Oktober-Patchday 2026: Über 1400 Lücken, zwei Windows-Versionen EOL
Oktober-Patchday 2026: Microsoft schließt mehr als 1400 Sicherheitslücken. Windows 11 24H2 und Windows 10 LTSB 2016 verlieren den Support. Jetzt patchen.
Cyberangriff auf Kälteanlagen: BSI warnt vor Nachahmern
Nach dem Cyberangriff auf Kälteanlagen in Frankreich warnt das BSI vor Nachahmern und rät Betreibern vernetzter Steuerungen zu VPN und Multifaktor.
CVE-2026-104935: Ivanti Connect Secure aktiv angegriffen
CVE-2026-104935: In Ivanti Connect Secure klafft ein Authentication Bypass mit CVSS 8,6. Angriffe laufen, Ivanti stellt seit Oktober Updates bereit.
SAP Cloud SDK for Python: SSRF-Lücke mit CVSS 10.0
SAP schließt im Oktober-Patchday eine kritische SSRF-Lücke im SAP Cloud SDK for Python mit CVSS 10.0. Was Admins jetzt dringend patchen müssen.
CVE-2024-21338: Nordkorea hebelt Windows-Schutz per Kernel aus
Die AppLocker-Lücke CVE-2024-21338 erlaubt Kernel-Zugriff: Nordkoreas Lazarus hebelt damit Windows Defender & Co. aus. Patch seit Februar 2024.
SAP Patch Day Oktober 2026: BSI meldet mehrere Schwachstellen
SAP Patch Day Oktober 2026: Das BSI meldet mehrere Schwachstellen in SAP-Software — Note-Nummern, CVSS-Werte und betroffene Produkte fehlen bislang.
CVE-2026-15409: BSI warnt vor Zero-Day in SonicWall SMA1000
BSI warnt vor aktiv ausgenutzten Zero-Days in SonicWall SMA1000: unauthentifizierte Angriffe aus der Ferne, Modelle 6210, 7210 und 8200v betroffen.
Manipulierte Hardware-Wallets: Krypto-Diebe erbeuten Millionen
Manipulierte Hardware-Wallets: Krypto-Diebe erbeuten über 100 Millionen US-Dollar. Coldcard-Firmware-Bug und unbestätigter eSIM-Fund im Überblick.
FBI Jobportal Datenleck: Fehlender Patch öffnete ShinyHunters Tür
FBI Jobportal Datenleck: Ein nicht eingespielter Patch ermöglichte ShinyHunters 2–3 TB Datendiebstahl. Das FBI entfernte den zuständigen Dienstleister.
Danfoss Kühlsteuerung: Cyberangriff auf französische Märkte
Ein Cyberangriff auf Danfoss-Kühlsteuerungen zwang Hunderte französische Supermärkte in den Abtaumodus: 50 Grad, Millionenschäden, offene Fragen.
CVE-2026-64830: BSI meldet ffmpeg-Schwachstellen
BSI meldet ffmpeg-Schwachstellen mit Schweregrad hoch: Angreifer können Code ausführen oder DoS auslösen. Betroffene Versionen und Patch fehlen noch.
GitLab Schwachstellen: BSI warnt, Patches verfügbar
BSI warnt vor mehreren GitLab Schwachstellen: Codeausführung, XSS, Datenmanipulation. Kritische CVEs und Angriffsversuche – was Admins jetzt tun müssen.
ImageMagick Schwachstellen: BSI warnt vor Codeausführung
Das BSI meldet mehrere ImageMagick-Schwachstellen: Codeausführung, DoS und Datenlecks sind möglich. Debian patcht trixie und bullseye bereits.
Apache Struts CVE-2026-104711: RCE-Lücke – Patches verfügbar
Apache Struts CVE-2026-104711: Kritische RCE-Lücke (CVSS 9.8) – BSI warnt, Patches 6.12.0 und 7.4.0 verfügbar. Was Admins jetzt prüfen müssen.