GIMP Schwachstelle: Codeausführung ohne CVE-ID im BSI-Eintrag
GIMP Schwachstelle WID-SEC-2026-3570: CVSS 7,8 und mögliche Codeausführung, aber keine CVE-ID. Was Admins jetzt prüfen und zeitnah patchen sollten.
Plex2Shell: Exploit-Kette gegen Plex-Server aktiv genutzt
Plex2Shell: Vier Plex-Media-Server-Lücken erlauben unauthentifizierte Codeausführung. Auf einem Honeypot folgte XMRig – Patch auf 1.43.3.10861.
Fortinet BeyondTrust Schwachstellen: CISA meldet Angriffe
CISA nimmt zwei Fortinet BeyondTrust Schwachstellen in den KEV-Katalog auf: aktive Angriffe, CVSS 9,3 und Patch-Versionen für FortiOS und Remote Support.
iOS 27.0.1 Jailbreak: Calif.io knackt iPhone 18 Pro rebootfest
iOS 27.0.1 Jailbreak von Calif.io: Der untethered Exploit überlebt Reboots und liefert Root-SSH. Kein Tool-Release, Fixes erst in iOS 27.2 Beta.
Untethered Jailbreak für iOS 27.0.1 überlebt Neustart
Erster untethered Jailbreak seit iOS 9: Calif.io zeigt Root-Zugriff auf iOS 27.0.1 im iPhone 18 Pro. Was bislang belegt ist – und was nicht.
CVE-2026-99999: PwnEscape erlaubt VM-Ausbruch – Patch verfügbar
PwnEscape (CVE-2026-99999): Die kritische Linux-Kernel-Lücke erlaubt den Ausbruch aus KVM-VMs. Wie der Checksum-Bug funktioniert und wer patchen muss.
CVE-2026-99999: PwnEscape lässt Gast-VMs Host-Speicher lesen
PwnEscape (CVE-2026-99999, CVSS 9.3): Gast-VMs im Linux-Kernel lesen Host-Speicher. Der Fix gilt nur als Defense in Depth – Admins müssen priorisieren.
Microsoft PowerToys Schwachstellen: BSI warnt vor hohem Risiko
Microsoft PowerToys Schwachstellen: Das BSI stuft die Lücken in PowerToys und Power Apps als hoch ein. CVE-Nummern und Patch-Status fehlen bislang.
Microsoft Azure Schwachstelle: BSI stuft Advisory als kritisch ein
Microsoft Azure Schwachstelle: Das BSI stuft ein Advisory als kritisch ein. CVE-Nummern, Versionen und Patch-Status sind bislang nicht öffentlich.
iOS 27.0.1 Jailbreak gemeldet: Technischer Beleg fehlt
Ein rebootfester iOS 27.0.1 Jailbreak soll bis zum iPhone 18 Pro laufen – doch nur eine Meldung berichtet davon. Was belegt ist und was fehlt.
BeyondTrust Zero-Day: Spionage seit August, Patch verfügbar
BeyondTrust Zero-Day CVE-2026-102764 (CVSSv4 9.3): seit August ausgenutzt, SaaS gepatcht. Patching allein reicht nicht, was Admins jetzt prüfen müssen.
Cyberangriff Fehmarnbelt-Tunnel: Bauarbeiten gestört
Cyberangriff Fehmarnbelt-Tunnel: Zutrittskontrollen ausgefallen, Schiffe liegen still. Was Sund & Bælt bestätigt – und welche Fragen offenbleiben.
Rhysida Berlin: Akute Gefährdung nach Datenleck gebannt
Rhysida in Berlin: Akute Gefährdung gebannt, doch die gestohlenen Daten stehen im Darknet. Was zum Angriff und zur Hilfe für Betroffene bekannt ist.
SonicWall SMA1000: BSI aktualisiert Warnung – Volltext fehlt
Das BSI aktualisiert die Warnung zu SonicWall SMA1000, der Volltext fehlt bislang. Zwei Lücken-Paare werden aktiv ausgenutzt, eines mit CVSS 10.0.