SonicWall hat Sicherheitsupdates veröffentlicht, um sieben Schwachstellen in SonicOS Firewalls zu beheben, einschließlich eines SSL-VPN Authentifizierungs-Bypass-Fehlers, der bei Angriffen ausgenutzt wurde. [...]
BleepingComputer
QNAP fordert die Benutzer dazu auf, Plex Media Server auf die neueste Version im QNAP App Center zu aktualisieren, da Hacker die Plex2Shell Sicherheitskette nutzen. [...]
BleepingComputer
Einige WordPress-Websites können immer noch angegriffen werden, während sie die Fix für einen aktiv ausgebeuteten Fehler installieren, nach Umut Bayram, der Picus Security Forscher, der es gefunden. Das Update, das das Fix installiert, entpackt seine Dateien noch mit dem alten, ungepatchten Code der Website, so dass ein Angreifer, der im richtigen Moment schlägt, Code auf dem Server ausführen kann. Der Forscher empfiehlt, den Zugang zum Internet zu blockieren
The Hacker News
OpenAI am Donnerstag enthüllte GPT‐6 Cyber, das als ein wichtiger Schritt nach vorne in der Sicherheitsforschung beschrieben wurde, der stärkere Cybersicherheitsfunktionen mit einer schrittweisen Verbesserung der Modellausrichtung zusammenbringt. Das neue Modell ist "mehr in der Lage, Schwachstellen zu finden und zu beheben, und weit zuverlässiger innerhalb der Grenzen Forscher gesetzt bleiben," OpenAI sagte. Es hat das Modell als
The Hacker News
Bemerkenswerte Geschichten, die unter dem Radar gerutscht sein könnten: Synologie warnt vor NAS Ransomware-Angriffen, Flowise ‘Hallo, Angriffe, Chainalysis Bruch Auswirkungen erweitert. The post In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within Days erschien zuerst auf SecurityWeek.
SecurityWeek
Rated Critical for cybersecurity, OpenAI, ist ein neues Modell schlägt GPT-5.6 Cyber bei der Ausbeutung, während im Rahmen bleiben zuverlässiger. Die Post OpenAI sagt, neue GPT-6 Cyber Model Hunts Fehler ohne die Linie erschien zuerst auf SecurityWeek.
SecurityWeek
D-Link gemeinsam Maßnahmen zur Eindämmung mehrerer unpatched Sicherheitsmängel, die die DGS-3130-Serie verwaltet Gigabit stapelbare Switches betreffen. [...]
BleepingComputer
Auf Linux-Distributionen, die ohne PAM musl libc verwenden, akzeptieren einige Konten ein Passwort zwischen 257 und 1024 Zeichen. Der Beitrag OpenSSH Rushes Patches für ‘SSHole, Authentifizierung Bypass erschien zuerst auf SecurityWeek.
SecurityWeek
Ein Fix für CVE-2026-83844, ein Fehler bei der Ausführung von Remotecodes in Windows Paint, befindet sich jetzt im Microsoft Store. Paint bekommt diese Fix nur durch ein Store-Update, nicht durch Windows-Updates. Der feste Bau, 11.2609.401.0, war der neueste Paint Build in allen zehn Ländern Die Hacker News überprüfte heute. Der Fehler ist ein Out-of-bounds gelesen, die einen Angreifer lassen könnte Code über ein Netzwerk laufen. Microsoft-Raten
The Hacker News
Ein Designfehler in Anthropic, Claude Dispatch Funktion lassen Sie eine bösartige Browser-Erweiterung ausführen Befehle auf dem Betriebssystem, auch auf einem anderen Computer. Forever Security hat den Angriff ThisBash genannt. Sie fanden heraus, dass Claude Dispatch Anweisungen aus einer normalen logged-in claude.ai Sitzung akzeptierte. Eine Erweiterung, die diese Website kontrollieren könnte daher senden [...] The post Claude AI
GBHackers
Bösartige Akteure zielen schon seit langem auf die Schwachstellen von Browsern ab und nutzen sie aus. Die allgemeine Verbreitung von I,IA erhöht dieses Risiko und zwingt die RSSI, ihre Optionen für die Browser-Sicherheit zu überprüfen.
LeMagIT
Die *sshole-Schlupfstelle (CVE-2026-123158) öffnet in SSH mit einem zu langen Passwort Linux-Konten ohne Passwort. Alpine Linux ist der erste Betroffene. Die *ssole: auf Alpine Linux, ein zu langes Passwort kann zu einem root Zugriff über SSH führen wurde auf IT-Connect veröffentlicht.
IT-Connect
Sicherheitsratings Grade Organisationen von außen ausgesetzt Dienste, Patch Kadenz, Bruchsignale und die Partituren bewegen jetzt echtes Geld: Versicherungspreise, Verkäufer Ebenen, Board Dashboards. Der Käufer, die Pflicht ist zu wissen, was ein Ergebnis kann und kann, nicht sehen, und dieser Dienstplan braucht zwei Ehrlichkeit Notizen vorne: NormShield ist Black Kite, der ehemalige Name (ein Unternehmen, [...] The post 10 Security Ratings Services: Die 2
GBHackers
OpenAI startet GPT-6.0.5, reserviert für Daybreak Red: 948 Linux-Exploits, 81 schwere Fehler in Firefox und ein Modell, das dazu geführt, in seinem Umfang zu bleiben. OpenAI Post startet GPT-6.070: Sein Modell IA, das für das Finden und Ausnutzen von Lücken entwickelt wurde, wurde auf IT-Connect veröffentlicht.
IT-Connect
Zwei Fehler im E-Mail Security Gateway von Barracuda, einem E-Mail-Filtergerät, können verkettet werden, um Befehle darauf als Root, seinen höchsten Zugriffsgrad, ohne Anmeldung auszuführen. Die Firma veröffentlichte Patches am Montag, und die Sicherheitsfirma watchTowr detailliert die Angriffskette am Donnerstag. Ein Fehler, CVE-2026-11606, ist ein Autorisierungs-Bypass. Ein nicht authentifizierter Angreifer kann es verwenden, um eine
The Hacker News
Eine neu veröffentlichte OpenSSH-Verwundbarkeit mit dem Namen "*sshole" ermöglicht es Angreifern, sich bei bestimmten Alpine Linux und anderen musl-basierten Linux-Konten anzumelden, die so konfiguriert sind, dass sie die Passwortauthentifizierung blockieren, einfach durch Eingabe eines übergroßen Passworts. [...]
BleepingComputer
Ein nicht freigegebenes OpenAI Cybermodell fand und nutzte 948 verschiedene Linux-Kernel-Privileg-Eskalationsfehler für etwa $1.2 Millionen. Die Post AI Agents Got Root auf Linux über 948 Kernel-Fehler in OpenAI Research erschien zuerst auf SecurityWeek.
SecurityWeek
Angreifer können sich bei Konten anmelden, die kein Passwort haben, wie z.B. SSH-Schlüssel-only-Accounts, auf einigen Alpine Linux-Servern, die das Standard-Paket openssh-server ausführen. Sie benötigen einen Netzwerkzugriff auf den Server, einen Accountnamen und ein Passwort zwischen 257 und 1.024 Bytes lang. OpenSSH, die die Fehler kritisch bewertet, veröffentlicht Version 10.6p2 heute, um es zu blockieren. Alpine hat feste Pakete für jeden
The Hacker News
Cybersecurity-Forscher haben Details einer jetzt patentierten Schwachstelle veröffentlicht, die genutzt werden könnte, um Lockdown-Modus-Schutze in OpenAI ChatGPT zu umgehen. Lockdown-Modus wurde von der Firma künstliche Intelligenz (KI) im Juni 2026 als optionale Einstellung eingeführt, um Datenauswertungsrisiken, die durch prompte Injektionen entstehen, zu minimieren. "Der Fehler könnte einen leisen Chat-Datendiebstahl, Phishing,
The Hacker News
Wie viel Schaden kann jemand anrichten, ohne viel zu brechen? Scheint eine Menge zu sein. Ein gestohlener Login kann Türen über mehrere Systeme öffnen. Eine vertrauenswürdige Einstellung kann verwendet werden, um Menschen auszusperren. Selbst eine einfache Dateikopie kann Orte erreichen, die sie nicht sollte. Und während neue Tools helfen, Sicherheitslöcher schneller zu finden, benötigen einige wichtige Systeme noch Monate, manchmal über ein Jahr, um gepatcht zu werden. Nicht ganz ein
The Hacker News
Ein kritisches Ergebnis kann durch mehrere Sicherheitswerkzeuge gehen und die Organisation trotzdem freilassen. Die Schwachstelle hat eine Schwerepunktzahl, und ein Ticket hat die Warteschlange erreicht. Der Fortschritt hängt dann von Informationen ab, die dem Fund fehlen: wem gehört das System, ob Angreifer es erreichen können, welcher Schutz besteht und wie eine Veränderung das Geschäft beeinflussen könnte. Jedes fehlende Detail erzeugt
The Hacker News
OpenAI am Mittwoch detailliert eine Pipeline, die ein bevorstehendes cyber-fokussierte künstliche Intelligenz (KI) Modell verwendet, um 948 lokale Privilege Eskalation Schwachstellen in Linux für $ 1,2 Millionen in API-Kosten zu validieren und Patch. "Unser Prototyp identifizierte und analysierte die Ergebnisse des Linux-Kernels 2.308, reproduzierte dynamisch 1.724 Schwachstellen und produzierte 948 lokale Privilegieneskalation (LPE)
The Hacker News
Angreifer können Android-Geräte mit einer speziell entwickelten App in eine kontinuierliche Bootschleife zwingen, die keine Berechtigungen benötigt und nur installiert werden muss. [...]
BleepingComputer
Euro-Office, Favoriten, draw.io und 16 korrigierte Fehler: Hier sind die Neuheiten von Sync-in 2.4, 2.5 und 2.6 und was zu überprüfen ist, bevor es aktualisiert wird. Der Post Sync-in 2.4 bis 2.6: Euro-Office, Favoriten, draw.io und ein robusterer Server wurde auf IT-Connect veröffentlicht.
IT-Connect
Sie verwalten Ihre Firewalls SonicWall mit GMS? Zwei Fehler, einschließlich einer nutzbaren Kritik ohne Authentifizierung, werden nie korrigiert. Das ist der Grund. SonicWall GMS Post: zwei Schlupflöcher, darunter eine Kritik, wird nie korrigiert werden, wurde auf IT-Connect veröffentlicht.
IT-Connect
