Google hat ein umfangreiches Sicherheitsupdate für den Chrome-Browser veröffentlicht. Insgesamt werden mit dem Update 230 Sicherheitslücken geschlossen. Fünf davon werden als kritisch, 41 als hoch, 133 als mittel und 51 als niedrig eingestuft. Besonders dringlich ist die Schwachstelle CVE-2026-87491, die bereits aktiv ausgenutzt wird. CVE-2026-87491 betrifft die JavaScript-Engine V8 von Chrome und wird als sogenannter […]

Microsoft hat zum September-Patchday eine außergewöhnlich große Zahl an Sicherheitslücken in seinen Produkten geschlossen. Betroffen sind unter anderem Windows, Microsoft Office, Exchange Server, Hyper-V, Windows Defender, Visual Studio, Skype for Business sowie weitere Microsoft-Produkte und -Dienste. Besonders dringlich sind zwei Zero-Day-Schwachstellen in Windows, die bereits für Angriffe ausgenutzt werden. CVE-2026-81963 betrifft den Windows Update Stack […]

Cyberkriminelle setzen zunehmend auf Phishing-Methoden, bei denen nicht mehr ein schädlicher Link oder eine mit Schadsoftware infizierte Datei im Mittelpunkt steht. Stattdessen wird ein Telefonanruf zum eigentlichen Angriffspunkt. Bei einer aktuellen Kampagne wurden zahlreiche Phishing-Mails beobachtet, die bewusst auf klassische technische Angriffsmittel verzichten und stattdessen auf die direkte Täuschung von Betroffenen setzen. Die Angreifer:innen versendeten […]

Im weit verbreiteten WordPress-Plug-in Elementor Pro wurde eine kritische Sicherheitslücke entdeckt. Elementor Pro kommt laut heise auf rund sechs Millionen Webseiten zum Einsatz. Tatsächlich angreifbar sind jedoch nur Webseiten mit einer betroffenen Version und einer entsprechenden Formular-Konfiguration. Die Schwachstelle mit der Kennung CVE-2026-32475 betrifft Elementor Pro bis einschließlich Version 4.2.1. Mit Version 4.2.2 wurde die […]

Eine Sicherheitslücke in der Bildschirmfreigabe von macOS wird bereits aktiv für Angriffe ausgenutzt. Die Schwachstelle mit der Kennung CVE-2026-65400 ermöglicht es Angreifer im Netzwerk, die Anmeldung bei der Bildschirmfreigabe zu umgehen und sich ohne gültige Zugangsdaten anzumelden.  Die Bildschirmfreigabe von macOS ermöglicht es grundsätzlich, einen Mac aus der Ferne zu sehen und zu steuern. Ursache der Schwachstelle ist ein Fehler bei […]

Eine kritische Sicherheitslücke in SAP Commerce Cloud, früher auch als SAP Hybris bekannt, wird bereits für Angriffsversuche ausgenutzt. Betroffen ist die E-Commerce-Plattform, die unter anderem als technische Grundlage für Onlineshops eingesetzt wird. Für die Schwachstelle CVE-2026-58231 steht seit dem SAP-Patchday vom 11. August 2026 ein Sicherheitsupdate bereit. Die Lücke erreicht mit einem CVSS-Wert von 10,0 […]

Im Vorfeld der kommenden Landtagswahlen können Falschmeldungen und gezielte Desinformation verstärkt verbreitet werden. Besonders über soziale Netzwerke und Messenger können sich irreführende oder bewusst falsche Inhalte innerhalb kurzer Zeit verbreiten und viele Menschen erreichen. Dabei werden solche Inhalte beispielsweise eingesetzt, um politische Meinungen zu beeinflussen, Menschen zu verunsichern oder das Vertrauen in politische und demokratische […]

Adobe hat Sicherheitsupdates für Adobe Campaign Classic veröffentlicht, mit denen mehrere Schwachstellen geschlossen werden. Die schwerwiegendste Sicherheitslücke (CVE-2026-48303) wird als kritisch eingestuft und kann von Angreifern ausgenutzt werden, um beliebigen Programmcode auf einem betroffenen System auszuführen. Betroffen sind lokal betriebene (On-Premises) Installationen von Adobe Campaign Classic v7 bis einschließlich Version 7.4.3 Build 9394 unter Windows […]

Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben […]

Unternehmen können ohne ihr Wissen auf unbekannten Online-Portalen gelistet werden. Ein aktuelles Beispiel ist die Plattform evepla.com, die sich als Planungsservice für Veranstaltungen präsentiert. Dort finden sich zahlreiche Unternehmensprofile aus unterschiedlichen Branchen – obwohl zumindest ein Teil der betroffenen Unternehmen selbst keinen Eintrag erstellt hat. Im dokumentierten Fall wurden die Informationen eines Unternehmens aus dessen […]