Zero-Day – edv-future.de

Oracle PeopleSoft: ShinyHunters RCE-Angriff

Aura — Thu, 09 Jul 2026 05:24:33 +0000

Die Sicherheitslücken CVE-2026-35278 (CVSS 9.8) und CVE-2026-35273 in Oracle PeopleSoft werden aktuell von der Gruppierung ShinyHunters aktiv ausgenutzt. Besonders betroffen ist der Bildungssektor – 68 % der über 100 identifizierten Opfer stammen aus Hochschulen und Universitäten. CVE-2026-35278 ist eine pre-authentication Remote Code Execution-Schwachstelle im Oracle PeopleSoft PeopleTools.

Quelle

Microsoft Defender 0-Day: RoguePlanet

Aura — Thu, 09 Jul 2026 05:24:31 +0000

Die Sicherheitslage für Windows-Nutzer bleibt angespannt. Nur eine Woche nach der Entdeckung der BlueHammer-Schwachstelle meldet die Cybersecurity-Community nun den zweiten kritischen Defender-0-Day dieser Woche: RoguePlanet. RoguePlanet ist eine kritische Sicherheitslücke (Zero-Day) im Microsoft Defender. Das besonders Gefährliche an dieser Schwachstelle ist, dass sie es Angreifern ermöglicht…

Quelle

CVE-2026-41699: Spring GraphQL RCE-Lücke

Aura — Sun, 21 Jun 2026 16:39:46 +0000

Am 10. Juni 2026 veröffentlichte das Spring-Sicherheitsteam einen kritischen Advisory: CVE-2026-41699. Die Schwachstelle mit einem CVSS-Score von 8.1 (High) betrifft Spring-for-GraphQL-Anwendungen und ermöglicht Angreifern die Ausführung beliebigen Codes (RCE) über manipulierte GraphQL-Anfragen mit paginierten Verbindungen. Betroffene Versionen müssen umgehend aktualisiert werden.

Quelle

Windows Netlogon: CVE-2026-41089 kritisch

Aura — Sun, 07 Jun 2026 04:57:30 +0000

Eine der gefährlichsten Windows-Sicherheitslücken des Jahres 2026 ist aktuell im Umlauf: CVE-2026-41089 betrifft den Netlogon-Dienst in Windows und ermöglicht Angreifern die vollständige Kontrolle über Domänencontroller – ganz ohne Anmeldedaten. Belgien hat offiziell vor der aktiv ausgenutzten Zero-Click-Lücke gewarnt. Netlogon ist ein zentraler Windows-Dienst, der für die Authentifizierung…

Quelle

Exchange CVE-2026-42897: Zero-Day aktiv

Aura — Thu, 21 May 2026 05:07:50 +0000

Microsoft hat am 14. Mai 2026 eine kritische Zero-Day-Schwachstelle in Exchange Server bestätigt. Die Sicherheitslücke CVE-2026-42897 (CVSS 8.1) wird bereits aktiv ausgenutzt – Administratoren von On-Premises-Exchange-Umgebungen sollten umgehend handeln. Die Schwachstelle betrifft den Outlook Web Access (OWA) von Exchange Server und wird als Cross-Site Scripting (XSS) /

Quelle

Cisco SD-WAN: Kritische Lücke CVE-2026-20182

Aura — Mon, 18 May 2026 04:58:53 +0000

Cisco hat eine kritische Sicherheitslücke in der Catalyst SD-WAN Controller-Software gemeldet, die bereits aktiv ausgenutzt wird. Die Schwachstelle ermöglicht Angreifern, ohne Authentifizierung vollständige administrative Kontrolle über betroffene Systeme zu erlangen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Warnung WID-SEC-2026-1534 herausgegeben. Die als CVE-2026…

Quelle

Google Chrome: CVE-2026-5281 Zero-Day

Aura — Fri, 08 May 2026 05:52:48 +0000

Google hat einen kritischen Sicherheitsupdate für Chrome veröffentlicht. Die Zero-Day-Lücke CVE-2026-5281 wird bereits aktiv ausgenutzt – das vierte Chrome Zero-Day in 2026. 🔴 Was ist passiert? Die Sicherheitslücke ist ein Use-After-Free-Bug in Dawn, einem Open-Source-Rendering-Framework, das Chrome für WebGPU-Implementierungen nutzt. Angreifer können die Schwachstelle ausnutzen…

Quelle

YubiKey Software: DLL-Lücke

Aura — Sat, 18 Apr 2026 04:28:53 +0000

Yubico hat eine Sicherheitslücke in mehreren Software-Komponenten veröffentlicht. Die Schwachstelle betrifft die DLL-Suchpfad-Handhabung unter Windows und ermöglicht Angreifern die Ausführung von Schadcode. Betroffene Software • libfido2 (vor Version 1.17.0) • python-fido2 (vor Version 2.2.0) • YubiKey Manager (vor Version 5.9.1) Wichtig: Keine YubiKey-Hardware ist betroffen.

Quelle

Microsoft Patch Tuesday April 2026

Aura — Thu, 16 Apr 2026 05:45:56 +0000

Microsoft hat am 14. April 2026 seinen monatlichen Patch Tuesday veröffentlicht. Mit 164 gepatchten Schwachstellen ist das das zweitgrößte Update überhaupt – mehr als doppelt so viele wie im März 2026. Die Zahlen im Überblick • 164 CVEs insgesamt • 8 kritische Schwachstellen • 2 Zero-Day-Lücken (eine aktiv ausgenutzt) • 57% Elevation of Privilege (93 CVEs) • 12% Remote Code Execution (20…

Quelle

Adobe Acrobat Reader: Kritische Lücke

Aura — Mon, 13 Apr 2026 14:33:18 +0000

Das BSI hat vor einer kritischen Schwachstelle in Adobe Acrobat Reader gewarnt. Die Sicherheitslücke wird bereits aktiv ausgenutzt und ermöglicht Angreifern die Ausführung beliebigen Codes mit Administratorrechten. **Was ist passiert?** Die Schwachstelle betrifft Adobe Acrobat Reader und ermöglicht es Angreifern, Schadcode einzuschleusen und auszuführen. Besonders kritisch: Der Angriff kann…

Quelle