Das niederländische „Institute for Vulnerability Disclosure“ (DIVD) wurde am 21. September 2026 über zwei Zero-Day-Lücken im Ticketsystem Zammad gehackt. Die Angreifer übernahmen Sitzungen, führten Code aus und stiegen bis auf Root-Rechte auf, nach Einschätzung des DIVD gesteuert von einem KI-Agenten. Das niederländische NCSC meldet aktive Ausnutzung seit dem 21. September.

TeamViewer hat am 29. September 2026 mit Version 15.82 fünf Schwachstellen in Full Client und Host für Windows, Linux und macOS geschlossen. Die schwerste, CVE-2026-92370 (CVSS 8.8), erlaubt einem authentifizierten Angreifer in einer Sitzung, vom Nutzer eingestellte Berechtigungen zu umgehen, im schlimmsten Fall bis zur Codeausführung auf dem Zielrechner. Die

Cisco hat am 30. September 2026 die Schwachstelle CVE-2026-76504 (CVSS 9.8) in Catalyst SD-WAN Manager geschlossen. Ein Angreifer ohne Anmeldung erhält mit einer präparierten HTTP-Anfrage Administratorzugriff auf die API des Managers. Betroffen sind alle Installationen unabhängig von der Konfiguration, einen Workaround gibt es nicht. Cisco bestätigt, dass die Lücke bereits

Über eine Sicherheitslücke in einem Filesharing-System hatten Unbefugte zwischen Oktober 2025 und Juli 2026 Zugriff auf einen Server des Defense Manpower Data Center (DMDC), das Personaldaten für das US-Verteidigungsministerium verwaltet. Nach Angaben des Pentagon sind 2,76 Millionen lebende und 294.000 verstorbene Personen betroffen. Die Daten lagen teilweise unverschlüsselt vor. Für

Der Getränkehersteller Labertaler aus Schierling im Landkreis Regensburg ist Opfer eines Cyberangriffs geworden. Die Täter verschlüsselten Firmendaten und forderten Geld, das Unternehmen zahlte nicht. Laut web.de konnten vier Tage lang keine Getränke ausgeliefert werden, die Produktion stand eine Woche still. Kundendaten sollen nicht abgeflossen sein. Inzwischen ermitteln nach Angaben der

Fortinet warnt vor einer kritischen Schwachstelle in FortiMail, die bereits ausgenutzt wird. Ein Angreifer ohne Anmeldung kann mit präparierten HTTP- oder HTTPS-Anfragen beliebige Dateien auf das System schreiben (CVSS 9.8). Korrigierte Versionen sind angekündigt, aber Stand heute noch nicht erschienen. Bis dahin schützt nur ein Workaround. Was ist passiert Am

Citrix hat am 27. September 2026 acht Schwachstellen in NetScaler ADC und NetScaler Gateway geschlossen. Zwei davon werden bereits aktiv ausgenutzt, eine betrifft jede Standardkonfiguration und lässt sich ohne Anmeldung angreifen. Vorsorglich fuhren die kommunalen Rechenzentren in Rheinland-Pfalz zentrale Systeme herunter, betroffen waren alle 194 hauptamtlich geführten Verwaltungen. Seit dem

Eine gefälschte WhatsApp-Nachricht und ein Anruf mit geklonter Stimme haben gereicht, um die italienische Privatbank Fideuram um 95 Millionen Euro zu erleichtern. Der Betrug geschah im Februar 2026 und ist erst jetzt öffentlich geworden. Der Fall zeigt, wie gut sich KI-Stimmen für die klassische Chef-Masche eignen. Was ist passiert? Im