19.10.2026: Ein 50-Millionen-BH, ein Jobcenter-Urteil und eine Mumie mit Excel
Ein 50-Millionen-Dollar-BH, ein Jobcenter-Urteil, ein Discounter-Handy und ein Mumien-Comeback: die heutige Kolumne ordnet den Tag.
Microsoft PowerToys Schwachstellen: BSI warnt vor hohem Risiko
Microsoft PowerToys Schwachstellen: Das BSI stuft die Lücken in PowerToys und Power Apps als hoch ein. CVE-Nummern und Patch-Status fehlen bislang.
Microsoft Azure Schwachstelle: BSI stuft Advisory als kritisch ein
Microsoft Azure Schwachstelle: Das BSI stuft ein Advisory als kritisch ein. CVE-Nummern, Versionen und Patch-Status sind bislang nicht öffentlich.
iOS 27.0.1 Jailbreak gemeldet: Technischer Beleg fehlt
Ein rebootfester iOS 27.0.1 Jailbreak soll bis zum iPhone 18 Pro laufen – doch nur eine Meldung berichtet davon. Was belegt ist und was fehlt.
BeyondTrust Zero-Day: Spionage seit August, Patch verfügbar
BeyondTrust Zero-Day CVE-2026-102764 (CVSSv4 9.3): seit August ausgenutzt, SaaS gepatcht. Patching allein reicht nicht, was Admins jetzt prüfen müssen.
Cyberangriff Fehmarnbelt-Tunnel: Bauarbeiten gestört
Cyberangriff Fehmarnbelt-Tunnel: Zutrittskontrollen ausgefallen, Schiffe liegen still. Was Sund & Bælt bestätigt – und welche Fragen offenbleiben.
Rhysida Berlin: Akute Gefährdung nach Datenleck gebannt
Rhysida in Berlin: Akute Gefährdung gebannt, doch die gestohlenen Daten stehen im Darknet. Was zum Angriff und zur Hilfe für Betroffene bekannt ist.
SonicWall SMA1000: BSI aktualisiert Warnung – Volltext fehlt
Das BSI aktualisiert die Warnung zu SonicWall SMA1000, der Volltext fehlt bislang. Zwei Lücken-Paare werden aktiv ausgenutzt, eines mit CVSS 10.0.
OPNsense Schwachstellen: BSI meldet hohes Risiko, Details offen
BSI stuft OPNsense Schwachstellen als hoch ein: WID-SEC-2026-2177 nennt RCE, XSS und DoS. Betroffene Versionen und Patch-Status sind weiterhin offen.
Sonatype Nexus Repository Schwachstellen: BSI warnt vor Lücken
Das BSI meldet Sonatype Nexus Repository Schwachstellen der Stufe hoch. Sonatype nennt CVE-2026-3199 und CVE-2026-5189 – was Admins prüfen müssen.
CVE-2026-110922: Chrome stopft zehn Lücken
Chrome stopft zehn Lücken, darunter CVE-2026-110922 im Prerender-Feature. Version 155.0.8059.84 ist da – der Sandbox-Ausbruch bleibt Einzelquelle.
Microsoft-Entwicklerwerkzeuge: BSI meldet Schwachstellen
BSI-Advisory: Schwachstellen in Microsoft Entwicklerwerkzeugen — .NET, Visual Studio 2022/2026 und VS Code betroffen, Schweregrad hoch. Updates verfügbar.