Aktive Ausnutzung kritischer Schwachstellen in MikroTik-Routern (CVE-2026-67276, CVE-2026-86060)
Angreifer nutzen aktiv eine als 'MikroTrick' bekannte Schwachstellenkette in MikroTik-Routern mit RouterOS aus, deren SSH-Dienst über das Internet erreichbar ist. CERT Polska und der Experte Costin Raiu haben bekannt gegeben, dass die Angriffe eine Umgehung der SSH-Authentifizierung (CVE-2026-67276, CVSS 9.2) mit einer Rechteausweitung (CVE-2026-86060) kombinieren, um ohne Zugangsdaten vollständige administrative Kontrolle zu erlangen. Sobald die Geräte kompromittiert sind, erstellen die…
Read the article →
Zwei kritische Citrix-NetScaler-Zero-Days vor Verfügbarkeit der Patches ausgenutzt
Citrix hat die aktive Ausnutzung von zwei kritischen Schwachstellen in NetScaler ADC und NetScaler Gateway bestätigt, die als CVE-2026-88771 und CVE-2026-88772 identifiziert wurden. Die Sicherheitslücken ermöglichen die Remote-Ausführung von Code und können es Angreifern…
Read the article →
Zwei Citrix-NetScaler-Zero-Days weltweit ausgenutzt
Citrix hat acht Schwachstellen in NetScaler ADC und NetScaler Gateway behoben, darunter CVE-2026-88771 und CVE-2026-88772, die beide einen CVSS-Wert von 9,5 aufweisen und bereits als Zero-Days ausgenutzt wurden. Die erste ermöglicht es einem nicht…
Read the article →
Die Ausnutzung der neuen Citrix-NetScaler-Zero-Days nimmt massenhafte Ausmaße an
Zwei schwerwiegende Schwachstellen in den Produkten Citrix NetScaler ADC und Gateway führen zu einer Notlage für Organisationen, die diese Geräte über das Internet zugänglich machen. CVE-2026-88771, die in anfälligen Standardkonfigurationen aus der Ferne ausgenutzt…
Read the article →Citrix NetScaler Zero-Day-Schwachstellen weltweit ausgenutzt und neue Schwachstelle mit hohem Schweregrad
Citrix hat Updates für mehrere kritische Schwachstellen und Schwachstellen mit hohem Schweregrad veröffentlicht, die NetScaler ADC und Gateway betreffen – Plattformen, die für den Fernzugriff auf Anwendungen häufig über das Internet erreichbar sind. Laut…
Read the article →
CISA fügt dem KEV-Katalog vier kritische Schwachstellen für aktive Ausnutzung hinzu
Die Cybersecurity and Infrastructure Security Agency (CISA) der Vereinigten Staaten hat ihrem Known Exploited Vulnerabilities (KEV)-Katalog vier kritische Schwachstellen hinzugefügt und damit deren aktive Ausnutzung in freier Wildbahn bestätigt. Dazu gehören eine Authentifizierungslücke in…
Read the article →
Microsofts Patch Tuesday im Juli 2026 erreicht Rekordumfang mit ausgenutzten Zero-Days und Hunderten von CVEs
Microsoft's Patch Tuesday im Juli 2026 war eines der größten Sicherheits-Updates in der Unternehmensgeschichte, wobei die Berichte je nach Zählmethode von 570 bis 622 behobenen Schwachstellen reichten. Mehrere Medien bestätigten, dass zwei oder drei…
Read the article →
Eine Welle von Produktlücken trifft Sicherheitsanbieter und Unternehmenssoftware
Zahlreiche Anbieter meldeten schwerwiegende Schwachstellen im gesamten Security- und Enterprise-Software-Stack, darunter Zoom, FortiSandbox, FreeRDP, NGINX, SAP, Adobe, Siemens, Schneider Electric und Ivanti. Einige dieser Probleme waren aus der Ferne ausnutzbar oder erforderten keine Authentifizierung,…
Read the article →