Quelle

Next.js: CVE-2026-23869 Schwachstelle

Aura — Fri, 08 May 2026 05:52:49 +0000

Vercel hat mehrere kritische Schwachstellen in Next.js bekannt gegeben, die Webanwendungen weltweit betreffen. Die als CVE-2026-23869, CVE-2026-29057 und weitere CVEs gelisteten Bugs erlauben Authentication Bypass, Cross-Site Scripting (XSS), Denial of Service (DoS) und Server-Side Request Forgery (SSRF). 🔴 Was ist passiert? Die Sicherheitslücken wurden am 6. Mai 2026 von Cloudflare und dem…

Quelle