Eine Unternehmenswebsite ist aktuell, der Administratorzugang abgesichert, und trotzdem installiert ein Angreifer ein fremdes Plugin. Der am 19. Oktober 2026 veröffentlichte UpdraftCentral-Vorfall zeigt, wie das möglich ist: Nicht der interaktive WordPress-Login wurde überwunden, sondern ein bereits
Ein Unternehmen schützt seine Microsoft-365-Konten mit Mehrfaktor-Authentifizierung und sichert E-Mails sowie Dokumente über einen Dienstleister. Trotzdem kann ein Angreifer Zugang erhalten, ohne einen Mitarbeiter anzumelden: Er verwendet die Identität der Sicherungsanwendung. Der aktuelle Vorfall b
Ein Ticketsystem soll Probleme lösen, nicht den Zugang zu weiteren Unternehmenssystemen eröffnen. Der Angriff auf das Dutch Institute for Vulnerability Disclosure (DIVD) zeigt jedoch genau dieses Risiko: Laut der betroffenen Organisation führte eine Kette aus zwei Zammad-Schwachstellen vom Sitzungsz
Am Montagmorgen muss der Fernzugriff funktionieren. Gleichzeitig muss das Betriebsteam entscheiden, ob sein Zugangssystem noch vertrauenswürdig ist. Genau dieses Spannungsfeld macht die neuen NetScaler-Schwachstellen für Unternehmen relevant: Verfügbarkeit und Sicherheitsprüfung lassen sich nicht me
Ein öffentlich erreichbarer Printserver wirkt selten wie das strategisch wichtigste System eines Unternehmens. In vielen Netzen läuft er jedoch mit hohen lokalen Rechten, ist an Active Directory angebunden und verarbeitet Zugangsdaten. Genau diese Kombination machte ungepatchte PaperCut-NG/MF-Server
Ein Remote-Monitoring-und-Management-System wirkt im Alltag oft wie interne IT-Infrastruktur: Es verteilt Updates, startet Skripte, sammelt Telemetrie und ermöglicht Support-Zugriff. Genau deshalb ist ein verwundbarer RMM-Server kein normaler Webserver-Fund. Wer ihn kontrolliert, steht nicht vor ein
Viele Unternehmen behandeln ihren internen Git-Server wie pragmatische Entwickler-Infrastruktur: Er läuft im Docker-Container, hängt hinter einem Reverse Proxy, verwaltet ein paar interne Repositories und wird nur dann angefasst, wenn ein Upgrade ohnehin geplant ist. Genau diese Betriebslogik ist be
Viele Unternehmen behandeln Mailserver noch immer wie robuste Infrastruktur: einmal sauber gehärtet, danach vor allem über Spamfilter, TLS, Backups und Kontenrichtlinien betrieben. Der aktuelle Zimbra-Fall zeigt, warum diese Sicht gefährlich unvollständig ist. Bei CVE-2026-73570 geht es nicht um ein
