Latest security news

Researched & explained in plain language

What website owners should know right now

Blocksy Companion Pro: Kritische RCE-Lücke mit CVSS 10.0 (CVE-2026-57624)

Unauthentifizierte Angreifer können via Blocksy Companion Pro beliebigen Code ausführen. Update auf 2.1.47 dringend nötig – Angriffe laufen bereits.

SharePoint CVE-2026-45659: Storm-2603 verbreitet Warlock-Ransomware

Kritische SharePoint-Lücke (CVSS 8.8) wird aktiv ausgenutzt. Storm-2603 schleust Ransomware ein – CISA warnt. Jetzt patchen!

Dokan Pro: Privilege Escalation über REST-API (CVE-2026-12224)

Vendor-Konten können sich in Dokan Pro ≤ 5.0.4 Admin-Rechte zuweisen und die gesamte WordPress-Seite übernehmen. Jetzt patchen.

ModSecurity WAF-Bypass: CVE-2026-52747 im Multipart-Parser

Ein Parser-Fehler in ModSecurity bis 3.0.15 lässt Angreifer WAF-Regeln umgehen. Wie der Bypass funktioniert und warum Update 3.0.16 Pflicht ist.

Lazarus-Gruppe: Bösartige npm-Pakete tarnen sich als Rollup-Polyfills

Sechs npm-Pakete der Lazarus-Gruppe stahlen AWS-Keys, SSH-Credentials und Krypto-Wallets über getarnte Install-Time-Execution.

Vishing-Kampagne 'Pink': Falscher IT-Helpdesk stiehlt MFA-Codes

Die Gruppe Pink (CL-CRI-1147) gibt sich am Telefon als IT-Helpdesk aus, erbeutet MFA-Codes und exfiltriert Daten innerhalb weniger Stunden.

NIS-2-Frist endet 31. Juli 2026: Bis zu 10 Mio. Euro Bußgeld drohen

Registrierungspflicht ab 50 Mitarbeitern in 18 Sektoren: Warum Registrierung allein nicht reicht und was jetzt bis 2026 zu tun ist.

Bad Epoll: Exploit für Linux-Kernel-Root-Lücke CVE-2026-46242 geleakt

Ein zu 99 % zuverlässiger Exploit für die Use-after-free-Lücke im Epoll-Subsystem verschafft lokale Root-Rechte. Kernel ab 6.4 betroffen.

Slider Revolution: XSS-Lücke CVE-2026-57678 bedroht Millionen WordPress-Seiten

Reflected-XSS in Slider Revolution 7.0.0–7.0.16 gefährdet unzählige WordPress-Websites. Was Betreiber jetzt zum Schutz wissen müssen.

Google und FBI zerschlagen NetNut-Botnetz mit 2 Millionen Geräten

Über 316 Hackergruppen nutzten das NetNut-Proxy-Botnetz aus 2 Mio. Heimgeräten. Google und FBI gingen jetzt massiv dagegen vor.

NIS-2-Registrierung: BSI-Frist 31. Juli 2026 – jetzt handeln

Am 31. Juli 2026 endet die BSI-Frist zur NIS-2-Registrierung. Wer sie verpasst, riskiert Bußgelder – auch viele KMU sind betroffen.

SimpleHelp RMM: CVE-2026-48558 aktiv ausgenutzt für Malware-Deployment

Kritische Auth-Bypass-Lücke (CVSS 10.0) in SimpleHelp wird ausgenutzt: Angreifer deployen TaskWeaver und Djinn Stealer über gefälschte Sessions.