Microsoft hat am Patch Tuesday im September 2026 sage und schreibe 964 CVEs behoben: 104 kritische und 860 wichtige. Besonders dringlich: Zwei Zero-Days (CVE-2026-81963 und CVE-2026-85880) werden bereits aktiv ausgenutzt und können Angreifern SYSTEM-Rechte verleihen. Auch schwerwiegende Schwachstellen in unter anderem Remote Desktop, Windows DNS, Kerberos und Exchange Server wurden behoben. Mit 44,7 % Schwachstellen […]
Das NCSC warnt davor, dass verwundbare WordPress-Websites derzeit von einem Botnet missbraucht werden. Angreifer platzieren bösartigen Code auf gehackten Websites, wodurch Besucher unbemerkt für Cyberangriffe auf andere Systeme eingesetzt werden. Der Angriff erfolgt über den Browser der Besucher: Sobald jemand eine infizierte Website besucht, wird dessen Gerät vorübergehend dazu verwendet, unerwünschten Datenverkehr an Zielobjekte zu […]