! Update 2. Februar 2026 Berichte von mehreren Sicherheitsanbietern haben bestätigt, dass CVE-2025-54236 (auch bekannt als „SessionReaper“) nun aktiv in realen Angriffen ausgenutzt wird. Eine vollständige technische Analyse wurde veröffentlicht und das Sansec Threat Research Team, das CVE-2025-54236 ursprünglich aufgedeckt hat, behauptet, dass Proof-of-Concept (PoC) Exploits im Umlauf sind. Am 22. Oktober 2025 berichtete das […]

! Update 28. Januar 2026 Laut einem aktuellen Bericht von FortiGuard wird eine neu offengelegte Schwachstelle im FreePBX Endpoint Manager, CVE-2025-64328 (CVSS 8.6), nun in realen Angriffen ausgenutzt. Greenbone enthält seit der Offenlegung Anfang November 2025 einen Remote-Banner-Check für CVE-2025-64328. Bei der Schwachstelle handelt es sich um eine Command-Injection-Schwachstelle [CWE-78] nach Authentifizierung in der administrativen […]

! Update 28. Januar 2026 Aktuelle Berichte der Google Threat Intelligence Group bestätigen, dass CVE-2025-8088 auch nach Verfügbarkeit des Patches weiterhin aktiv ausgenutzt wird. Angriffe wurden bei einer Vielzahl von Bedrohungsakteuren und Kampagnen beobachtet und sind nicht mehr auf einen einzelnen Cluster oder eine Region beschränkt. Zu den Bedrohungsakteuren, die CVE-2025-8088 ausnutzen, gehören staatlich unterstützte […]

Der IOCTA-Bericht 2025 von Europol warnt davor, dass die Nachfrage nach Daten im Milieu der Cyberkriminalität stark ansteigt. Wie viele Daten wurden genau gestohlen? Genaue Zahlen lassen sich nicht ermitteln. Allerdings wurden bei einem einzigen Hackerangriff auf das US-amerikanische Gesundheitsunternehmen Change Healthcare die persönlichen Daten, unter anderem Sozialversicherungsnummern, von 190 Millionen Menschen gestohlen. Das ist […]

Dieses Jahr werden die IT-Sicherheitsteams mit einer Flut neuer Sicherheitsrisiken überschwemmt. Bei der Behebung von Schwachstellen die Prioritäten richtig zu setzen, ist ein Dauerthema in der IT-Sicherheits- und Risikoanalyse. So müssen täglich neue Nadeln in einem Heuhaufen von Aufgaben gefunden werden. Zu den Faktoren, die dieses Problem noch verschärfen, gehören der Fachkräftemangel in der Cybersicherheit, […]