AfD-Hackerangriff: 421.000 Mails angeblich veröffentlicht
AfD-Hackerangriff: Die Partei bestätigt einen Datenabfluss beim Hosting-Dienstleister. Ob die 421.000 veröffentlichten Mails echt sind, ist offen.
NGINX-Schwachstellen: Zwei Heap-Overflows mit CVSS 9.2
Zwei NGINX-Schwachstellen mit CVSS 9.2 gefährden Webserver und Load Balancer. Was zu CVE-2026-15176, CVE-2026-93479 und zur Patch-Lage bekannt ist.
KW 43, Kapitel 2: Postbote, Güterzug, Souffleur
Kommissar Niesel entdeckt einen Darknet-Post der Kaskadenbrigade, die mit WebKitGTK, PCRE2 und virtualenv tiefer in Alverondis eindringt.
20.10.2026: Container, Fritteuse, Chip-Diplomatie – und ein Underdog
Klinik-Job im Container, Fritteusen-Pizza, Chip-Diplomatie und NFL-Ergebnisse: die fünf Stichworte des Tages, pointiert zusammengefasst.
GIMP Schwachstelle: Codeausführung ohne CVE-ID im BSI-Eintrag
GIMP Schwachstelle WID-SEC-2026-3570: CVSS 7,8 und mögliche Codeausführung, aber keine CVE-ID. Was Admins jetzt prüfen und zeitnah patchen sollten.
Plex2Shell: Exploit-Kette gegen Plex-Server aktiv genutzt
Plex2Shell: Vier Plex-Media-Server-Lücken erlauben unauthentifizierte Codeausführung. Auf einem Honeypot folgte XMRig – Patch auf 1.43.3.10861.
Fortinet BeyondTrust Schwachstellen: CISA meldet Angriffe
CISA nimmt zwei Fortinet BeyondTrust Schwachstellen in den KEV-Katalog auf: aktive Angriffe, CVSS 9,3 und Patch-Versionen für FortiOS und Remote Support.
iOS 27.0.1 Jailbreak: Calif.io knackt iPhone 18 Pro rebootfest
iOS 27.0.1 Jailbreak von Calif.io: Der untethered Exploit überlebt Reboots und liefert Root-SSH. Kein Tool-Release, Fixes erst in iOS 27.2 Beta.
Untethered Jailbreak für iOS 27.0.1 überlebt Neustart
Erster untethered Jailbreak seit iOS 9: Calif.io zeigt Root-Zugriff auf iOS 27.0.1 im iPhone 18 Pro. Was bislang belegt ist – und was nicht.
CVE-2026-99999: PwnEscape erlaubt VM-Ausbruch – Patch verfügbar
PwnEscape (CVE-2026-99999): Die kritische Linux-Kernel-Lücke erlaubt den Ausbruch aus KVM-VMs. Wie der Checksum-Bug funktioniert und wer patchen muss.
CVE-2026-99999: PwnEscape lässt Gast-VMs Host-Speicher lesen
PwnEscape (CVE-2026-99999, CVSS 9.3): Gast-VMs im Linux-Kernel lesen Host-Speicher. Der Fix gilt nur als Defense in Depth – Admins müssen priorisieren.
KW 43, Kapitel 1: Die Kaskadenbrigade schlägt zu
Kommissar Niesel jagt die Bande Kaskadenbrigade, die mit Airflow, OpenSSL und Ansible bei Alverondis eindringt. Ein abgehörtes Telefonat bringt die erste Spur.