CVE-2026-99999: PwnEscape erlaubt VM-Ausbruch – Patch verfügbar
PwnEscape (CVE-2026-99999): Die kritische Linux-Kernel-Lücke erlaubt den Ausbruch aus KVM-VMs. Wie der Checksum-Bug funktioniert und wer patchen muss.
BeyondTrust Zero-Day: Spionage seit August, Patch verfügbar
BeyondTrust Zero-Day CVE-2026-102764 (CVSSv4 9.3): seit August ausgenutzt, SaaS gepatcht. Patching allein reicht nicht, was Admins jetzt prüfen müssen.
Cyberangriff Fehmarnbelt-Tunnel: Bauarbeiten gestört
Cyberangriff Fehmarnbelt-Tunnel: Zutrittskontrollen ausgefallen, Schiffe liegen still. Was Sund & Bælt bestätigt – und welche Fragen offenbleiben.
Rhysida Berlin: Akute Gefährdung nach Datenleck gebannt
Rhysida in Berlin: Akute Gefährdung gebannt, doch die gestohlenen Daten stehen im Darknet. Was zum Angriff und zur Hilfe für Betroffene bekannt ist.
OPNsense Schwachstellen: BSI meldet hohes Risiko, Details offen
BSI stuft OPNsense Schwachstellen als hoch ein: WID-SEC-2026-2177 nennt RCE, XSS und DoS. Betroffene Versionen und Patch-Status sind weiterhin offen.
Spionage im All: Chinesischer Satellit verfolgt Inmarsat
Chinesischer Satellit soll Inmarsat-Satelliten ausgespäht haben. Was über die Inmarsat-Spionage bekannt ist und welche Folgen sie für KRITIS hätte.
Cyberangriff auf Eichstätt: Server abgeschaltet, Datenabfluss unklar
Cyberangriff auf Eichstätt: Die Stadt nimmt alle Rathaus-Server vom Netz. Unklar bleibt, wie viele Daten abgeflossen sind. Was belegt ist – und was nicht.
Fehmarnbelt-Tunnel: Cyberangriff legt Baustelle lahm
Ein Cyberangriff auf den Fehmarnbelt-Tunnel hat die Baustelle lahmgelegt. Was über den Ausfall der Zugangskontrolle bekannt ist – und was offen bleibt.
Copeland Cyberangriff: Zweiter Hersteller betroffen
Copeland Cyberangriff: Nach Danfoss ist ein zweiter Lieferant betroffen. Ein E.Leclerc-Markt bei Albi bestätigt – was bislang belegt ist und was nicht.
CVE-2026-76519: Root-Lücke in Cisco Secure Email Gateway
CVE-2026-76519: Kritische Root-Lücke in Cisco Secure Email Gateway wird aktiv ausgenutzt. Admins brauchen jetzt Patch und Kompromittierungs-Check.
Palo Alto PAN-OS: Zero-Day CVE-2026-0300 erlaubt Root-Zugriff
CVE-2026-0300: Pufferüberlauf in PAN-OS erlaubt Angreifern Root-Rechte auf Palo-Alto-Firewalls. Betroffenheitscheck, Patch-Fenster, Sofortmaßnahmen.
PAN-OS: Root-Lücke CVE-2026-0300 aktiv ausgenutzt
CVE-2026-0300 wird in PAN-OS aktiv ausgenutzt: Angreifer erlangen Root-Rechte auf Firewalls. Betroffene PA-Series- und VM-Series prüfen und patchen.
Post-Quanten-Kryptografie: Bund setzt Fristen bis 2030 und 2035
Post-Quanten-Kryptografie: Bund und BSI setzen Fristen bis 2030 und 2035. Was Behörden und Betreiber kritischer Infrastrukturen jetzt tun müssen.
OpenSSH: BSI warnt vor ungepatchten Schwachstellen
Das BSI warnt vor ungepatchten OpenSSH-Schwachstellen der Stufe hoch. Details fehlen noch – was das für Admins bedeutet und wie sie jetzt reagieren sollten.