Aktuelle Security-News

Recherchiert & verständlich aufbereitet

Das sollten Website-Betreiber jetzt wissen

JFrog Artifactory: Aktive Angriffe erlauben Admin-Übernahme

Angreifer nutzen CVE-2026-82329 bereits aus: Die kritische Lücke in JFrog Artifactory gefährdet Admin-Zugriff und Ihre gesamte Supply-Chain.

Mehr ansehen

Kompromittierte npm-Bibliothek @subql/common stiehlt Cloud-Zugangsdaten

Version 5.8.3 von @subql/common enthielt Schadcode, der AWS-, GitHub-, Kubernetes- und Vault-Daten stahl und Reverse-Shell-Zugriff ermöglichte.

Mehr ansehen

KillSec-Ransomware: Angriffe auf Schweizer Unternehmen aufgedeckt

KillSec griff zwischen 2023 und 2025 Schweizer Firmen an. Behörden stellten 110 Terabyte gestohlener Daten sicher – was dahintersteckt.

Mehr ansehen

CVE-2026-88771: Angreifer installieren Web-Shells auf Citrix NetScaler

Mehrere Gruppen nutzen CVE-2026-88771 seit September aktiv aus – mit PHP-Web-Shells und Root-Zugriff auf Citrix NetScaler.

Mehr ansehen

CVE-2026-88779: Citrix NetScaler-Lücke wird aktiv ausgenutzt

Eine Speicherüberlauf-Schwachstelle in Citrix NetScaler ADC und Gateway wird aktiv angegriffen. CISA listet die CVE im KEV-Katalog. Jetzt patchen.

Mehr ansehen

WordPress-Plugins unter Beschuss: XSS-Lücken in Ninja Forms und WPC Bundles

Angreifer nutzen gespeicherte XSS-Lücken in Ninja Forms und WPC Product Bundles aktiv aus – über 530.000 Sites bedroht. Jetzt patchen!

Mehr ansehen

Kritische Elementor-Pro-Lücke: Angreifer können WordPress-Seiten komplett übernehmen

Ein Datei-Upload-Bug in Elementor Pro bis 4.2.1 erlaubt RCE ohne Login. Version 4.2.2 schließt die Lücke – jetzt aktualisieren!

Mehr ansehen

Pods-Plugin: Kritische Lücke erlaubt Admin-Übernahme ohne Login

Eine kritische Schwachstelle im WordPress-Plugin Pods lässt Angreifer ohne Login Admin-Passwörter überschreiben. Über 100.000 Sites betroffen.

Mehr ansehen

miniOrange SAML SSO: Kritischer Bypass macht Angreifer zu WordPress-Admins

Zwei kritische Auth-Bypässe im miniOrange SAML SSO Plugin erlauben gefälschte SAML Assertions – bis hin zum vollen Admin-Zugriff.

Mehr ansehen

Zimbra-RCE aktiv ausgenutzt: Mailserver mit SNMP-Paket in Gefahr

Eine aktiv ausgenutzte Command-Injection in Zimbra erlaubt RCE ohne Anmeldung. Patch 10.1.20 verfügbar – jetzt handeln.

Mehr ansehen

Kritische Forminator-Lücke gefährdet über 600.000 WordPress-Seiten

CVE-2026-15748 erlaubt unauthentifizierten Datei-Upload in Forminator Forms. Ein Update auf 1.56.2 schützt vor vollständiger Übernahme.

Mehr ansehen

SafePal-Datenleck: Order-Tracking-Plugin betrifft 39.798 Kunden

Eine Autorisierungslücke im Bestellverfolgungs-Plugin legte Namen, Kontaktdaten und Bestelldetails offen. Wallet-Daten blieben laut SafePal sicher.

Mehr ansehen