FreeScout Zero-Click RCE (CVE-2026-28289): Eine Tiefenanalyse der nicht-authentifizierten Serverkompromittierung
Kritische Zero-Click RCE in FreeScout (CVE-2026-28289) ermöglicht unauthentifizierte Serverübernahme via manipulierter E-Mails.
Bedrohungsakteure setzen neues Toolkit zur Erkennung von React2Shell-Schwachstellen ein
Neues, ausgeklügeltes Toolkit zielt auf React2Shell-Exploits in hochwertigen Netzwerken ab, ermöglicht RCE.
SolarWinds Web Help Desk: Analyse der RCE-Ausnutzung bei mehrstufigen Angriffen
Microsoft beobachtete mehrstufige Angriffe, die exponierte SolarWinds WHD-Instanzen für RCE nutzten, was zu Seitwärtsbewegung und Kompromittierung hochwertiger Assets führte.
Kritischer N8n Sandbox-Escape: Ein Tor zur vollständigen Server-Kompromittierung und Datenexfiltration
Schwerwiegender N8n Sandbox-Escape ermöglicht willkürliche Befehlsausführung, Diebstahl von Zugangsdaten und vollständige Server-Kompromittierung. Sofortiges Patchen empfohlen.
Kritische n8n RCE-Schwachstelle CVE-2026-25049: Systembefehlsausführung durch Sanitization-Bypass
Kritische n8n-Schwachstelle CVE-2026-25049 ermöglicht Ausführung beliebiger Systembefehle, umgeht frühere Sanitization-Fixes.
DockerDash: Kritische Ask Gordon AI Schwachstelle in Docker Desktop/CLI durch Image-Metadaten ausnutzbar
Docker hat eine kritische Ask Gordon AI-Schwachstelle (DockerDash) behoben, die Codeausführung und Datenexfiltration über bösartige Image-Metadaten ermöglichte.
CISA-Notfalldirektive: Kritische SolarWinds RCE-Schwachstelle aktiv ausgenutzt
CISA meldet kritische SolarWinds Web Help Desk RCE-Lücke (CVE-2023-40000) als aktiv ausgenutzt und fordert sofortige Patches.
Chainlit-Sicherheitslücken: Infrastrukturrisiken in KI-Anwendungen im Fokus
Zwei Schwachstellen im Chainlit-Framework decken kritische Web-Risiken in KI-Apps auf und betonen die Infrastruktursicherheit.
Patch Tuesday Januar 2026: 113 Schwachstellen, 8 kritisch und ein aktiv ausgenutzter Zero-Day
Microsofts Patch Tuesday Januar 2026 behebt 113 Schwachstellen, darunter 8 kritische RCEs und einen aktiv ausgenutzten Zero-Day.