AdFection: Zero-Click-Spyware über Onlinewerbung
AdFection: Das Citizen Lab belegt erstmals Zero-Click-Spyware über zielgerichtete Onlinewerbung – bei Al Jazeera kam Candirus Spyware zum Einsatz.
Spionage im All: Chinesischer Satellit verfolgt Inmarsat
Chinesischer Satellit soll Inmarsat-Satelliten ausgespäht haben. Was über die Inmarsat-Spionage bekannt ist und welche Folgen sie für KRITIS hätte.
Cyberangriff auf Eichstätt: Server abgeschaltet, Datenabfluss unklar
Cyberangriff auf Eichstätt: Die Stadt nimmt alle Rathaus-Server vom Netz. Unklar bleibt, wie viele Daten abgeflossen sind. Was belegt ist – und was nicht.
GNU libc Schwachstellen: BSI-Meldung WID-SEC-2026-3522
Das BSI meldet unter WID-SEC-2026-3522 mehrere GNU libc Schwachstellen. Angriffsvektor und CVE-Zuordnung offen – was Admins jetzt prüfen sollten.
LibreOffice: BSI warnt vor Schwachstellen mit hohem Risiko
Das BSI warnt vor LibreOffice-Schwachstellen: Ein lokaler Angreifer kann Code ausführen und Daten manipulieren. Update auf 26.2.5 oder 26.8.0.
Notebooksbilliger: Cyberangriff – IBAN-Abfluss unbestätigt
Notebooksbilliger Cyberangriff: Der Händler warnt vor IBAN-Betrug und rät Kunden, Kontoauszüge zu prüfen. Was bestätigt ist – und was nicht.
Fehmarnbelt-Tunnel: Cyberangriff legt Baustelle lahm
Ein Cyberangriff auf den Fehmarnbelt-Tunnel hat die Baustelle lahmgelegt. Was über den Ausfall der Zugangskontrolle bekannt ist – und was offen bleibt.
Copeland Cyberangriff: Zweiter Hersteller betroffen
Copeland Cyberangriff: Nach Danfoss ist ein zweiter Lieferant betroffen. Ein E.Leclerc-Markt bei Albi bestätigt – was bislang belegt ist und was nicht.
CVE-2026-76519: Root-Lücke in Cisco Secure Email Gateway
CVE-2026-76519: Kritische Root-Lücke in Cisco Secure Email Gateway wird aktiv ausgenutzt. Admins brauchen jetzt Patch und Kompromittierungs-Check.
BSI warnt: Next.js-Schwachstellen erlauben RCE und DoS
Der BSI-WID meldet Next.js-Schwachstellen mit RCE und Denial of Service. Betroffen sind vor allem selbst gehostete Deployments — was jetzt zu tun ist.
Palo Alto PAN-OS: Zero-Day CVE-2026-0300 erlaubt Root-Zugriff
CVE-2026-0300: Pufferüberlauf in PAN-OS erlaubt Angreifern Root-Rechte auf Palo-Alto-Firewalls. Betroffenheitscheck, Patch-Fenster, Sofortmaßnahmen.
EUDI-Wallet: Was an der 13-Jährigen-Meldung noch offen ist
Die EUDI-Wallet d-you startet Anfang 2027. Ob sie als Altersverifikation für Minderjährige dient, ist politisch umstritten und rechtlich offen.