Lightwell: IBM und Red Hat melden 400+ Java-Lücken ohne CVE
IBM und Red Hat melden über 400 unbekannte Schwachstellen in Java-Bibliotheken. Lightwell liefert Backport-Fixes – aber keine CVEs, keine Details.
CVE-2026-15409: CVSS 10.0 in SonicWall SMA1000 aktiv ausgenutzt
SonicWall SMA1000: Zwei aktiv ausgenutzte Zero-Days, CVSS 10.0 und Root-RCE. Betroffene Modelle, Firmware-Stände und Patch-Versionen im Überblick.
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken bis CVSS 9.8 in Nexus-Switches. Betroffene Modelle, Fixes und Workarounds im Überblick.
Atlassian Data Center Sicherheitslücke: CVE-2026-21589
Atlassian Data Center Sicherheitslücke CVE-2026-21589: Unauthentifizierter Dateizugriff in acht Produkten. Jetzt patchen – Cloud ist bereits sicher.
Classic McEliece: BSI rät von Einsatz in neuen Projekten ab
BSI rät vom Einsatz von Classic McEliece in neuen Projekten ab. Kryptoanalyse-Fortschritte schwächen das Verfahren, ein Angriff ist derzeit nicht möglich.
Sensor-Manipulation: Folie täuscht Kamera und Lidar – Belege fehlen
Heise meldet eine Folie, die Kamera und Lidar täuscht. Die Sensor-Manipulation autonome Fahrzeuge ist belegt – die Münchner Folien-Arbeit aber nicht.
Qilin Ransomware: Japan liefert Russen an Deutschland aus
Qilin Ransomware: Japan liefert einen mutmaßlichen Kern-Hacker an Deutschland aus. Der seltene Fall zeigt, wie RaaS-Banden deutsche Firmen erpressen.
Pwn2Own Ireland 2026: Zero-Days gegen Galaxy S26 und Hue Bridge
Pwn2Own Ireland 2026: 32 Zero-Days an Tag eins, geknackte Galaxy S26 und eine Sieben-Lücken-Kette gegen die Hue Bridge Pro. Patches fehlen noch.
MSIX-Anhänge in Outlook: Microsoft sperrt ab November 2026
Microsoft sperrt MSIX-Anhänge in Outlook ab November 2026: Admins müssen die Formate vorab per AllowedFileTypes freigeben – sonst greift die Sperre.
Pixel Patchday Oktober 2026: Google schließt kritische Lücken
Pixel Patchday Oktober 2026: BSI warnt vor Schwachstellen in Google Android Pixel – kritische Lücken erlauben Rechteausweitung und Datenoffenlegung.
Gekaperte ccTLDs: Gefälschte TLS-Zertifikate für Google
Gekaperte ccTLDs .gh, .sl und .as: Angreifer erschlichen TLS-Zertifikate für Google. Chrome blockiert sie per CRLSet. Was Admins jetzt wissen.
IP-Adressspeicherung: Bundestag hört Sachverständige
Bundestag hört zum Entwurf für die dreimonatige IP-Adressspeicherung an. Kritiker sehen für die Speicherdauer keine Evidenz, der Bundesrat fordert mehr.
Sungrow-Lücke: 250.000 Solaranlagen in Deutschland fernsteuerbar
Eine kritische Sungrow-Sicherheitslücke gab Angreifern Kontrolle über rund 250.000 PV-Anlagen in Deutschland. Was Betreiber jetzt prüfen müssen.