Microsoft hat eine kritische Entra ID-Schwachstelle (CVE-2026-69836) behoben, die es Angreifern ermöglicht, aus der Ferne Code mit vollständigen Systemrechten auszuführen. Das Unternehmen warnt davor, dass diese schwerwiegende Sicherheitslücke bereits aktiv ausgenutzt wird, um unbemerkt Zugriff auf Unternehmensnetzwerke zu erhalten. Diese Sicherheitslücke ist extrem gefährlich, da Entra ID die grundlegende Identitäts- und Zugriffsverwaltungsfunktion für nahezu alle […]
KI verkürzt die Zeit zwischen der Entdeckung einer Schwachstelle und der tatsächlichen Ausnutzung drastisch: von durchschnittlich 771 Tagen im Jahr 2018 auf möglicherweise nur noch 4 Stunden im Jahr 2026. Traditionelle Patch-Zyklen können mit diesem Tempo nicht mehr mithalten; Unternehmen müssen daher von periodischer Sicherheit zu kontinuierlichem Risikomanagement übergehen. Ein aktuelles Inventar von Anwendungen, APIs […]
Microsoft bestätigt, dass CVE-2026-69836, eine kritische RCE-Schwachstelle in Entra ID, aktiv von Angreifern ausgenutzt wurde. Der Fehler ermöglichte Remote Code Execution ohne Authentifizierung oder Benutzerinteraktion durch unsichere Deserialisierung. Da Entra ID eine zentrale Rolle in Microsoft 365, Azure und SSO spielt, konnte ein Missbrauch potenziell Zugriff auf Tokens, Richtlinien und verknüpfte Cloud-Umgebungen ermöglichen. Microsoft hat […]
Ein Bug im Linux-Kernel, der seit 2017 verborgen war, hat nun einen öffentlichen Proof-of-Concept (PoC) erhalten und ist äußerst schwerwiegend. Die Schwachstelle befindet sich in der Krypto-Engine des Kernels. Ein Angreifer sendet eine Entschlüsselungsanfrage, die absichtlich fehlschlägt, doch der Kernel schreibt die Daten bereits in den Speicher, bevor geprüft wird, ob diese gültig sind. Dieser […]