Eine neue Schwachstelle mit maximaler Schwere (mit einem CVSS-Wert von 10,0) in React Server Components (RSC), genannt React2shell, sorgt für Aufsehen in der Cyber-Bedrohungslandschaft, unmittelbar nach der kürzlichen Ausnutzung von zwei schwerwiegenden Schwachstellen im Android-Framework (CVE-2025-48633 und CVE-2025-48572). Verteidiger haben beobachtet, dass mehrere von China unterstützte Gruppen die React2Shell-Schwachstelle ausnutzen, was RCE, was gefährdete Implementierungen […]
CVE-2025-48633 und CVE-2025-48572: Ausnutzung von Informationsoffenlegung und Privilegieneskalation im Android-Framework in freier Wildbahn
Nach der Offenlegung Anfang November von CVE-2025-48593, einer kritischen Zero-Click-Schwachstelle in der Android-Systemkomponente, sind einige andere Schwachstellen im Android-Framework aufgrund ihrer aktiven Ausnutzung ins Rampenlicht gerückt, wodurch aufkommende Risiken für globale Organisationen entstehen, die potenziell von der Bedrohung betroffen sind. Die beiden neu aufgedeckten Schwachstellen im Android-Framework umfassen Schwachstellen mit hoher Schwere, die als CVE-2025-48633 […]
CVE-2025-41115: Eine Schwachstelle zur Rechteerweiterung höchster Schwere im Grafana SCIM-Komponente
Nach der frühen Enthüllung von CVE-2025-48593, einem kritischen RCE-Problem im Android-Systemkomponente, sorgt eine weitere Sicherheitslücke mit höchstem Schweregrad in der Cyber-Bedrohungslandschaft für Aufsehen. Die neu identifizierte Grafana-Schwachstelle, die als CVE-2025-41115 verfolgt wird, könnte Privilegieneskalation oder Benutzerimitation in bestimmten Konfigurationen ermöglichen. Grafana, als beliebte Open-Source-Analyseplattform, wurde in den letzten fünf Jahren für offensive Zwecke missbraucht und […]
KI-Malware und LLM-Missbrauch: Die nächste Welle von Cyberbedrohungen
Bedrohungen auf KI-Basis werden voraussichtlich exponentiell wachsen. Die Hauptschwäche auf der Verteidigerseite besteht nicht mehr darin, gute Erkennungsideen zu entwickeln, sondern diese Ideen schnell genug und in ausreichendem Umfang in Produktivregeln umzusetzen. KI-native Malware wird traditionelle SIEMs überholen ohne automatisierte Regelbereitstellung Zukünftige Malware-Familien werden wahrscheinlich kleine LLMs oder ähnliche Modelle direkt in ihren Code einbetten. […]
CVE-2025-62215: Microsoft behebt Zero-Day-Schwachstelle im Windows-Kernel, die aktiv ausgenutzt wird
Im Zuge der Offenlegung der kritischen, nicht authentifizierten RCE-Schwachstelle in Microsoft WSUS (CVE-2025-59287)hat Microsoft eine weitere schwerwiegende Schwachstelle behoben, die aktiv ausgenutzt wird. Im Rahmen seines November 2025 Patch Tuesday veröffentlichte der Software-Gigant Korrekturen für mehr als 60 Schwachstellen, darunter ein kritisches Zero-Day, bekannt als CVE-2025-62215. Diese Windows Kernel-Privillegieneskalationsschwachstelle stellt ein erhebliches Risiko dar, da […]
CVE-2025-12480-Erkennung: Hacker nutzen die nun gepatchte, nicht authentifizierte Zugriffskontroll-Schwachstelle in Gladinets Triofox aus
Nach der Veröffentlichung der CVE-2024-1086, einer Linux-Kernel-Berechtigungseskalationslücke, die aktiv in Ransomware-Kampagnen ausgenutzt wird, ist eine weitere kritische Schwachstelle aufgetaucht, die es Angreifern ermöglicht, die Authentifizierung zu umgehen und weitere bösartige Operationen durchzuführen. Im Jahr 2025 geriet Gladinet ins Visier von Bedrohungsakteuren, denen kritische Schwachstellen in ihren Produkten angelastet wurden, welche aktiv in freier Wildbahn ausgenutzt […]
CVE-2025-48593: Kritische Zero-Click-Schwachstelle in Android ermöglicht Remote-Code-Ausführung
Während sich die Auswirkungen von CVE-2024-1086 weiter entfalten, ist eine neue Schwachstelle aufgetaucht, die eine Bedrohung für Cyber-Verteidiger darstellt. Google hat eine kritische Zero-Click Schwachstelle in der Android-Systemkomponente festgestellt, die für das Management wesentlicher Gerätefunktionen verantwortlich ist. CVE-2025-48593 ermöglicht es Angreifern, bösartigen Code aus der Ferne auszuführen, ohne dass eine Benutzerinteraktion erforderlich ist, und verschafft […]
SesameOp-Hintertür-Erkennung: Microsoft entdeckt neue Malware, die OpenAI-Assistenten-API in Cyberangriffen missbraucht
Von KI gesteuerte Cyberangriffe verändern rasch die Bedrohungslandschaft für Unternehmen, indem sie ein neues Maß an Raffinesse und Risiko einführen. Cyberkriminelle nutzen zunehmend künstliche Intelligenz, um finanziell motivierte Angriffe zu unterstützen, mit Cyberbedrohungen wie FunLocker Ransomware und Koske Malware als die jüngsten Beispiele. In einer kürzlich entdeckten Untersuchung identifizierte das Detection and Response Team (DART) […]
CVE-2024-1086 Sicherheitslücke: Kritische Privilegieneskalationslücke im Linux-Kernel in Ransomware-Angriffen ausgenutzt
Unmittelbar nach Berichten über CVE-2025-59287, eine kritische RCE-Sicherheitslücke in WSUS-Systemen, die in freier Wildbahn ausgenutzt wird, wurde eine weitere hochgradige Schwachstelle im Linux-Kernel beobachtet, die aktiv in Ransomware Angriffen auftritt. CISA bestätigte ihre Ausnutzung und warnte, dass der Missbrauch von CVE-2024-1086 in offensiven Kampagnen Angreifern mit lokalem Zugriff ermöglicht, Root-Rechte auf betroffenen Systemen zu erlangen. […]
Erkennung russischer Angriffe auf die Ukraine: Hacker setzen das angepasste Sandworm-verknüpfte Webshell und Living-off-the-Land-Taktiken zur Persistenz ein
Seit einem ausgewachsenen Krieg in der Ukraine, russland-unterstützte Hacker-Kollektive haben ihre bösartige Aktivität gegen die Ukraine und ihre Alliierten an der Cyber-Frontlinie intensiviert, um Spionageoperationen durchzuführen und kritische Systeme lahmzulegen. Zum Beispiel eine niederträchtige Sandworm APT-Gruppe (auch bekannt als UAC-0082, UAC-0145, APT44) greift seit über einem Jahrzehnt ukrainische Organisationen an und zielt hauptsächlich auf Regierungsbehörden […]