News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Tag: Lücke

FortiSandbox mit kritischer Sicherheitslücke
21. Juni 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Fortinet hat mit der Sicherheitsmeldung CVE-2026-25089 eine kritische Schwachstelle in FortiSandbox offengelegt, die laut NVD mit CVSS 9.8 bewertet wird. Über die Lücke kann ein nicht authentifizierter Angreifer per speziell präparierter HTTP-Anfragen unautorisierte Befehle auf betroffenen Systemen ausführen. Bei der von Fortinet unter FG-IR-26-141 veröffentlichten Meldung handelt es sich um eine OS Command Injection in der Web-Oberfläche von FortiSandbox, FortiSandbox Cloud und FortiSandbox PaaS. Fortinet beschreibt den Fehler als „Second-Order OS Command Injection via JSON Input on start vnc feature“. Fortinet selbst bewertet die Schwachstelle auch mit einem kritischen Wert,…

Mehr lesen

Mehrere Schwachstellen in Splunk Enterprise – auch kritische
16. Juni 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Das BSI warnt via CERT-Bund vor einer kritischen Schwachstelle in Splunk Enterprise mit einem CVSS-Wert 9.8 von 10. Nach einer technischen Analyse der Experten von WatchTowr kann der Fehler unter bestimmten Voraussetzungen von einem unzureichend geschützten Service-Endpunkt bis hin zu pre-auth Remote Code Execution ausgenutzt werden. Das Computer Emergency Response Team – kurz CERT des BSI hat unter der Kennung WID-SEC-2026-1877 eine Sicherheitswarnung zu Splunk Enterprise veröffentlicht. Im Fokus steht eine kritische Schwachstelle in der PostgreSQL-Sidecar-Komponente, die nach der Analyse von WatchTowr einen gefährlichen Angriffspfad eröffnet. Daher vergibt das BSI…

Mehr lesen

Microsoft SharePoint mit hochgefährlicher Sicherheitslücke
8. Juni 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Microsoft und CERT-Bund warnen vor einer hochgefährlichen Schwachstelle in Microsoft SharePoint. Die Lücke CVE-2026-45659 wird mit CVSS 8.8 eingestuft und ermöglicht einem autorisierten Angreifer die Remote-Code-Ausführung über das Netzwerk. Betroffen sind laut den veröffentlichten Hinweisen SharePoint Server Subscription Edition, SharePoint Server 2019 und SharePoint Enterprise Server 2016. Microsoft beschreibt die Schwachstelle als Problem bei der Verarbeitung nicht vertrauenswürdiger Daten. Der CVSS-Wert mit 8.8 von 10 gilt als hochgefährlich. Besonders wichtig für IT-Verantwortliche: Die Sicherheitsupdates für CVE-2026-45659 wurden bereits im Mai 2026 bereitgestellt. Microsoft führt den späteren CVE-Eintrag ausdrücklich als nachträgliche…

Mehr lesen

Microsoft Exchange-Server: Aktiv angegriffene Lücke entdeckt
20. Mai 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Microsoft warnt vor einer aktiv ausgenutzten Schwachstelle in lokalen Exchange-Server-Installationen. Die Lücke trägt die Kennung CVE-2026-42897 und hat den CVSS-Wert von 8.1 und ist eigentlich nur hochgefährlich. Da die Schwachstelle aber bereits angegriffen wird, stuft Microsoft die Lücke als kritisch ein. Die Schwachstelle betrifft Exchange Server 2016, 2019 und die Subscription Edition in lokalen Installationen; Exchange Online ist nicht betroffen. Laut Microsoft reicht eine präparierte E-Mail, die in Outlook Web Access geöffnet wird, um den Angriff auszulösen, sofern die weiteren Bedingungen erfüllt sind. Das ist kritisch, weil hier kein komplizierter…

Mehr lesen

React2Shell-Krise: Erste Updates reichen nicht aus – neue notwendig!
18. Dezember 2025
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Die React2Shell-Krise weitet sich aus: Auch wenn Administratoren sofort mit Updates reagiert haben, gibt es weiterhin hochgefährliche Schwachstellen, denn es wurden neue DoS- und Datenlecks in React entdeckt. Allein in Deutschland hatte das BSI 15.000 anfällige Server ausgemacht – nun sind es wieder mehr. Die Sicherheitslage rund um das React-Ökosystem spitzt sich weiter zu. Nachdem das BSI bereits vor der kritischen RCE-Lücke „React2Shell“ (CVE-2025-55182) gewarnt hatte, die zehntausende Server weltweit gefährdet, hat das React-Team nun nachgelegt. Beim Versuch, die ursprüngliche Schwachstelle zu schließen, wurden zwei neue, schwerwiegende Angriffsvektoren entdeckt. Dies bedeutet:…

Mehr lesen

MOVEit erneut mit Sicherheitslücke
7. November 2025
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Das Hersteller Progress Software warnt vor einer Sicherheitslücke in seiner Software MOVEit Transfer und rät zum Update. Der CVSS-Wert liegt bei 8.2 und gilt somit als hochgefährlich. Aktive Angriffe auf die Lücke gibt es bis lang wohl keine. Der Vorgang ist normal und nicht wie beim Fall im Juli 2023, als es durch MOVEit dramatische Hacks gab. Ende Oktober 2025 wurde eine hochgefährliche Sicherheitslücke mit dem CVSS-Wert 8.2 (CVE-2025-10932) im AS2-Modul von Progress MOVEit Transfer veröffentlicht, die für Unternehmen weltweit besonders relevant ist. Diese Schwachstelle ermöglicht es einem nicht authentifizierten…

Mehr lesen

SharePoint-Lücke: Schuld ist unvollständiger Fix aus 2020
12. August 2025
| Keine Kommentare
| Kaspersky, Short-News
Kaspersky_news

Die kürzlich ausgenutzten ToolShell-Sicherheitslücken in Microsoft SharePoint sind auf eine unvollständige Korrektur für CVE-2020-1147 zurückzuführen, wie eine aktuelle Analyse des Global Research & Analysis Teams (GReAT) von Kaspersky zeigt. Die entsprechende Schwachstelle wurde erstmals im Jahr 2020 gemeldet, wurde aber nicht korrekt gefixt. Die SharePoint-Schwachstellen haben sich in diesem Jahr angesichts ihrer aktiven Ausnutzung – das Kaspersky Security Network hat weltweit Versuche ihrer Ausnutzung festgestellt – zu einer großen Bedrohung für die Cybersicherheit entwickelt. Die Angriffe richten sich gegen Organisationen aus den Bereichen Regierung, Finanzen, Fertigung, Forst- und Landwirtschaft. Kaspersky-Lösungen…

Mehr lesen

SonicWall Firewall-Appliance mit kritischer Schwachstelle
5. Februar 2025
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

SonicWall informiert über eine kritische 9.8 Schwachstelle in der Appliance vom Typ SMA1000. SonicWall stellt ein entsprechendes Update bereit, welches sofort genutzt werden sollte. SMA100 Appliances sind nicht von der Lücke betroffen.  SonicWall hat eine schwerwiegende Sicherheitslücke (SNWLID-2025-0002) entdeckt, die in ihren Netzwerk-Sicherheitslösungen vom Typ SMA1000 vorhanden ist. Diese Schwachstelle könnte es Angreifern ermöglichen, unbefugten Zugriff auf betroffene Systeme zu erlangen, was zu potenziellen Datenverlusten oder -manipulationen führen könnte. Die Sicherheitslücke hat den kritischen CVSS-Wert 9.8 von 10 und sollte daher sofort in den Fokus rücken. Kritische Schwachstelle – sofort…

Mehr lesen

© 2026 MedPressIT Selinger
Cookie-Einstellungen