EZB-Frist für Banken: Aktionsplan gegen KI-Cyberangriffe
Die EZB verlangt bis 31. Oktober 2026 einen Aktionsplan gegen KI-Cyberangriffe von Banken. Sechs Handlungsfelder und was Institute jetzt tun müssen.
Let’s Encrypt 64 Tage: Zertifikate laufen kürzer
Let’s Encrypt 64 Tage: Ab 10. Februar 2027 sinkt die Zertifikatslaufzeit, 2028 folgen 45 Tage. Was Admins bei Renewal, ARI und Monitoring ändern müssen.
cURL Schwachstellen: BSI warnt – curl 8.23.0 behebt 22 Lücken
BSI meldet mehrere cURL Schwachstellen (WID-SEC-2026-2065). curl 8.23.0 soll am 14.10.2026 22 Lücken beheben – darunter CVE-2026-92392 mit HIGH-Rating.
Mastercard: Offline-Zahlungen ab 2027 in Europa
Mastercard führt ab Februar 2027 Offline-Zahlungen in Europa ein: Bis zu 200 Euro pro Transaktion per Chip und PIN, auch bei Strom- und Netzausfall.
Exponierte Wind- und Solarparks: 8500 Systeme offen im Netz
Exponierte Wind- und Solarparks in Europa: 8.547 offene Steuerungssysteme im Netz. Analyse der OT-Sicherheitslage und was Betreiber jetzt tun müssen.
Citrix NetScaler Zero-Day: CVSS 9,5 – Patches und Prüfpflicht
Citrix NetScaler Zero-Day: CVE-2026-88771 und -88772 (CVSS 9,5) werden aktiv ausgenutzt. Die Patches sind da – doch die Prüfpflicht beginnt davor.
CVE-2026-21589: Angriffe auf Atlassian-Data-Center-Lücke
CVE-2026-21589: Angriffe auf Atlassian Data Center laufen bereits. CVSS 9,3, nicht authentifizierter Dateizugriff – Fixed Versions und Mitigationen.
CVE-2026-15409: CVSS 10.0 in SonicWall SMA1000 aktiv ausgenutzt
SonicWall SMA1000: Zwei aktiv ausgenutzte Zero-Days, CVSS 10.0 und Root-RCE. Betroffene Modelle, Firmware-Stände und Patch-Versionen im Überblick.
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken bis CVSS 9.8 in Nexus-Switches. Betroffene Modelle, Fixes und Workarounds im Überblick.
Atlassian Data Center Sicherheitslücke: CVE-2026-21589
Atlassian Data Center Sicherheitslücke CVE-2026-21589: Unauthentifizierter Dateizugriff in acht Produkten. Jetzt patchen – Cloud ist bereits sicher.
Gekaperte ccTLDs: Gefälschte TLS-Zertifikate für Google
Gekaperte ccTLDs .gh, .sl und .as: Angreifer erschlichen TLS-Zertifikate für Google. Chrome blockiert sie per CRLSet. Was Admins jetzt wissen.
Sungrow-Lücke: 250.000 Solaranlagen in Deutschland fernsteuerbar
Eine kritische Sungrow-Sicherheitslücke gab Angreifern Kontrolle über rund 250.000 PV-Anlagen in Deutschland. Was Betreiber jetzt prüfen müssen.