Microsoft PowerToys Schwachstellen: BSI warnt vor hohem Risiko
Microsoft PowerToys Schwachstellen: Das BSI stuft die Lücken in PowerToys und Power Apps als hoch ein. CVE-Nummern und Patch-Status fehlen bislang.
Microsoft Azure Schwachstelle: BSI stuft Advisory als kritisch ein
Microsoft Azure Schwachstelle: Das BSI stuft ein Advisory als kritisch ein. CVE-Nummern, Versionen und Patch-Status sind bislang nicht öffentlich.
BeyondTrust Zero-Day: Spionage seit August, Patch verfügbar
BeyondTrust Zero-Day CVE-2026-102764 (CVSSv4 9.3): seit August ausgenutzt, SaaS gepatcht. Patching allein reicht nicht, was Admins jetzt prüfen müssen.
SonicWall SMA1000: BSI aktualisiert Warnung – Volltext fehlt
Das BSI aktualisiert die Warnung zu SonicWall SMA1000, der Volltext fehlt bislang. Zwei Lücken-Paare werden aktiv ausgenutzt, eines mit CVSS 10.0.
OPNsense Schwachstellen: BSI meldet hohes Risiko, Details offen
BSI stuft OPNsense Schwachstellen als hoch ein: WID-SEC-2026-2177 nennt RCE, XSS und DoS. Betroffene Versionen und Patch-Status sind weiterhin offen.
Sonatype Nexus Repository Schwachstellen: BSI warnt vor Lücken
Das BSI meldet Sonatype Nexus Repository Schwachstellen der Stufe hoch. Sonatype nennt CVE-2026-3199 und CVE-2026-5189 – was Admins prüfen müssen.
CVE-2026-110922: Chrome stopft zehn Lücken
Chrome stopft zehn Lücken, darunter CVE-2026-110922 im Prerender-Feature. Version 155.0.8059.84 ist da – der Sandbox-Ausbruch bleibt Einzelquelle.
Microsoft-Entwicklerwerkzeuge: BSI meldet Schwachstellen
BSI-Advisory: Schwachstellen in Microsoft Entwicklerwerkzeugen — .NET, Visual Studio 2022/2026 und VS Code betroffen, Schweregrad hoch. Updates verfügbar.
Nachrichtendienstrecht: Bitkom und GFF fordern Schwachstellen-Verbot
Bitkom und GFF fordern klarere Regeln für staatliches Schwachstellenmanagement. Was die Reform des Nachrichtendienstrechts für Firmen ändert.
LibreOffice: BSI warnt vor Schwachstellen mit hohem Risiko
Das BSI warnt vor LibreOffice-Schwachstellen: Ein lokaler Angreifer kann Code ausführen und Daten manipulieren. Update auf 26.2.5 oder 26.8.0.
GNU libc Schwachstellen: BSI-Meldung WID-SEC-2026-3522
Das BSI meldet unter WID-SEC-2026-3522 mehrere GNU libc Schwachstellen. Angriffsvektor und CVE-Zuordnung offen – was Admins jetzt prüfen sollten.
Notebooksbilliger: Cyberangriff – IBAN-Abfluss unbestätigt
Notebooksbilliger Cyberangriff: Der Händler warnt vor IBAN-Betrug und rät Kunden, Kontoauszüge zu prüfen. Was bestätigt ist – und was nicht.
Copeland Cyberangriff: Zweiter Hersteller betroffen
Copeland Cyberangriff: Nach Danfoss ist ein zweiter Lieferant betroffen. Ein E.Leclerc-Markt bei Albi bestätigt – was bislang belegt ist und was nicht.
CVE-2026-76519: Root-Lücke in Cisco Secure Email Gateway
CVE-2026-76519: Kritische Root-Lücke in Cisco Secure Email Gateway wird aktiv ausgenutzt. Admins brauchen jetzt Patch und Kompromittierungs-Check.