Atlassian-Schwachstellen: CVSS 9,8 – Lücke wird ausgenutzt
Atlassian-Schwachstellen mit CVSS 9,8: Betroffen sind Confluence, Jira, Bitbucket, Bamboo, Crucible und Fisheye. Fixes, Versionen und KEV-Status im Überblick.
CISA KEV: sechs Lücken aktiv ausgenutzt – Plex2Shell unbestätigt
CISA: sechs aktiv ausgenutzte Lücken in Plex, SiteGuard und Siemens Software Center. Plex2Shell-Kette unbestätigt. Fix: Plex 1.43.3.10861.
Kritische PHP-Lücken: kein Patch, kein Workaround
Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.
eMudhra CA-Kompromittierung: Acht Zwischenzertifikate gesperrt
eMudhra CA-Kompromittierung: Acht Zwischenzertifikate gesperrt. Linux-Admins müssen ihre CA-Bundles selbst bereinigen und prüfen, ob die Sperre greift.
KI-generierte Bug-Reports: Curl pausierte Annahme einen Monat
KI-generierte Bug-Reports überlasten curl: Das Projekt setzte die Annahme einen Monat aus. Was der Fall für Open-Source-Sicherheit und Admins bedeutet.
WPSplinter: 16 Jahre alter Bug in Millionen Routern
WPSplinter: Ein 16 Jahre alter Fehler in Broadcoms WPS-Code erlaubt Codeausführung auf Routern per WLAN – ohne Passwort. Ein CVE gibt es bis heute nicht.
Pi-hole Sicherheitslücke: Update schließt Fix-Bypass-Lücke
Pi-hole Sicherheitslücke: Das neue Update auf Core 6.5, FTL 6.8 und Web 6.6.1 schließt 15 Lücken – darunter ein Bypass des CVE-2026-41489-Fixes.
Grafana-Schwachstellen: BSI nennt CVSS 6.5 und vier Versionszweige
Grafana-Schwachstellen: CVSS 6.5, betroffen sind Versionen vor 12.4.13, 13.0.11, 13.1.8 und 13.2.4 sowie RHEL. Was Admins jetzt prüfen sollten.
ISO/IEC 27090: Leitfaden für KI-Sicherheit erschienen
ISO/IEC 27090:2026 ist da: Der Leitfaden für KI-Sicherheit behandelt Data Poisoning, Model Exfiltration und Prompt Injection – verpflichtend ist nichts.
ECHOTRIBBLE: US-Armee will KI-Agenten hacken lassen
ECHOTRIBBLE: Das US Army Cyber Command schreibt einen autonomen KI-Agenten aus, der Ziele selbst findet und neutralisiert. Was belegt ist – und was nicht.
AfD-Hackerangriff: 421.000 Mails angeblich veröffentlicht
AfD-Hackerangriff: Die Partei bestätigt einen Datenabfluss beim Hosting-Dienstleister. Ob die 421.000 veröffentlichten Mails echt sind, ist offen.
NGINX-Schwachstellen: Zwei Heap-Overflows mit CVSS 9.2
Zwei NGINX-Schwachstellen mit CVSS 9.2 gefährden Webserver und Load Balancer. Was zu CVE-2026-15176, CVE-2026-93479 und zur Patch-Lage bekannt ist.
GIMP Schwachstelle: Codeausführung ohne CVE-ID im BSI-Eintrag
GIMP Schwachstelle WID-SEC-2026-3570: CVSS 7,8 und mögliche Codeausführung, aber keine CVE-ID. Was Admins jetzt prüfen und zeitnah patchen sollten.
Plex2Shell: Exploit-Kette gegen Plex-Server aktiv genutzt
Plex2Shell: Vier Plex-Media-Server-Lücken erlauben unauthentifizierte Codeausführung. Auf einem Honeypot folgte XMRig – Patch auf 1.43.3.10861.