Aktuelle Cybersecurity-News & IT-Sicherheits-Insights
Bleiben Sie informiert über neue Bedrohungen, praxisnahe Schutzstrategien und Innovationen im Schwachstellenmanagement. Profitieren Sie vom Wissen der Greenbone-Experten und stärken Sie Ihre IT-Sicherheit.
Jetzt Newsletter abonnieren
sshhole (CVE-2026-123158): Ausgenutzte OpenSSH-Schwachstelle öffnet Konten ohne Passwort
BlogCVSS 8,1 · HochEPSS 16,5 % (97.)Aktiv ausgenutztIn CISA KEVÖffentlicher PoC Am 5. November 2026 hat das OpenSSH-Projekt OpenSSH 10.6p2 veröffentlicht, um eine Umgehung der Passwortauthentifizierung in sshd zu schließen. Die Schwachstelle, geführt als CVE-2026-123158 und „sshhole“ getauft, betrifft Linux-Systeme, die die C-Bibliothek musl bei deaktiviertem PAM verwenden; das bekannteste Beispiel ist Alpine Linux. Bei […]
Brotli, Cisco und Sophos: Wenn die Konfiguration über die Angreifbarkeit entscheidet
BlogZwei neu ausgenutzte Schwachstellen führen den Sicherheitsrückblick dieser Woche an: eine Schwachstelle im weit verbreiteten Brotli-Decoder und ein Problem in Cisco-Firewalls, das Remote-Access-VPNs betrifft. Der OPENVAS ENTERPRISE FEED enthält bereits Checks für beide, dazu einen neuen Sophos-UTM-Check und eine breitere produktspezifische PHP2Shell-Abdeckung. Diese Updates helfen Sicherheitsteams, betroffene Assets in Software, Netzwerkgeräten und Betriebssystempaketen zu finden. […]
KI-Sicherheit ohne Kontrollverlust: Deterministische Tests in KI-Geschwindigkeit
BlogAuf der it-sa 2026 in Nürnberg war KI-Sicherheit in vielen Gesprächen an unserem Stand ein Thema. Die Besuchenden wollten nicht noch einen Chatbot, der ihre Fragen beantwortet. Sie wollten wissen, was KI ganz praktisch für sie leisten kann: was sie dafür tun müssten, wie, und wie viel Aufwand es bedeutet, wie KI helfen kann, ihre […]