Let’s Encrypt 64 Tage: Zertifikate laufen kürzer
Let’s Encrypt 64 Tage: Ab 10. Februar 2027 sinkt die Zertifikatslaufzeit, 2028 folgen 45 Tage. Was Admins bei Renewal, ARI und Monitoring ändern müssen.
Nextcloud-Schwachstellen: BSI meldet WID-SEC-2026-3840
Das BSI meldet Nextcloud-Schwachstellen in Server und Apps (WID-SEC-2026-3840, Einstufung mittel). Betreiber sollten jetzt Patchstand und Logs prüfen.
GnuTLS Schwachstellen: BSI meldet ungepatcht, Upstream patcht
Das BSI listet GnuTLS Schwachstellen als ungepatcht, obwohl Upstream 3.8.13 und Distro-Fixes seit Juli bereitstehen. Was Admins jetzt prüfen müssen.
OpenSSH-Schwachstellen: BSI warnt, CVE-Lage ungeklärt
Das BSI meldet mehrere OpenSSH-Schwachstellen mit DoS- und Bypass-Risiko. Remote-Angriff möglich — doch CVE- und Fix-Lage sind widersprüchlich.
Strands Box: AWS begrenzt KI-Agenten per Dogwood-Policy
Strands Box ist AWS’ quelloffene Agenten-Sandbox mit Dogwood-Regeln und gemeinsamer Ereignishistorie. Was sie kann – und wo die Quellen Grenzen sehen.
CVE-2026-76465: Root-Lücke in Cisco Nexus 3000 und 9000
CVE-2026-76465 Cisco Nexus: Kritische Root-Lücke in NX-OS erlaubt nicht authentisierte Codeausführung. Betroffen sind Nexus 3000 und 9000 Switches.
cURL Schwachstellen: BSI warnt – curl 8.23.0 behebt 22 Lücken
BSI meldet mehrere cURL Schwachstellen (WID-SEC-2026-2065). curl 8.23.0 soll am 14.10.2026 22 Lücken beheben – darunter CVE-2026-92392 mit HIGH-Rating.
Exponierte Wind- und Solarparks: 8500 Systeme offen im Netz
Exponierte Wind- und Solarparks in Europa: 8.547 offene Steuerungssysteme im Netz. Analyse der OT-Sicherheitslage und was Betreiber jetzt tun müssen.
Grok Bot: KI-Agent postet Kontostände im Firmen-Slack
Grok Bot: Ein KI-Agent soll private Kontostände eines CEOs im Firmen-Slack gepostet haben. Unbestätigt — und trotzdem lehrreich für Admins.
Citrix NetScaler Zero-Day: CVSS 9,5 – Patches und Prüfpflicht
Citrix NetScaler Zero-Day: CVE-2026-88771 und -88772 (CVSS 9,5) werden aktiv ausgenutzt. Die Patches sind da – doch die Prüfpflicht beginnt davor.
Cyber Verification Program: Anthropic öffnet Claude in drei Stufen
Anthropic bündelt sein Cyber Verification Program und Project Glasswing zu drei Zugriffsstufen für Claude. Was Defense, Red Team und Specialized bedeuten.
CVE-2026-21589: Angriffe auf Atlassian-Data-Center-Lücke
CVE-2026-21589: Angriffe auf Atlassian Data Center laufen bereits. CVSS 9,3, nicht authentifizierter Dateizugriff – Fixed Versions und Mitigationen.
Mozilla Firefox Schwachstelle: BSI nennt keine Details
BSI Bürger-CERT meldet eine Mozilla Firefox Schwachstelle, die Sicherheitsvorkehrungen umgehen soll. CVE, Versionen und Risikostufe fehlen bislang.
BSI WordPress-Sicherheitslücke: Mehrere Schwachstellen gemeldet
Die BSI WordPress-Sicherheitslücke nennt keine CVEs. Wir ordnen die bekannte kritische RCE-Kette wp2shell mit CVE-2026-60137 und CVE-2026-63030 ein.