CVE-2026-99999: PwnEscape erlaubt VM-Ausbruch – Patch verfügbar
PwnEscape (CVE-2026-99999): Die kritische Linux-Kernel-Lücke erlaubt den Ausbruch aus KVM-VMs. Wie der Checksum-Bug funktioniert und wer patchen muss.
CVE-2026-99999: PwnEscape lässt Gast-VMs Host-Speicher lesen
PwnEscape (CVE-2026-99999, CVSS 9.3): Gast-VMs im Linux-Kernel lesen Host-Speicher. Der Fix gilt nur als Defense in Depth – Admins müssen priorisieren.
Microsoft Azure Schwachstelle: BSI stuft Advisory als kritisch ein
Microsoft Azure Schwachstelle: Das BSI stuft ein Advisory als kritisch ein. CVE-Nummern, Versionen und Patch-Status sind bislang nicht öffentlich.
Thales und Google: Sovereign Cloud ohne Geheimschutz?
Thales und Google starten ihre Sovereign Cloud für Deutschland. Wir prüfen, was die Plattform leistet — und wo die Grenze zu Geheimschutz und VS-NfD verläuft.
SAP Cloud SDK for Python: SSRF-Lücke mit CVSS 10.0
SAP schließt im Oktober-Patchday eine kritische SSRF-Lücke im SAP Cloud SDK for Python mit CVSS 10.0. Was Admins jetzt dringend patchen müssen.
Kaspersky-Störung: VPN, Safe Kids und Password Manager betroffen
Kaspersky bestätigt Störungen bei VPN, Safe Kids und Password Manager seit dem 11. Oktober. Eine Verbindung zu russischen Rechenzentren ist unbelegt.
Asos Cyberangriff: Erpresser kapern die Kunden-App
Asos Cyberangriff: Nach der Push-Nachricht „Asos hacked” bestätigt der Händler einen Angriff auf Drittanbieter. Snowflake bleibt bislang unbestätigt.
Nextcloud-Schwachstellen: BSI meldet WID-SEC-2026-3840
Das BSI meldet Nextcloud-Schwachstellen in Server und Apps (WID-SEC-2026-3840, Einstufung mittel). Betreiber sollten jetzt Patchstand und Logs prüfen.
MSIX-Anhänge in Outlook: Microsoft sperrt ab November 2026
Microsoft sperrt MSIX-Anhänge in Outlook ab November 2026: Admins müssen die Formate vorab per AllowedFileTypes freigeben – sonst greift die Sperre.
Sungrow-Lücke: 250.000 Solaranlagen in Deutschland fernsteuerbar
Eine kritische Sungrow-Sicherheitslücke gab Angreifern Kontrolle über rund 250.000 PV-Anlagen in Deutschland. Was Betreiber jetzt prüfen müssen.