Citrix NetScaler Zero-Day: CVSS 9,5 – Patches und Prüfpflicht
Citrix NetScaler Zero-Day: CVE-2026-88771 und -88772 (CVSS 9,5) werden aktiv ausgenutzt. Die Patches sind da – doch die Prüfpflicht beginnt davor.
CVE-2026-21589: Angriffe auf Atlassian-Data-Center-Lücke
CVE-2026-21589: Angriffe auf Atlassian Data Center laufen bereits. CVSS 9,3, nicht authentifizierter Dateizugriff – Fixed Versions und Mitigationen.
Mozilla Firefox Schwachstelle: BSI nennt keine Details
BSI Bürger-CERT meldet eine Mozilla Firefox Schwachstelle, die Sicherheitsvorkehrungen umgehen soll. CVE, Versionen und Risikostufe fehlen bislang.
BSI WordPress-Sicherheitslücke: Mehrere Schwachstellen gemeldet
Die BSI WordPress-Sicherheitslücke nennt keine CVEs. Wir ordnen die bekannte kritische RCE-Kette wp2shell mit CVE-2026-60137 und CVE-2026-63030 ein.
Lightwell: IBM und Red Hat melden 400+ Java-Lücken ohne CVE
IBM und Red Hat melden über 400 unbekannte Schwachstellen in Java-Bibliotheken. Lightwell liefert Backport-Fixes – aber keine CVEs, keine Details.
CVE-2026-15409: CVSS 10.0 in SonicWall SMA1000 aktiv ausgenutzt
SonicWall SMA1000: Zwei aktiv ausgenutzte Zero-Days, CVSS 10.0 und Root-RCE. Betroffene Modelle, Firmware-Stände und Patch-Versionen im Überblick.
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken
Cisco NX-OS Schwachstellen: BSI warnt vor kritischen Lücken bis CVSS 9.8 in Nexus-Switches. Betroffene Modelle, Fixes und Workarounds im Überblick.
Atlassian Data Center Sicherheitslücke: CVE-2026-21589
Atlassian Data Center Sicherheitslücke CVE-2026-21589: Unauthentifizierter Dateizugriff in acht Produkten. Jetzt patchen – Cloud ist bereits sicher.
Pwn2Own Ireland 2026: Zero-Days gegen Galaxy S26 und Hue Bridge
Pwn2Own Ireland 2026: 32 Zero-Days an Tag eins, geknackte Galaxy S26 und eine Sieben-Lücken-Kette gegen die Hue Bridge Pro. Patches fehlen noch.
MSIX-Anhänge in Outlook: Microsoft sperrt ab November 2026
Microsoft sperrt MSIX-Anhänge in Outlook ab November 2026: Admins müssen die Formate vorab per AllowedFileTypes freigeben – sonst greift die Sperre.
Pixel Patchday Oktober 2026: Google schließt kritische Lücken
Pixel Patchday Oktober 2026: BSI warnt vor Schwachstellen in Google Android Pixel – kritische Lücken erlauben Rechteausweitung und Datenoffenlegung.
Sungrow-Lücke: 250.000 Solaranlagen in Deutschland fernsteuerbar
Eine kritische Sungrow-Sicherheitslücke gab Angreifern Kontrolle über rund 250.000 PV-Anlagen in Deutschland. Was Betreiber jetzt prüfen müssen.