Newsheise SecurityPublic sector SME

Kommentar: Auf Lücke gespielt - was in Berlin den Rhysida-Angriff begünstigte

Share

Teaser from the source

Berlin hat bei der IT-Sicherheit geschlampt. Den Angreifern hat über Jahrzehnte gewachsene und nur halbherzig modernisierte IT in die Karten gespielt.

This is the RSS-feed teaser. Read the full article at the original source.

Read at heise Security

Other advisories

MediumCVE-2026-95112Beim Verarbeiten von Textkörpern von Issues und Kommentaren durchsuchte Gitea den gesamten vorherigen Text nach Aktionsschlüsselwörtern wie ...
HighCVE-2026-97641Das Relevanssi – A Better Search Plugin für WordPress ist anfällig für eine Cross-Site Scripting-Schwachstelle (XSS) in gespeicherten Kommentaren in allen Versionen bis einschließlich 4.
HighCVE-2026-95817Das DoFollow Case by Case-Plugin für WordPress ist anfällig für Cross-Site Scripting (XSS) über Kommentar-Inhalte in allen Versionen bis einschließlich 3.
HighCVE-2026-96578Das GSpeech TTS – WordPress Text To Speech Plugin Plugin für WordPress ist anfällig für Cross-Site Scripting (XSS) über Kommentar-Inhalte in allen Versionen bis einschließlich 3.
HighCVE-2026-97663Die Kundenbewertungen für das WooCommerce-Plugin für WordPress sind anfällig für Cross-Site Scripting (XSS) über den Kommentar-Autorennamen in allen Versionen bis einschließlich 5.
MediumCVE-2026-78471Das WordPress-Plugin Autoptimize ist anfällig für eine Cross-Site Scripting-Schwachstelle (XSS) in der gespeicherten Variante über den Kommentar-Autorennamen in allen Versionen bis einschließlich 3.
HighCVE-2026-100672Das Kommentar-Plugin (getgrav/grav-plugin-comments) für Grav CMS bis zur Version 1.
HighCVE-2026-16651temporalio/sqlparser kann in einen Panikzustand geraten, wenn Parse, ParseStrictDDL oder ParseNext einen MySQL-Version-Kommentar verarbeitet...

Other news entries

Source: https://www.heise.de/meinung/Auf-Luecke-gespielt-Was-in-Berlin-den-Rhysida-Angriff-beguenstigte-11445881.html

ID