Pins zu tag:Zero-Day

Qualcomms Sicherheitsbulletin vom Juni 2025 behob drei Schwachstellen in seinem Adreno-GPU-Treiber, die laut Google Threat Analysis Group möglicherweise begrenzt und gezielt ausgenutzt wurden; die CISA ordnete US-Behörden an, bis zum 24. Juni zu patchen.

Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.

Oracles außerplanmäßiger Security Alert schloss eine mit 9,8 bewertete Lücke in der E-Business Suite, die Codeausführung aus der Ferne ohne Anmeldung erlaubte und die Cl0p zum Datendiebstahl ausgenutzt hatte.

CISA hat CVE-2025-61882 in ihre Liste bekannter ausgenutzter Schwachstellen aufgenommen und gibt zivilen Bundesbehörden bis zum 27. Oktober 2025 Zeit, Oracle E-Business Suite abzusichern.

Qualcomm und Google meldeten einen Speicherfehler in einer Open-Source-Grafikkomponente von Qualcomm, der mehr als 230 Chipsätze betrifft und möglicherweise bereits „in begrenztem, gezieltem Umfang ausgenutzt“ wird.

Oracles Security Alert zu CVE-2026-35273, einer mit 9,8 bewerteten Lücke in PeopleSoft PeopleTools, die Remote-Codeausführung ohne Anmeldung erlaubt, kam, während ShinyHunters Daten von mehr als 100 Organisationen stahl, überwiegend Universitäten.

Microsofts bislang größtes Sicherheitsupdate behebt 966 Schwachstellen, darunter zwei bereits bei Angriffen ausgenutzte Zero-Day-Lücken zur Rechteausweitung in Windows und 105 als kritisch eingestufte Lücken.