Vulnerability

NetScaler Memory Overflow Triggers Denial of Service

Ein neuer Fehler mit hoher Schwere in Citrix NetScaler wurde erst wenige Tage nach der Bereitstellung früherer kritischer Schwachstellen entdeckt. Der CVE-2026-88779 Speicherüberlauf ermöglicht Angreifern, Geräte durch wiederholte Trigger abzuschalten, insbesondere wenn die Bereitstellungen mit aktivierter SAML-Authentifizierung betroffen sind. CISA hat ihn zum Katalog Bekannter Exploited Vulnerabilities mit einer Remediation Deadline hinzugefügt.

Sicherheit Citrix Nettoskalierer Sicherheitslücke Cybersicherheit
The Register · The Hacker News · Infosecurity Magazine · +4 weitere

Angreifer nutzen kritische Rejetto HTTP Server Fehler

Eine kritische Schwachstelle in Rejetto HTTP File Server (CVE-2026-61500, CVSS 9.3) wird aktiv in der Wildnis ausgenutzt. Der Fehler stammt von einem schwachen Pseudo-random-Nummerngenerator, der Angreifern erlaubt, Admin-Sitzungen zu schmieden und eine Remote-Code-Ausführung zu erhalten.

Sicherheit Cybersicherheit Sicherheitslücke CVE RCE
BleepingComputer · The Hacker News · SecurityWeek

Sicherheitsforscher entdecken 32 Zero-Day Schwachstellen bei Pwn2Own

Hacker bei der Pwn2Own Irland Wettbewerb nutzte 32 Zero-Day-Verwundbarkeiten am ersten Tag, Auswirkungen Samsung Galaxy S26, Philips Hue Bridge, KI-Dienste und Drucker. Sicherheits-Forscher verdient erhebliche Preisgeld zeigt kritische Mängel in weit verbreiteten Geräten. Die Ergebnisse hervorheben anhaltende Sicherheitslücken in der Verbrauchertechnologie.

Technologie Cybersicherheit Forschung Sicherheitslücke
BleepingComputer · Golem.de · Infosecurity Magazine

SonicWall-Probleme Kritischer Patch für maximalen Schweregrad SSRF-Fehler

SonicWall veröffentlichte dringende Hotfixes für vier Schwachstellen in seinen SMA1000-Appliances, einschließlich eines maximalen serverseitigen Request-Fälschungsfehlers, der unauthentifizierten Angreifern den Zugriff auf interne Netzwerkfunktionen ermöglicht.

Technologie Sonic Wand Cybersicherheit Sicherheitslücke SSRF
BleepingComputer · The Hacker News