OpenSSH: BSI warnt vor ungepatchten Schwachstellen
Das BSI warnt vor ungepatchten OpenSSH-Schwachstellen der Stufe hoch. Details fehlen noch – was das für Admins bedeutet und wie sie jetzt reagieren sollten.
CVE-2026-104935: Ivanti Connect Secure Zero-Day aktiv ausgenutzt
Das BSI warnt vor der aktiven Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure. CVSS 8.6, Patch 25.1.3.0 nötig, die CISA-KEV-Frist läuft.
Thales und Google: Sovereign Cloud ohne Geheimschutz?
Thales und Google starten ihre Sovereign Cloud für Deutschland. Wir prüfen, was die Plattform leistet — und wo die Grenze zu Geheimschutz und VS-NfD verläuft.
Cyberangriff auf Kälteanlagen: BSI warnt vor Nachahmern
Nach dem Cyberangriff auf Kälteanlagen in Frankreich warnt das BSI vor Nachahmern und rät Betreibern vernetzter Steuerungen zu VPN und Multifaktor.
SAP Cloud SDK for Python: SSRF-Lücke mit CVSS 10.0
SAP schließt im Oktober-Patchday eine kritische SSRF-Lücke im SAP Cloud SDK for Python mit CVSS 10.0. Was Admins jetzt dringend patchen müssen.
SAP Patch Day Oktober 2026: BSI meldet mehrere Schwachstellen
SAP Patch Day Oktober 2026: Das BSI meldet mehrere Schwachstellen in SAP-Software — Note-Nummern, CVSS-Werte und betroffene Produkte fehlen bislang.
KI-Angriff auf Tangerhütte: Was belegt ist – und was nicht
KI-Angriff auf Tangerhütte: Das Digitale Rathaus wurde abgeschaltet, die KI-Zuschreibung ist unbelegt. Analyse für Kommunen und KRITIS-Betreiber.
Kaspersky-Störung: VPN, Safe Kids und Password Manager betroffen
Kaspersky bestätigt Störungen bei VPN, Safe Kids und Password Manager seit dem 11. Oktober. Eine Verbindung zu russischen Rechenzentren ist unbelegt.
CVE-2026-15409: BSI warnt vor Zero-Day in SonicWall SMA1000
BSI warnt vor aktiv ausgenutzten Zero-Days in SonicWall SMA1000: unauthentifizierte Angriffe aus der Ferne, Modelle 6210, 7210 und 8200v betroffen.
Amadeus Datenleck: Heap-Dump legt Passagierdaten offen
Amadeus Datenleck: Ein ungeschützter Heap-Dump soll Passagierdaten offengelegt haben. Was bekannt ist – und welche Fragen bislang offen bleiben.
FBI Jobportal Datenleck: Fehlender Patch öffnete ShinyHunters Tür
FBI Jobportal Datenleck: Ein nicht eingespielter Patch ermöglichte ShinyHunters 2–3 TB Datendiebstahl. Das FBI entfernte den zuständigen Dienstleister.
Danfoss Kühlsteuerung: Cyberangriff auf französische Märkte
Ein Cyberangriff auf Danfoss-Kühlsteuerungen zwang Hunderte französische Supermärkte in den Abtaumodus: 50 Grad, Millionenschäden, offene Fragen.
Ghostscript-Schwachstelle: BSI warnt vor Codeausführung
BSI warnt vor einer hoch eingestuften Ghostscript-Schwachstelle: Remote-Angreifer können Code ausführen. CVE und Fix-Version sind noch unklar.
Dänemark: CPR-Register-Datenleck betrifft 8,8 Millionen Datensätze
Datenleck in Dänemarks CPR-Register: Angreifer erbeuten über einen Dienstleister 8,8 Millionen Datensätze. Was bestätigt ist – und was offen bleibt.