ImageMagick Schwachstellen: BSI warnt vor Codeausführung
Das BSI meldet mehrere ImageMagick-Schwachstellen: Codeausführung, DoS und Datenlecks sind möglich. Debian patcht trixie und bullseye bereits.
MariaDB Schwachstellen: BSI-Advisory mit CVSS 10.0 im Galera-Cluster
Das BSI meldet mehrere MariaDB Schwachstellen als hohes Risiko. Wir ordnen ein, welche Galera-CVEs betroffen sind und welche Versionen gepatcht wurden.
Apache Struts CVE-2026-104711: RCE-Lücke – Patches verfügbar
Apache Struts CVE-2026-104711: Kritische RCE-Lücke (CVSS 9.8) – BSI warnt, Patches 6.12.0 und 7.4.0 verfügbar. Was Admins jetzt prüfen müssen.
BSI warnt vor Hoch-Risiko in Firefox und Thunderbird
BSI warnt mit Risikostufe hoch vor mehreren Schwachstellen in Firefox und Thunderbird. CVE-IDs, betroffene Versionen und Fixes fehlen bislang.
Samsung Android: BSI meldet Schwachstellen der Stufe hoch
Das BSI stuft Schwachstellen in Samsung Android als hoch ein: Codeausführung und Informationsoffenlegung sind möglich; Festversionen fehlen bislang.
CISA KEV: Angriffe auf jahrealte Lücken in BIND und Struts
CISA KEV: Fünf teils jahrzehntealte Lücken in ProFTPD, BIND und Apache Struts gelten als aktiv ausgenutzt. Fixes existieren schon seit Jahren.
BSI-Alarm hoch: Chrome und Edge Schwachstellen ohne Details
BSI-Alarm hoch: Chrome und Edge Schwachstellen – WID-SEC-2026-3761 nennt keine CVE, keinen CVSS-Wert und keine Versionen. Was Admins jetzt tun sollten.
Ghostscript-Schwachstelle: BSI warnt vor Codeausführung
BSI warnt vor einer hoch eingestuften Ghostscript-Schwachstelle: Remote-Angreifer können Code ausführen. CVE und Fix-Version sind noch unklar.
ILIAS-Schwachstelle: BSI meldet hohes Risiko für LMS-Betreiber
Das BSI meldet eine ILIAS-Schwachstelle mit hohem Risiko: Remote Code Execution und Datenzugriff sind möglich. Betroffene Betreiber sollten handeln.
Dänemark: CPR-Register-Datenleck betrifft 8,8 Millionen Datensätze
Datenleck in Dänemarks CPR-Register: Angreifer erbeuten über einen Dienstleister 8,8 Millionen Datensätze. Was bestätigt ist – und was offen bleibt.
CEO-Fraud Haftung: Warum die D&O-Police nicht schützt
CEO-Fraud Haftung: Das LAG Köln bejaht die volle persönliche Haftung eines Treasury-Managers trotz D&O-Police. Warum die Versicherung zum Bumerang wird.
7-Zip 26.04: Sicherheitslücken ohne Details geschlossen
7-Zip 26.04 behebt Sicherheitslücken – doch welche, bleibt offen. Warum das Update trotzdem Pflicht ist und wie Nutzer ohne Auto-Updater aktualisieren.
EZB-Frist für Banken: Aktionsplan gegen KI-Cyberangriffe
Die EZB verlangt bis 31. Oktober 2026 einen Aktionsplan gegen KI-Cyberangriffe von Banken. Sechs Handlungsfelder und was Institute jetzt tun müssen.
ECDSA-Risiko durch KI: Forscher ruft Bunker Mode für Bitcoin aus
ECDSA-Risiko durch KI: Justin Drake warnt, KI-Fortschritte könnten Krypto-Signaturen früher als Quantencomputer brechen. Ein Angriff fehlt bislang.