Top 5
Schwachstellen & Sicherheitsvorfälle
Wöchentliches Briefing
Top 5 Schwachstellen
Ermittelt mit einem entscheidungsbaum-basierten Priorisierungsmodell, trainiert auf über 100.000 Schwachstellen, das CVSS und EPSS um Echtzeit-Angreiferkontext erweitert
Cisco Unified Communications Manager
Unauthenticated Remote Attack · Improper Authentication
CVE-2026-76474
Monatliches Briefing
Top 5 Aktuelle Sicherheitsvorfälle
Die fünf jüngsten Vorfälle aus unserem monatlichen Rückblick auf Sicherheitsvorfälle durch ungepatchte, hacker-relevante Schwachstellen
-
September 2026
Dutch Institute for Vulnerability Disclosure (DIVD)
Ein KI-Agent drang über zwei Schwachstellen im Zammad-Ticketsystem in das Netzwerk der niederländischen Sicherheitsorganisation DIVD ein, gelangte innerhalb von Minuten zu weiteren internen Diensten und kopierte Daten, bevor getrennte Netzwerkbereiche und eine schnelle Reaktion den Angriff stoppten
Ausgenutzt von Vermutlich ein autonomer KI-Agent Zammad · Session-Übernahme und Remote Code Execution CVE-2026-102489, CVE-2026-102490 Referenz -
August 2026
Philips
Cl0p nutzte eine unauthentifizierte Eingabevalidierungsschwachstelle in PTC Windchill und FlexPLM aus, um einen internen Philips-Server zu kompromittieren und Daten zu entwenden; Philips wurde gemeinsam mit Shell, GE und Fiserv auf der Leak-Seite von Cl0p genannt
Ausgenutzt von Cl0p Ransomware PTC Windchill and FlexPLM · Improper Input Validation CVE-2026-12569 Referenz -
Juli 2026
Universität Nottingham
ShinyHunters nutzte eine Schwachstelle in Oracle PeopleSoft PeopleTools aus, um auf das Studierendenverwaltungssystem der Universität Nottingham zuzugreifen und Daten von 454.600 aktuellen und ehemaligen Studierenden offenzulegen; Teil einer Kampagne mit über 300 betroffenen PeopleSoft-Instanzen
-
Juni 2026
Nissan
ShinyHunters nutzte eine fehlende Authentifizierung in Oracle PeopleSoft aus, um auf personenbezogene Daten aktueller und ehemaliger Nissan-Mitarbeiter in den USA, Kanada, Mexiko und Brasilien zuzugreifen; Teil einer Kampagne mit über 300 betroffenen PeopleSoft-Instanzen
-
Mai 2026
Grafana Labs
Angreifer entwendeten den gesamten privaten GitHub-Quellcode von Grafana Labs, nachdem eine kompromittierte @tanstack/*-npm-Paketfamilie einen bei der Rotation übersehenen GitHub-Workflow-Token offenlegte
