OPNsense Schwachstellen: BSI meldet hohes Risiko, Details offen
BSI stuft OPNsense Schwachstellen als hoch ein: WID-SEC-2026-2177 nennt RCE, XSS und DoS. Betroffene Versionen und Patch-Status sind weiterhin offen.
Sonatype Nexus Repository Schwachstellen: BSI warnt vor Lücken
Das BSI meldet Sonatype Nexus Repository Schwachstellen der Stufe hoch. Sonatype nennt CVE-2026-3199 und CVE-2026-5189 – was Admins prüfen müssen.
CVE-2026-110922: Chrome stopft zehn Lücken
Chrome stopft zehn Lücken, darunter CVE-2026-110922 im Prerender-Feature. Version 155.0.8059.84 ist da – der Sandbox-Ausbruch bleibt Einzelquelle.
Microsoft-Entwicklerwerkzeuge: BSI meldet Schwachstellen
BSI-Advisory: Schwachstellen in Microsoft Entwicklerwerkzeugen — .NET, Visual Studio 2022/2026 und VS Code betroffen, Schweregrad hoch. Updates verfügbar.
Ray-Ban Meta Aufnahmen ohne „Hey Meta”: Meta nennt keine Ursache
Ray-Ban Meta Aufnahmen ohne „Hey Meta”: Nutzer melden Mitschnitte trotz deaktivierter Freihand-Aktivierung. Meta nennt einen Fix, aber keine Ursache.
AdFection: Zero-Click-Spyware über Onlinewerbung
AdFection: Das Citizen Lab belegt erstmals Zero-Click-Spyware über zielgerichtete Onlinewerbung – bei Al Jazeera kam Candirus Spyware zum Einsatz.
Spionage im All: Chinesischer Satellit verfolgt Inmarsat
Chinesischer Satellit soll Inmarsat-Satelliten ausgespäht haben. Was über die Inmarsat-Spionage bekannt ist und welche Folgen sie für KRITIS hätte.
Cyberangriff auf Eichstätt: Server abgeschaltet, Datenabfluss unklar
Cyberangriff auf Eichstätt: Die Stadt nimmt alle Rathaus-Server vom Netz. Unklar bleibt, wie viele Daten abgeflossen sind. Was belegt ist – und was nicht.
LibreOffice: BSI warnt vor Schwachstellen mit hohem Risiko
Das BSI warnt vor LibreOffice-Schwachstellen: Ein lokaler Angreifer kann Code ausführen und Daten manipulieren. Update auf 26.2.5 oder 26.8.0.
GNU libc Schwachstellen: BSI-Meldung WID-SEC-2026-3522
Das BSI meldet unter WID-SEC-2026-3522 mehrere GNU libc Schwachstellen. Angriffsvektor und CVE-Zuordnung offen – was Admins jetzt prüfen sollten.
Notebooksbilliger: Cyberangriff – IBAN-Abfluss unbestätigt
Notebooksbilliger Cyberangriff: Der Händler warnt vor IBAN-Betrug und rät Kunden, Kontoauszüge zu prüfen. Was bestätigt ist – und was nicht.
Fehmarnbelt-Tunnel: Cyberangriff legt Baustelle lahm
Ein Cyberangriff auf den Fehmarnbelt-Tunnel hat die Baustelle lahmgelegt. Was über den Ausfall der Zugangskontrolle bekannt ist – und was offen bleibt.
Copeland Cyberangriff: Zweiter Hersteller betroffen
Copeland Cyberangriff: Nach Danfoss ist ein zweiter Lieferant betroffen. Ein E.Leclerc-Markt bei Albi bestätigt – was bislang belegt ist und was nicht.
CVE-2026-76519: Root-Lücke in Cisco Secure Email Gateway
CVE-2026-76519: Kritische Root-Lücke in Cisco Secure Email Gateway wird aktiv ausgenutzt. Admins brauchen jetzt Patch und Kompromittierungs-Check.