Autor
Forschungsteam von Guardian
Kritischer macOS Screen Sharing Authentication Bypass – Unter aktiver Ausnutzung (CVE-2026-65400)
CVE-2026-65400 ist eine Vorauthentisierungsschwachstelle im macOS Screen Sharing Daemon (Screensharingd), mit der sich ein Netzwerkangreifer ohne gültige Anmeldedaten authentifizieren und die Remote-Code-Ausführung auf Root-Ebene erhalten kann. Apple hat den Fehler auf 6. August 2026, in macOS Tahoe 26,6,1, Sequoia 15,7,9 und Sonoma 14,8,9 gepatcht, aber nach Berichten über die aktive Ausnutzung hat CISA ihn von 7,1 auf 9,8 (kritisch) auf neu bewertet 14. August und in den Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) auf hinzugefügt 18. August, sodass Bundesbehörden bis 21. August 2026 zur Behebung verschafft wurden.
ShieldBreak: Der Windows Defender 0-Day ohne Patch – Und was Sie dagegen unternehmen können.
Ein öffentlicher Proof-of-Concept namens ShieldBreak überbrückt Microsofts Patch für den Windows Defender-Privilegeskalationsfehler, der als RoguePlanet (CVE-2026-50656, CVSS 7,8) bekannt ist, sodass ein Angreifer, der bereits lokale Codeausführung hat, eine Shell auf SYSTEM-Ebene auf Windows 11 25H2 und Windows Server 2025 mit einer gemeldeten Erfolgsquote von 100 % erreichen kann. Kein Microsoft-Fix schließt diesen Bypass derzeit. Stellen Sie die Zwischenminderung im Guardian-Dashboard bereit und suchen Sie nach den zugehörigen Ausnutzungsindikatoren, bis ein Schiff versendet wird.
Kritisches Netlogon RCE auf Domänencontrollern (CVE-2026-41089)
Eine kritische, nicht authentifizierte Schwachstelle bei der Ausführung von Remote-Codes in Windows Netlogon (CVE-2026-41089, CVSS 9,8) lässt einen Remote-Angreifer Code als SYSTEM auf einem Domänencontroller ausführen. Patchen Sie alle Domänencontroller im gleichen Wartungsfenster mit den Mai 2026 Sicherheitsaktualisierungen.
Eine Supply Chain Attack in Notepad++
Der Aktualisierungsprozess von Notepad++ wurde durch einen Lieferkettenangriff beeinträchtigt, und Benutzern wird dringend empfohlen, auf Version 8,8,9 oder höher zu aktualisieren, um ihre Sicherheit zu gewährleisten.
