BSI warnt: Next.js-Schwachstellen erlauben RCE und DoS
Der BSI-WID meldet Next.js-Schwachstellen mit RCE und Denial of Service. Betroffen sind vor allem selbst gehostete Deployments — was jetzt zu tun ist.
Palo Alto PAN-OS: Zero-Day CVE-2026-0300 erlaubt Root-Zugriff
CVE-2026-0300: Pufferüberlauf in PAN-OS erlaubt Angreifern Root-Rechte auf Palo-Alto-Firewalls. Betroffenheitscheck, Patch-Fenster, Sofortmaßnahmen.
PAN-OS: Root-Lücke CVE-2026-0300 aktiv ausgenutzt
CVE-2026-0300 wird in PAN-OS aktiv ausgenutzt: Angreifer erlangen Root-Rechte auf Firewalls. Betroffene PA-Series- und VM-Series prüfen und patchen.
Insider Threat: Wie Cyberkriminelle Mitarbeiter kaufen
Insider Threat: Cyberkriminelle kaufen Mitarbeiter-Zugänge statt Systeme zu knacken. Belegte Fälle, Warnsignale und was das Offboarding lehrt.
BSI warnt vor kritischen Microsoft Office Schwachstellen
BSI meldet kritische Microsoft Office Schwachstellen mit Privilegieneskalation. Details zu CVEs, Versionen und Patchstatus fehlen noch im Advisory.
Amadeus Datenleck: BSI warnt vor Check-in-Phishing
Amadeus Datenleck: Ein offener Speicherabzug legte Zugangsdaten und Passagierdaten im Klartext offen. Das BSI warnt Reisende vor Check-in-Phishing.
Ricardo-Datenleck: 890.000 Konten betroffen – Phishing-Welle droht
Nach dem Datenleck bei Ricardo sind Daten von 890.000 Konten abgegriffen worden. Betroffene sollten jetzt besonders auf Phishing-Nachrichten achten.
Ledger Supply-Chain-Angriff: größer als gedacht
Ledger Supply-Chain-Angriff: Versteckte eSIM-Module in Hardware-Wallets lesen die Seed-Phrase aus. Was Betroffene jetzt tun müssen — und warum.
Post-Quanten-Kryptografie: Bund setzt Fristen bis 2030 und 2035
Post-Quanten-Kryptografie: Bund und BSI setzen Fristen bis 2030 und 2035. Was Behörden und Betreiber kritischer Infrastrukturen jetzt tun müssen.
OpenSSH: BSI warnt vor ungepatchten Schwachstellen
Das BSI warnt vor ungepatchten OpenSSH-Schwachstellen der Stufe hoch. Details fehlen noch – was das für Admins bedeutet und wie sie jetzt reagieren sollten.
PayPal Kontolöschung Phishing: Echt oder gefälscht?
PayPal Kontolöschung Phishing: Echte Hinweise sind kaum von Fälschungen zu unterscheiden. So prüfen Sie die verdächtige Mail und reagieren richtig.
Abhörgerät bei OpenAI: FBI fasst 35-jährigen Mitarbeiter
Das FBI hat einen OpenAI-Mitarbeiter festgenommen, der ein Abhörgerät bei OpenAI im Konferenzraum versteckt haben soll. Keine Datenabflüsse bekannt.
Claude Mythos: 1.000 Externe patchen Bank-of-America-Code
1.000 Externe patchen bei Bank of America von Claude Mythos gefundene Lücken – was der Fall fürs Schwachstellen- und Patch-Management bedeutet.
Magento Open Source: BSI warnt vor mehreren Schwachstellen
Das BSI warnt in WID-SEC-2026-3944 vor mehreren Schwachstellen in Magento Open Source. Patch-Status, betroffene Versionen und ein Zero-Day im Überblick.