BSI: pfSense-Schwachstelle erlaubt Code als Admin
Der BSI-Warndienst meldet eine pfSense-Schwachstelle, über die ein entfernter, authentisierter Angreifer Code mit Administratorrechten ausführen kann.
Juniper Junos OS: BSI meldet Schwachstellen mit Risiko hoch
Das BSI meldet für Juniper Junos OS und Junos OS Evolved mehrere Schwachstellen mit Risiko hoch. CVEs und feste Versionen sind noch unbestätigt.
NGINX Schwachstellen: BSI-Advisory WID-SEC-2026-3948
Das BSI meldet neue NGINX Schwachstellen in NGINX und NGINX Plus. Potenziell drohen Codeausführung bis DoS — CVE-Nummern und Patches fehlen bislang.
Adobe Photoshop Schwachstellen: BSI warnt vor Schadcode
Adobe Photoshop Schwachstellen: Das BSI warnt vor Lücken, über die Angreifer Schadcode ausführen können. Nutzer sollten zeitnah patchen und Version prüfen.
Adobe Bridge Schwachstellen: BSI meldet Lücken in Creative Cloud
Das BSI meldet Adobe Bridge Schwachstellen und Lücken in Substance 3D. Schadcode, Abstürze, Datenabfluss – CVE, Versionen und Patch fehlen noch.
CVE-2026-104935: Ivanti Connect Secure Zero-Day aktiv ausgenutzt
Das BSI warnt vor der aktiven Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure. CVSS 8.6, Patch 25.1.3.0 nötig, die CISA-KEV-Frist läuft.
curl SMB-Support endet: Sicherheitslücken geschlossen
curl SMB-Support endet: Das Release schließt Sicherheitslücken. Was Nutzer jetzt tun sollten – und welche Angaben bislang noch unbestätigt sind.
Oktober-Patchday 2026: Über 1400 Lücken, zwei Windows-Versionen EOL
Oktober-Patchday 2026: Microsoft schließt mehr als 1400 Sicherheitslücken. Windows 11 24H2 und Windows 10 LTSB 2016 verlieren den Support. Jetzt patchen.
Thales und Google: Sovereign Cloud ohne Geheimschutz?
Thales und Google starten ihre Sovereign Cloud für Deutschland. Wir prüfen, was die Plattform leistet — und wo die Grenze zu Geheimschutz und VS-NfD verläuft.
Cyberangriff auf Kälteanlagen: BSI warnt vor Nachahmern
Nach dem Cyberangriff auf Kälteanlagen in Frankreich warnt das BSI vor Nachahmern und rät Betreibern vernetzter Steuerungen zu VPN und Multifaktor.
CVE-2026-104935: Ivanti Connect Secure aktiv angegriffen
CVE-2026-104935: In Ivanti Connect Secure klafft ein Authentication Bypass mit CVSS 8,6. Angriffe laufen, Ivanti stellt seit Oktober Updates bereit.
KI-Wurm: Kleine Modelle replizieren sich auf 55-Dollar-TV-Boxen
Anthropics Frontier Red Team zeigt: KI-Würmer könnten sich auf billigen Android-TV-Boxen selbst replizieren. Einen echten KI-Wurm gibt es bisher nicht.
SAP Cloud SDK for Python: SSRF-Lücke mit CVSS 10.0
SAP schließt im Oktober-Patchday eine kritische SSRF-Lücke im SAP Cloud SDK for Python mit CVSS 10.0. Was Admins jetzt dringend patchen müssen.
CVE-2024-21338: Nordkorea hebelt Windows-Schutz per Kernel aus
Die AppLocker-Lücke CVE-2024-21338 erlaubt Kernel-Zugriff: Nordkoreas Lazarus hebelt damit Windows Defender & Co. aus. Patch seit Februar 2024.