Pins zu tag:Zero-Day

Qualcomm's June 2025 security bulletin fixed three flaws in its Adreno GPU driver that Google's Threat Analysis Group said may be under limited, targeted exploitation; CISA ordered US agencies to patch by 24 June.

Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.

Oracles außerplanmäßiger Security Alert schloss eine mit 9,8 bewertete Lücke in der E-Business Suite, die Codeausführung aus der Ferne ohne Anmeldung erlaubte und die Cl0p zum Datendiebstahl ausgenutzt hatte.

CISA hat CVE-2025-61882 in ihre Liste bekannter ausgenutzter Schwachstellen aufgenommen und gibt zivilen Bundesbehörden bis zum 27. Oktober 2025 Zeit, Oracle E-Business Suite abzusichern.

Qualcomm and Google disclosed a memory-corruption bug in an open-source Qualcomm graphics component, affecting more than 230 chipsets, that 'may be under limited, targeted exploitation'.

Oracles Security Alert zu CVE-2026-35273, einer mit 9,8 bewerteten Lücke in PeopleSoft PeopleTools, die Remote-Codeausführung ohne Anmeldung erlaubt, kam, während ShinyHunters Daten von mehr als 100 Organisationen stahl, überwiegend Universitäten.

Microsofts bislang größtes Sicherheitsupdate behebt 966 Schwachstellen, darunter zwei bereits bei Angriffen ausgenutzte Zero-Day-Lücken zur Rechteausweitung in Windows und 105 als kritisch eingestufte Lücken.