CVE-2026-14266: 7-Zip schließt XZ-Parsing-Lücke für gefährdete Archive
LONDON (IT BOLTWISE) – 7-Zip schlieĂźt mit Version 26.02 eine kritische Schwachstelle im XZ-Archiv-Parsing: Ein speziell präpariertes Archiv kann beim Entpacken Code im Prozesskontext ausfĂĽhren. Betroffen ist die Verarbeitung von XZ-Chunk-Daten, bei der ein Längenhandling zu einem Heap-Buffer-Overflow fĂĽhren kann. Die LĂĽcke trägt den Namen CVE-2026-14266 und wurde laut ZDI mit 7,0 (High) bewertet. Entscheidend […]
SicherheitslĂĽcke in Ivanti VPN: Unternehmen in Gefahr
MĂśNCHEN (IT BOLTWISE) – Eine neue SicherheitslĂĽcke in den VPN-Lösungen von Ivanti hat weltweit fĂĽr Aufsehen gesorgt. Die Schwachstelle, die als Zero-Day-Exploit eingestuft wird, ermöglicht es Angreifern, ohne Authentifizierung in Unternehmensnetzwerke einzudringen. Die Entdeckung einer kritischen SicherheitslĂĽcke in den VPN-Lösungen von Ivanti hat die IT-Sicherheitswelt in Alarmbereitschaft versetzt. Diese Schwachstelle, die als CVE-2025-0282 bekannt ist, […]
Pwn2Own Hackerwettbewerb nimmt Smartphones und WhatsApp ins Visier
IRLAND / MĂśNCHEN (IT BOLTWISE) – Die Zero Day Initiative startet im Oktober den Hackerwettbewerb Pwn2Own, der sich auf Schwachstellen in Consumer-Produkten wie Smartphones und WhatsApp konzentriert. Die Zero Day Initiative hat die diesjährige Ausgabe des auf Consumer-Produkte ausgerichteten Hackerwettbewerbs Pwn2Own angekĂĽndigt. Sie startet am 22. Oktober. An insgesamt vier Tagen werden Sicherheitsforscher Schwachstellen in […]
Hacker gewinnen einen Tesla Model 3 fĂĽr das Cracken des Infotainments des Elektroautos aus dem Silicon Valley
VANCOUVER (IT BOLTWISE) – Der jährliche Hackerwettstreit Pwn2Own hat zum wiederholten Male Schwachstellen von Geräten aufgedeckt. Prominentestes Angriffsziel war diesmal ein Tesla Model 3. Der Browser des Infotainments wurde schlieĂźlich gekapert. Den dreitägigen Pwn2Own konnte in diesem Jahr das Team „Fluoroacetate“ fĂĽr sich entscheiden. Höhepunkt des Hackerwettbewerbs der Zero Day Initiative des Sicherheitsunternehmens Trend Micro […]





#Sophos