Reverse Engineering

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

OffSec startet kostenloses PHP2Shell-Lab in PG Play nach kritischen CVEs

NEW YORK / LONDON (IT BOLTWISE) – OffSec stellt in Proving Grounds Play ein kostenloses, interaktives Lab bereit, um PHP2Shell-Angriffe anhand der…

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

Silent Train: Wie Volt Typhoon Zero-Days über eine mehrstufige Zugriffskette nutzt

HAWAII / LONDON (IT BOLTWISE) – Laut Lumen Technologies Black Lotus Labs operiert der mit China verknüpfte Angreifer Volt Typhoon über ein verdecktes…

Sicherheitslücken (CVE) Google Alert 4 Quellen

CVE-2026-62911 Exchange patchen: 12 Schritte, 90 Min [2026] - shattered.io

Microsoft schloss sie am 11. August 2026 im Patch Tuesday, doch am 1. September zählte Shadowserver noch 21.

Sicherheitslücken (CVE) Google Alert 2 Quellen

Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen | heise online

IT-Sicherheitsforscher der Firma Enclave haben die Schwachstelle nun öffentlich gemacht. Das Problem bestand in einer wirkungslos ausgestalteten ...

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

Oracle E-Business Suite: RCE-Lücke CVE-2026-101767 schon nach Patch im Visier

LONDON (IT BOLTWISE) – Bedrohungsakteure scannen offenbar direkt nach dem Patch nach einer kritisch bewerteten Schwachstelle in Oracle E-Business…

Sicherheitslücken (CVE) PC-WELT

Ecovacs Winbot W2S Pro Omni im Test: Vier Eckbürsten verbessern die Randreinigung, doch die Ecken bleiben eine Schwachstelle

Auf einen BlickUnsere Wertung Pro Gründliche Reinigung auf großen, glatten Glasflächen TruEdge 2.

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

Adobe behebt acht kritische Sicherheitslücken in Campaign Classic

LONDON (IT BOLTWISE) – Adobe hat Sicherheits-Patches für acht kritische Schwachstellen in Adobe Campaign Classic veröffentlicht.

Sicherheitslücken (CVE) netzwelt.de

Kritische Node.js-Lücke: Angreifer können per Brotli Schadcode ausführen - das müsst ihr jetzt tun

Eine Schwachstelle in einer weit verbreiteten Komprimierungsbibliothek betrifft Node.js, Python und weitere Systeme.

Proof of Concept (PoC) «Hacker News» 🗞️🦾 IT BOLTWI…

Anthropic zeigt Kettenflaws: KI-Prototyp öffnet Chrome-, Safari- und Linux-Exploits

LONDON (IT BOLTWISE) – Anthropic beschreibt, wie ein internes, noch nicht veröffentlichtes KI-Modell mehrere Sicherheitslücken als Kettenangriff zu…

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

Oracle PeopleSoft: CVE-2026-35273 ist ein SSRF-Kettenfehler mit Zero-Day-Ausnutzung

LONDON (IT BOLTWISE) – Oracle hat einen kritischen PeopleSoft-Fehler mit der Kennung CVE-2026-35273 als Fix für drei miteinander verknüpfte…

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

CISA nimmt PolyShell und Brotli-RCE in KEV auf: Adobe Commerce/Magento betroffen

LONDON (IT BOLTWISE) – Die US-Behörde CISA hat zwei Lücken in Adobe Commerce und einer Google-Brotli-Komponente in das KEV-Katalogwerk aufgenommen.

Sicherheitslücken (CVE) Sophos Blogs

‘Node2Shell’ vulnerability (CVE-2026-111497) in active exploitation

Sicherheitslücken (CVE) Google Alert 3 Quellen

php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt | heise online

It was translated with technical ... Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security ...

Reverse Engineering heise online News

Reverse Engineering von Smart TVs: Blockiert Claude solche Anfragen?

Anthropics Claude hilft unter Umständen nicht mehr beim Reverse Engineering von Smart TVs. Das legt zumindest ein Nutzerbericht nahe.

Sicherheitslücken (CVE) BSI Warn- und Informationsd… 7 Quellen

[NEU] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen, Dateien auszulesen oder zu…

Sicherheitslücken (CVE) BSI Warn- und Informationsd… 2 Quellen

[NEU] [niedrig] xpdf: Schwachstelle ermöglicht Denial of Service

Ein lokaler anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Sicherheitslücken (CVE) BSI Warn- und Informationsd…

[NEU] [hoch] Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so…

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

Keystone sperrt Geräte-Schlüssel nach Hack: 18.835 Wallets werden zerstört

LONDON (IT BOLTWISE) – Keystone ordnet nach einem Webseiten-Hack die Zerstörung von 18.

Sicherheitslücken (CVE) Google Alert

Atlassian: Kritische Lücke erlaubt Datei-Zugriff ohne Login - Security-Insider

Kritische Schwachstelle in Atlassian Data Center: Angreifer können ohne Anmeldung Dateien auslesen. Updates für Jira, Confluence, Bitbucket & Co.

Sicherheitslücken (CVE) BSI Warn- und Informationsd…

[UPDATE] [hoch] Mautic: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff…

Sicherheitslücken (CVE) PC-WELT

ADAC-Test zeigt gefährliche Schwachstelle: Notbremsassistenten erkennen Kinder oft nicht

Notbremsassistenten sollen Unfälle verhindern, wenn Autofahrer Fußgänger übersehen.