1 Schwachstelle
Hacker kompromittieren Check-Point-Gateways
Eine Sicherheitslücke in PHP2Shell, die die Ausführung von Code aus der Ferne ermöglicht, führt in Kombination mit einer lokalen Rechteausweitung dazu, dass die Kontrolle über nicht gepatchte Gateways übernommen und Root-Rechte erlangt werden können, wobei es in einigen Fällen zur Löschung von VMware-ESXi-Hosts gekommen ist.
2 Cyberangriff
Trezor erkennt Implantate, die Passphrasen stehlen
Drei vom Händler CryptoBilis verkaufte Safe-5-Hardware-Wallets enthielten laut Herstellerangaben Implantate, die darauf ausgelegt waren, die Wiederherstellungsphrasen zu stehlen und diese über Mobilfunknetze an Angreifer zu übermitteln.
3 Schwachstelle
Sechs Sicherheitslücken betreffen Danfoss-Regler
Sechs Zero-Day-Sicherheitslücken, die eine Remote-Codeausführung vor der Authentifizierung ermöglichen, betreffen den Kühlungsregler AK-SM800A und ermöglichen einen Remote-Root-Zugriff auf alle Versionen bis einschliesslich 5.3.2.
4 Cyberangriff
Microsoft präsentiert eine unauffällige LLM-Hintertür
Die Lazarus-Technik fügt eine inaktive Hintertür in ein Modell mit offenen Gewichten ein, indem sie weniger als zehn selten aktivierte Neuronen verändert, dabei jedoch die Standardtests besteht und sich nur durch einen Auslöser aktiviert.
→ Brief IA
5 Schwachstelle
PostgreSQL behebt 52 Sicherheitslücken
Aufgrund einer Typverwechslung konnte ein Benutzer, der Objekte erstellen konnte, über die Sicherheitslücke CVE-2026-6460 (Bewertung: 8,8) Code auf dem Server mit den Rechten des Betriebssystemkontos ausführen.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
