The Register und The Hacker News berichten am 2. September 2026, dass die SonicWall SMA1000-Boxen erneut aktiv angegriffen werden, wobei zwei 0-Days eine vollständige Exploit-Kette bilden könnten. Sofortige operative Priorität.
Sep 3, 2026 2 1
Forscher haben Claude genutzt, um einen Pre-Auth-RCE-Exploit von einem industriellen Automatisierungsmodell (PLC) auf ein anderes zu übertragen. Die Hürde der Exploit-Portierung, die bisher weniger verbreitete Geräte de facto schützte, ist damit gefallen.
Sep 3, 2026 12 3
The Hacker News dokumentiert eine neue Angriffsklasse: bösartige .git-Konfigurationen, die von KI-Coding-Agenten gelesen werden und Angreifer-Code ausführen. Die Tools, die Sicherheit bieten sollten, werden zu Vektoren.
Sep 3, 2026 9 2
The Hacker News dokumentiert eine Kampagne mit gefälschten Software-Installern, die zunächst Windows Update deaktivieren und den Schutz von Microsoft Defender herabsetzen. Es handelt sich nicht mehr um klassische Drive-by-Angriffe: Dies ist ein Vorspiel für eine nachhaltige Infiltration.
Sep 3, 2026 2 1
The Register dokumentiert, wie ein altes Lenovo-Login-System, das nach einer vergessenen SSO-Integration bestehen blieb, den Zugriff auf 5.000 Dropbox-Konten ermöglichte. Ein Paradebeispiel für technische Schulden bei der Identitätsverwaltung in Lieferketten.
Sep 3, 2026 22 3
Die wp2shell-Lücke in WordPress Core ermöglicht die Ausführung von Remote-Code ohne Authentifizierung. Öffentliche Exploits sind verfügbar. Wenn Ihre Installation nicht aktuell ist, sind Sie gefährdet – und 43 % des Webs laufen mit WordPress.
Sep 2, 2026 9 2
Die pro-russische Gruppe UAC-0099 hat eine originelle Methode gegen die automatisierte Analyse durch LLMs gefunden: Sie bauen in ihre Malware einen Prompt über Nuklearwaffen ein. Die KI-Tools aktivieren ihre Filter und verweigern die Analyse – ein umgekehrter Jailbreak, der die KI-Schutzmechanismen gegen die Verteidiger einsetzt.
Sep 2, 2026 14 3
Während 33 Stunden wurde der Datenverkehr zu Softaculous – dem von Millionen cPanel/Plesk-Hostern genutzten Webanwendungsinstaller – durch einen BGP-Hijacking-Angriff stillschweigend umgeleitet. Ein großes Sicherheitsrisiko für eine kritische Infrastruktur des globalen Webhostings.
Sep 2, 2026 15 3
Die Gruppe Fire Ant, die mit den chinesischen Geheimdiensten in Verbindung steht, kompromittiert Cisco-Router, um Anmeldedaten abzufangen und Sicherheitsprotokolle zu manipulieren. Eine hartnäckige Abhörstrategie, die schwer zu erkennen ist – und monatelang andauern kann.
Sep 1, 2026 2 1
Cyberangriffe haben Herzschrittmacher beeinträchtigt und im August 2026 Millionen von Patientenakten abgegriffen. Der Gesundheitssektor reiht sich damit neben Wasser und Energie in die Liste der regelmäßig angegriffenen kritischen Infrastrukturen ein.
Sep 1, 2026 12 3
Die HollowByte-Lücke in OpenSSL ermöglicht es einem Angreifer, eine TLS-Anfrage mit nur 11 Byte zu senden, um den Serverspeicher bis zur Sättigung aufzublähen. Ein selten erreichtes Angriffs-/Auswirkungsverhältnis bei einer Bibliothek, die auf Millionen von Servern vorhanden ist.
Sep 1, 2026 10 2
Eine Kampagne versteckt bösartigen Code in PNG-Dateien mithilfe von Steganografie und setzt anschließend einen benutzerdefinierten Reverse-Tunnel ein, um einen dauerhaften Zugriff aufrechtzuerhalten. Die Technik des Reverse-Tunnel diversifiziert sich weiterhin in ihren Bereitstellungsvektoren.
Sep 1, 2026 2 1
