CVE-2026-21589: Angriffe auf Atlassian-Data-Center-Lücke
CVE-2026-21589: Angriffe auf Atlassian Data Center laufen bereits. CVSS 9,3, nicht authentifizierter Dateizugriff – Fixed Versions und Mitigationen.
Mozilla Firefox Schwachstelle: BSI nennt keine Details
BSI Bürger-CERT meldet eine Mozilla Firefox Schwachstelle, die Sicherheitsvorkehrungen umgehen soll. CVE, Versionen und Risikostufe fehlen bislang.
BSI WordPress-Sicherheitslücke: Mehrere Schwachstellen gemeldet
Die BSI WordPress-Sicherheitslücke nennt keine CVEs. Wir ordnen die bekannte kritische RCE-Kette wp2shell mit CVE-2026-60137 und CVE-2026-63030 ein.
Lightwell: IBM und Red Hat melden 400+ Java-Lücken ohne CVE
IBM und Red Hat melden über 400 unbekannte Schwachstellen in Java-Bibliotheken. Lightwell liefert Backport-Fixes – aber keine CVEs, keine Details.
CVE-2026-15409: CVSS 10.0 in SonicWall SMA1000 aktiv ausgenutzt
SonicWall SMA1000: Zwei aktiv ausgenutzte Zero-Days, CVSS 10.0 und Root-RCE. Betroffene Modelle, Firmware-Stände und Patch-Versionen im Überblick.
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken bis CVSS 9.8 in Nexus-Switches. Betroffene Modelle, Fixes und Workarounds im Überblick.
Atlassian Data Center Sicherheitslücke: CVE-2026-21589
Atlassian Data Center Sicherheitslücke CVE-2026-21589: Unauthentifizierter Dateizugriff in acht Produkten. Jetzt patchen – Cloud ist bereits sicher.
Classic McEliece: BSI rät von Einsatz in neuen Projekten ab
BSI rät vom Einsatz von Classic McEliece in neuen Projekten ab. Kryptoanalyse-Fortschritte schwächen das Verfahren, ein Angriff ist derzeit nicht möglich.
Sensor-Manipulation: Folie täuscht Kamera und Lidar – Belege fehlen
Heise meldet eine Folie, die Kamera und Lidar täuscht. Die Sensor-Manipulation autonome Fahrzeuge ist belegt – die Münchner Folien-Arbeit aber nicht.
Qilin Ransomware: Japan liefert Russen an Deutschland aus
Qilin Ransomware: Japan liefert einen mutmaßlichen Kern-Hacker an Deutschland aus. Der seltene Fall zeigt, wie RaaS-Banden deutsche Firmen erpressen.
Pwn2Own Ireland 2026: Zero-Days gegen Galaxy S26 und Hue Bridge
Pwn2Own Ireland 2026: 32 Zero-Days an Tag eins, geknackte Galaxy S26 und eine Sieben-Lücken-Kette gegen die Hue Bridge Pro. Patches fehlen noch.
MSIX-Anhänge in Outlook: Microsoft sperrt ab November 2026
Microsoft sperrt MSIX-Anhänge in Outlook ab November 2026: Admins müssen die Formate vorab per AllowedFileTypes freigeben – sonst greift die Sperre.