IT-News fuer Profis https://www.golem.de/specials/security-alert/ 2026-08-11T09:53:17+02:00 https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2026-08-10T10:49:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/pwnie-award-microsoft-gewinnt-schampreis-fuer-angedrohte-strafverfolgung-2608-211753.html Microsoft hat durch seinen Streit mit Chaotic Eclipse einen Pwnie Award gewonnen. Annehmen wollte ihn wohl keiner - aus Angst vor Jobverlust. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211753&amp;page=1&amp;ts=1786351742" alt="" width="1" height="1" /> 5 Microsoft hat durch seinen Streit mit Chaotic Eclipse einen Pwnie Award gewonnen. Annehmen wollte ihn wohl keiner - aus Angst vor Jobverlust. (Sicherheitslücke, Microsoft) ]]> text/html 2026-08-07T12:43:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/spyware-auf-routern-chinesische-spionageangriffe-auf-europa-aufgedeckt-2608-211710.html Forscher konnten die Lightspy-Spyware zu einem chinesischen Unternehmen zurückverfolgen. Aufgeflogen ist dieses wohl wegen einer KFC-Bestellung. (<a href="https://www.golem.de/specials/spionage/">Spionage</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211710&amp;page=1&amp;ts=1786099381" alt="" width="1" height="1" /> 17 Forscher konnten die Lightspy-Spyware zu einem chinesischen Unternehmen zurückverfolgen. Aufgeflogen ist dieses wohl wegen einer KFC-Bestellung. (Spionage, Virus) ]]> text/html 2026-08-07T08:48:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/screen-sharing-gefaehrliche-macos-luecke-laesst-angreifer-apple-systeme-kapern-2608-211694.html Eine Lücke in der Bildschirmfreigabe lässt Angreifer ohne Zugangsdaten die Kontrolle über MacOS übernehmen. Anwender sollten zügig patchen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/apple/">Apple</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211694&amp;page=1&amp;ts=1786085282" alt="" width="1" height="1" /> 3 Eine Lücke in der Bildschirmfreigabe lässt Angreifer ohne Zugangsdaten die Kontrolle über MacOS übernehmen. Anwender sollten zügig patchen. (Sicherheitslücke, Apple) ]]> text/html 2026-08-06T10:48:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/schweiz-bundesamt-fuer-informatik-und-telekommunikation-ueber-sharepoint-gehackt-2608-211659.html Ein Cyberangriff hat das Schweizer BIT getroffen. Angreifer sind über Microsoft Sharepoint eingedrungen und haben Hunderte Nutzerkonten kompromittiert. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211659&amp;page=1&amp;ts=1786006082" alt="" width="1" height="1" /> 7 Ein Cyberangriff hat das Schweizer BIT getroffen. Angreifer sind über Microsoft Sharepoint eingedrungen und haben Hunderte Nutzerkonten kompromittiert. (Cybercrime, Server) ]]> text/html 2026-08-04T13:00:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/bug-bounty-rekord-microsoft-verteilt-20-millionen-us-dollar-an-it-forscher-2608-211580.html Microsoft hat einen neuen Rekord bei der Ausschüttung seiner Bug-Bounty-Prämien aufgestellt. Für die Forscher war das aber nicht unbedingt von Vorteil. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211580&amp;page=1&amp;ts=1785841201" alt="" width="1" height="1" /> Microsoft hat einen neuen Rekord bei der Ausschüttung seiner Bug-Bounty-Prämien aufgestellt. Für die Forscher war das aber nicht unbedingt von Vorteil. (Security, Microsoft) ]]> text/html 2026-07-30T13:16:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/e-mail-oeffnen-reicht-russische-hacker-attackieren-outlook-nutzer-2607-211446.html Die Hackergruppe Laundry Bear dringt mit einem Half-Click-Exploit seit Monaten in E-Mail-Postfächer von Outlook-Nutzern ein. Die Angriffe treffen auch Europa. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211446&amp;page=1&amp;ts=1785410162" alt="" width="1" height="1" /> 1 Die Hackergruppe Laundry Bear dringt mit einem Half-Click-Exploit seit Monaten in E-Mail-Postfächer von Outlook-Nutzern ein. Die Angriffe treffen auch Europa. (Malware, Microsoft) ]]> text/html 2026-07-30T11:43:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/kodierte-zugangsdaten-angreifer-nutzen-backdoor-in-ciscos-firewall-software-aus-2607-211442.html Angreifer haben offenbar eine Backdoor in einer Firewall-Verwaltungssoftware von Cisco entdeckt. Der Hersteller warnt vor laufenden Angriffen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/cisco/">Cisco</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211442&amp;page=1&amp;ts=1785404581" alt="" width="1" height="1" /> 4 Angreifer haben offenbar eine Backdoor in einer Firewall-Verwaltungssoftware von Cisco entdeckt. Der Hersteller warnt vor laufenden Angriffen. (Sicherheitslücke, Cisco) ]]> text/html 2026-07-30T10:23:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/patch-flut-dank-ki-370-sicherheitsluecken-gefaehrden-chrome-nutzer-2607-211434.html Mit dem jüngsten Chrome-Update hat Google erneut fast 400 Sicherheitslücken gepatcht. Anwender sollten ihre Webbrowser zügig aktualisieren. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211434&amp;page=1&amp;ts=1785399781" alt="" width="1" height="1" /> 4 Mit dem jüngsten Chrome-Update hat Google erneut fast 400 Sicherheitslücken gepatcht. Anwender sollten ihre Webbrowser zügig aktualisieren. (Sicherheitslücke, Google) ]]> text/html 2026-07-30T08:47:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/dringend-patchen-kritische-vmware-luecke-laesst-hacker-aus-vms-ausbrechen-2607-211426.html In VMware ESX klafft eine kritische Sicherheitslücke, mit der Angreifer aus VMs ausbrechen und potenziell ganze Cloudumgebungen kapern können. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/virtualisierung/">Virtualisierung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211426&amp;page=1&amp;ts=1785394022" alt="" width="1" height="1" /> 2 In VMware ESX klafft eine kritische Sicherheitslücke, mit der Angreifer aus VMs ausbrechen und potenziell ganze Cloudumgebungen kapern können. (Security, Virtualisierung) ]]> text/html 2026-07-29T11:42:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/passwort-hashes-auslesbar-20-jahre-alte-bmc-luecke-gefaehrdet-ueber-24-000-server-2607-211397.html Angreifer können anfällige Server über eine uralte Lücke in den verbauten Management-Controllern kapern, indem sie Passwort-Hashes abgreifen und knacken. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211397&amp;page=1&amp;ts=1785318122" alt="" width="1" height="1" /> 7 Angreifer können anfällige Server über eine uralte Lücke in den verbauten Management-Controllern kapern, indem sie Passwort-Hashes abgreifen und knacken. (Sicherheitslücke, Server) ]]> text/html 2026-07-28T13:17:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/certighost-gefaehrlicher-exploit-laesst-angreifer-windows-domaenen-kapern-2607-211358.html Im Netz kursiert ein Exploit, mit dem sich Windows-Domänen kompromittieren lassen. Admins sollten ihre Systeme dringend absichern. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211358&amp;page=1&amp;ts=1785237421" alt="" width="1" height="1" /> Im Netz kursiert ein Exploit, mit dem sich Windows-Domänen kompromittieren lassen. Admins sollten ihre Systeme dringend absichern. (Sicherheitslücke, Microsoft) ]]> text/html 2026-07-28T08:55:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/persoenliche-daten-geleakt-unzaehlige-claude-chats-bei-google-aufgetaucht-2607-211338.html Claude-Nutzer können Links zu ihren Chats mit anderen Personen teilen. Die Unterhaltungen wurden bis vor kurzem aber auch bei Google gelistet. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211338&amp;page=1&amp;ts=1785221702" alt="" width="1" height="1" /> 3 Claude-Nutzer können Links zu ihren Chats mit anderen Personen teilen. Die Unterhaltungen wurden bis vor kurzem aber auch bei Google gelistet. (Security, KI) ]]> text/html 2026-07-27T12:46:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/700-000-nutzer-betroffen-suendhaftes-datenleck-bei-gebets-app-des-papstes-2607-211313.html Eine Forscherin hat die offizielle Gebets-App des Papstes untersucht. "Gottes Tech-Stack" erwies sich als angreifbar und leakte Nutzerdaten. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211313&amp;page=1&amp;ts=1785149162" alt="" width="1" height="1" /> Eine Forscherin hat die offizielle Gebets-App des Papstes untersucht. "Gottes Tech-Stack" erwies sich als angreifbar und leakte Nutzerdaten. (Sicherheitslücke, API) ]]> text/html 2026-07-24T11:05:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/refluxfs-gefaehrlicher-kernel-bug-verleiht-root-zugriff-unter-linux-2607-211245.html Eine Sicherheitslücke im Linux-Kernel lässt Angreifer beliebige Dateien auf XFS-Volumes überschreiben. Root-Rechte sind damit leicht zu beschaffen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/fedora/">Fedora</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211245&amp;page=1&amp;ts=1784883902" alt="" width="1" height="1" /> 7 Eine Sicherheitslücke im Linux-Kernel lässt Angreifer beliebige Dateien auf XFS-Volumes überschreiben. Root-Rechte sind damit leicht zu beschaffen. (Sicherheitslücke, Fedora) ]]> text/html 2026-07-22T12:54:05+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ubuntu-root-luecke-in-snapd-gefaehrdet-unzaehlige-linux-systeme-2607-211151.html Zwei Race Conditions in snap-confine verleihen Angreifern unter Linux Root-Zugriff. Mehrere Ubuntu-Versionen sind per Default anfällig. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ubuntu/">Ubuntu</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211151&amp;page=1&amp;ts=1784717645" alt="" width="1" height="1" /> 1 Zwei Race Conditions in snap-confine verleihen Angreifern unter Linux Root-Zugriff. Mehrere Ubuntu-Versionen sind per Default anfällig. (Security, Ubuntu) ]]> text/html 2026-07-21T12:13:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/luecken-in-wordpress-laufende-schadcode-attacken-gefaehrden-millionen-von-websites-2607-211105.html Angreifer attackieren Wordpress-Instanzen über kritische Sicherheitslücken. Schätzungen zufolge sind rund 90 Millionen Websites noch ungepatcht. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/cms/">CMS</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211105&amp;page=1&amp;ts=1784628782" alt="" width="1" height="1" /> 2 Angreifer attackieren Wordpress-Instanzen über kritische Sicherheitslücken. Schätzungen zufolge sind rund 90 Millionen Websites noch ungepatcht. (Security, CMS) ]]> text/html 2026-07-20T12:29:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/cyberangriff-auf-hugging-face-ki-erkennt-ki-angriff-auf-ki-plattform-2607-211057.html Hugging Face hat einen von KI-Agenten ausgeführten Cyberangriff per KI entdeckt. Der Zugriff gelang durch Sicherheitslücken in der KI-Plattform. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211057&amp;page=1&amp;ts=1784543342" alt="" width="1" height="1" /> 1 Hugging Face hat einen von KI-Agenten ausgeführten Cyberangriff per KI entdeckt. Der Zugriff gelang durch Sicherheitslücken in der KI-Plattform. (Cybercrime, KI) ]]> text/html 2026-07-17T13:14:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/kurz-nach-microsoft-patchday-kritische-sharepoint-luecke-wird-aktiv-ausgenutzt-2607-211000.html Angreifer nutzen eine kritische Sicherheitslücke in Microsoft Sharepoint aus, um Schadcode einzuschleusen. Admins sollten ihre Systeme zügig absichern. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=211000&amp;page=1&amp;ts=1784286841" alt="" width="1" height="1" /> 2 Angreifer nutzen eine kritische Sicherheitslücke in Microsoft Sharepoint aus, um Schadcode einzuschleusen. Admins sollten ihre Systeme zügig absichern. (Sicherheitslücke, Microsoft) ]]> text/html 2026-07-17T11:48:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsluecken-in-shims-secure-boot-laesst-sich-seit-ueber-zehn-jahren-aushebeln-2607-210991.html Forscher haben mehrere seit Jahren angreifbare Shims entdeckt. Angreifer können damit gefährliche Bootkit-Malware an Secure Boot vorbeischmuggeln. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210991&amp;page=1&amp;ts=1784281681" alt="" width="1" height="1" /> 1 Forscher haben mehrere seit Jahren angreifbare Shims entdeckt. Angreifer können damit gefährliche Bootkit-Malware an Secure Boot vorbeischmuggeln. (Sicherheitslücke, Virus) ]]> text/html 2026-07-17T08:43:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsluecke-in-packprogramm-7-zip-anfaellig-fuer-schadcode-attacken-2607-210980.html Im beliebten Packprogramm 7-Zip klafft eine gefährliche Sicherheitslücke. Angreifer können über komprimierte Daten Schadcode verbreiten. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/packer/">Packer</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210980&amp;page=1&amp;ts=1784270582" alt="" width="1" height="1" /> 4 Im beliebten Packprogramm 7-Zip klafft eine gefährliche Sicherheitslücke. Angreifer können über komprimierte Daten Schadcode verbreiten. (Sicherheitslücke, Packer) ]]> text/html 2026-07-16T10:47:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/chaotic-eclipse-veraergerter-forscher-leakt-neuen-zero-day-exploit-fuer-windows-2607-210933.html Mit einem neuen Exploit namens Legacyhive können sich Angreifer unter Windows Adminrechte verschaffen. Einen Patch gibt es bisher nicht. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210933&amp;page=1&amp;ts=1784191621" alt="" width="1" height="1" /> 21 Mit einem neuen Exploit namens Legacyhive können sich Angreifer unter Windows Adminrechte verschaffen. Einen Patch gibt es bisher nicht. (Security, Microsoft) ]]> text/html 2026-07-15T09:03:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/neuer-rekord-microsoft-bringt-die-mutter-aller-patchday-releases-2607-210879.html Microsoft hat dank eines neuen KI-Systems zum Juli-Patchday 622 Sicherheitslücken geschlossen. 2026 ist damit schon jetzt ein Rekordjahr. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210879&amp;page=1&amp;ts=1784098982" alt="" width="1" height="1" /> 12 Microsoft hat dank eines neuen KI-Systems zum Juli-Patchday 622 Sicherheitslücken geschlossen. 2026 ist damit schon jetzt ein Rekordjahr. (Security, Microsoft) ]]> text/html 2026-07-13T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/cybersecurity-wie-eine-erpressergruppe-reihenweise-peoplesoft-systeme-abraeumt-2607-210692.html Eine ungepatchte Peoplesoft-Lücke wird als Zero Day ausgenutzt, mit prominenten Opfern. Worauf Admins achten müssen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/oracle/">Oracle</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210692&amp;page=1&amp;ts=1783942202" alt="" width="1" height="1" /> Eine ungepatchte Peoplesoft-Lücke wird als Zero Day ausgenutzt, mit prominenten Opfern. Worauf Admins achten müssen. (Sicherheitslücke, Oracle) ]]> text/html 2026-07-10T12:59:05+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ghostlock-15-jahre-alte-root-luecke-im-linux-kernel-aufgedeckt-2607-210750.html Seit Version 2.6.39 von 2011 klafft im Linux-Kernel eine gefährliche Root-Lücke. Es gibt zwar einen Patch, doch der ist noch längst nicht überall angekommen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ubuntu/">Ubuntu</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210750&amp;page=1&amp;ts=1783681145" alt="" width="1" height="1" /> Seit Version 2.6.39 von 2011 klafft im Linux-Kernel eine gefährliche Root-Lücke. Es gibt zwar einen Patch, doch der ist noch längst nicht überall angekommen. (Sicherheitslücke, Ubuntu) ]]> text/html 2026-07-08T16:51:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/grosses-datenleck-bei-nextcloud-kundenskripte-und-rechnungen-standen-offen-im-netz-2607-210659.html Neben internen Unternehmensdaten ließen sich durch die Sicherheitslücke bei Nextcloud auch für Kunden angefertigte Skripte einsehen. (<a href="https://www.golem.de/specials/nextcloud/">Nextloud</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210659&amp;page=1&amp;ts=1783522261" alt="" width="1" height="1" /> Neben internen Unternehmensdaten ließen sich durch die Sicherheitslücke bei Nextcloud auch für Kunden angefertigte Skripte einsehen. (Nextloud, Sicherheitslücke) ]]> text/html 2026-07-08T11:29:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/hoymiles-wechselrichter-unzaehlige-pv-anlagen-per-funk-manipulierbar-2607-210632.html Ein Forscher hat Sicherheitslücken in Wechselrichtern von Hoymiles entdeckt. Angreifer können damit kleine PV-Anlagen abschalten und beschädigen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ccc/">CCC</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210632&amp;page=1&amp;ts=1783502941" alt="" width="1" height="1" /> 8 Ein Forscher hat Sicherheitslücken in Wechselrichtern von Hoymiles entdeckt. Angreifer können damit kleine PV-Anlagen abschalten und beschädigen. (Sicherheitslücke, CCC) ]]> text/html 2026-07-07T13:30:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/security-ki-gateways-als-eintrittstuer-2607-210516.html Ein KI-Gateway bündelt die Schlüssel zu allen Modellen. Warum das zum Risiko wird, und worauf Teams achten müssen. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210516&amp;page=1&amp;ts=1783423801" alt="" width="1" height="1" /> Ein KI-Gateway bündelt die Schlüssel zu allen Modellen. Warum das zum Risiko wird, und worauf Teams achten müssen. (Security, KI) ]]> text/html 2026-07-07T11:07:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/cloudsysteme-gefaehrdet-16-jahre-alte-kvm-luecke-ermoeglicht-vm-ausbruch-unter-linux-2607-210581.html Eine seit 2010 bestehende Lücke im KVM-Code des Linux-Kernels gefährdet unter anderem Cloudsysteme. Angreifer können damit VM-Hosts kapern. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/virtualisierung/">Virtualisierung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210581&amp;page=1&amp;ts=1783415222" alt="" width="1" height="1" /> 1 Eine seit 2010 bestehende Lücke im KVM-Code des Linux-Kernels gefährdet unter anderem Cloudsysteme. Angreifer können damit VM-Hosts kapern. (Sicherheitslücke, Virtualisierung) ]]> text/html 2026-07-07T09:18:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/auch-android-betroffen-exploit-fuer-gefaehrliche-root-luecke-im-linux-kernel-geleakt-2607-210571.html Eine Lücke im Epoll-Subsystem des Linux-Kernels verleiht Angreifern auf anfälligen Systemen Root-Rechte. Inzwischen gibt es auch einen Exploit dafür. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/linux-kernel/">Linux-Kernel</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210571&amp;page=1&amp;ts=1783408682" alt="" width="1" height="1" /> 4 Eine Lücke im Epoll-Subsystem des Linux-Kernels verleiht Angreifern auf anfälligen Systemen Root-Rechte. Inzwischen gibt es auch einen Exploit dafür. (Sicherheitslücke, Linux-Kernel) ]]> text/html 2026-07-03T09:18:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/behoerde-warnt-microsoft-sharepoint-server-werden-attackiert-2607-210462.html Angreifer nutzen eine gefährliche Sicherheitslücke in Microsoft Sharepoint aus, um Schadcode einzuschleusen. Admins sollten handeln. (<a href="https://www.golem.de/specials/security-alert/">Security-Alert</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210462&amp;page=1&amp;ts=1783063081" alt="" width="1" height="1" /> Angreifer nutzen eine gefährliche Sicherheitslücke in Microsoft Sharepoint aus, um Schadcode einzuschleusen. Admins sollten handeln. (Security-Alert, Microsoft) ]]> text/html 2026-07-01T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/kernel-live-patching-patchen-ohne-neustart-und-warum-der-reboot-trotzdem-kommt-2607-210375.html Live-Patching schließt Kernel-Lücken ohne Neustart - aber nicht jede Lücke. Wie Live-Patching funktioniert und wo seine Grenzen liegen. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/linux-kernel/">Linux-Kernel</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210375&amp;page=1&amp;ts=1782905402" alt="" width="1" height="1" /> Live-Patching schließt Kernel-Lücken ohne Neustart - aber nicht jede Lücke. Wie Live-Patching funktioniert und wo seine Grenzen liegen. (Security, Linux-Kernel) ]]> text/html 2026-07-01T09:43:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/riesiges-update-382-sicherheitsluecken-in-google-chrome-entdeckt-2607-210372.html Die neueste Chrome-Version schließt fast 400 teils kritische Sicherheitslücken. Auch für Edge, Vivaldi und Brave dürften entsprechende Updates folgen. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210372&amp;page=1&amp;ts=1782891781" alt="" width="1" height="1" /> Die neueste Chrome-Version schließt fast 400 teils kritische Sicherheitslücken. Auch für Edge, Vivaldi und Brave dürften entsprechende Updates folgen. (Security, Google) ]]> text/html 2026-06-30T13:45:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsluecken-ohne-ende-flut-an-ki-bug-reports-ueberfordert-github-2606-210347.html Github kommt bei der Bearbeitung von Sicherheitsmeldungen nicht mehr hinterher. Es gibt wohl einen Rückstau von mehreren Wochen. (<a href="https://www.golem.de/specials/github/">Github</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210347&amp;page=1&amp;ts=1782819901" alt="" width="1" height="1" /> 4 Github kommt bei der Bearbeitung von Sicherheitsmeldungen nicht mehr hinterher. Es gibt wohl einen Rückstau von mehreren Wochen. (Github, KI) ]]> text/html 2026-06-29T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ikev1-altlast-abgekuendigtes-protokoll-oeffnet-ransomware-banden-das-firmen-vpn-2606-210290.html Eine kritische Lücke in Check Points VPN wird aktiv ausgenutzt. Kern ist ein totgesagtes Protokoll. Admins sollten IKEv1 abschalten und sich eine grundsätzliche Frage stellen. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210290&amp;page=1&amp;ts=1782732602" alt="" width="1" height="1" /> 2 Eine kritische Lücke in Check Points VPN wird aktiv ausgenutzt. Kern ist ein totgesagtes Protokoll. Admins sollten IKEv1 abschalten und sich eine grundsätzliche Frage stellen. (Security, Server) ]]> text/html 2026-06-29T11:09:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/root-zugriff-moeglich-exploits-fuer-gefaehrliche-luecke-im-linux-kernel-geleakt-2606-210283.html Admins sollten zügig ihre Linux-Systeme absichern. Auf Github sind Exploits für eine Root-Lücke in Debian, Ubuntu und RHEL aufgetaucht. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ubuntu/">Ubuntu</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210283&amp;page=1&amp;ts=1782724142" alt="" width="1" height="1" /> 6 Admins sollten zügig ihre Linux-Systeme absichern. Auf Github sind Exploits für eine Root-Lücke in Debian, Ubuntu und RHEL aufgetaucht. (Security, Ubuntu) ]]> text/html 2026-06-24T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/sonicwall-mfa-bypass-warum-gepatchte-sonicwall-vpns-die-mfa-weiter-durchlassen-2606-210118.html Auf vielen Sonicwall-Firewalls ist der Patch drin, die MFA aber weiter umgehbar. Sechs Schritte fehlen. Was Admins prüfen müssen. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210118&amp;page=1&amp;ts=1782300602" alt="" width="1" height="1" /> Auf vielen Sonicwall-Firewalls ist der Patch drin, die MFA aber weiter umgehbar. Sechs Schritte fehlen. Was Admins prüfen müssen. (Security, Sicherheitslücke) ]]> text/html 2026-06-22T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/automation-plattform-n8n-n8n-als-generalschluessel-im-netz-2606-210015.html Zwei kritische Lücken öffnen selbst gehostete n8n-Server. n8n hält die Schlüssel zu vielen Systemen. Was die Lücken erlauben und wie Admins den Angriff erkennen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210015&amp;page=1&amp;ts=1782127802" alt="" width="1" height="1" /> Zwei kritische Lücken öffnen selbst gehostete n8n-Server. n8n hält die Schlüssel zu vielen Systemen. Was die Lücken erlauben und wie Admins den Angriff erkennen. (Sicherheitslücke, Server) ]]>