WPSplinter: 16 Jahre alter Bug in Millionen Routern
WPSplinter: Ein 16 Jahre alter Fehler in Broadcoms WPS-Code erlaubt Codeausführung auf Routern per WLAN – ohne Passwort. Ein CVE gibt es bis heute nicht.
Fortinet BeyondTrust Schwachstellen: CISA meldet Angriffe
CISA nimmt zwei Fortinet BeyondTrust Schwachstellen in den KEV-Katalog auf: aktive Angriffe, CVSS 9,3 und Patch-Versionen für FortiOS und Remote Support.
Untethered Jailbreak für iOS 27.0.1 überlebt Neustart
Erster untethered Jailbreak seit iOS 9: Calif.io zeigt Root-Zugriff auf iOS 27.0.1 im iPhone 18 Pro. Was bislang belegt ist – und was nicht.
CVE-2026-99999: PwnEscape lässt Gast-VMs Host-Speicher lesen
PwnEscape (CVE-2026-99999, CVSS 9.3): Gast-VMs im Linux-Kernel lesen Host-Speicher. Der Fix gilt nur als Defense in Depth – Admins müssen priorisieren.
BeyondTrust Zero-Day: Spionage seit August, Patch verfügbar
BeyondTrust Zero-Day CVE-2026-102764 (CVSSv4 9.3): seit August ausgenutzt, SaaS gepatcht. Patching allein reicht nicht, was Admins jetzt prüfen müssen.
SonicWall SMA1000: BSI aktualisiert Warnung – Volltext fehlt
Das BSI aktualisiert die Warnung zu SonicWall SMA1000, der Volltext fehlt bislang. Zwei Lücken-Paare werden aktiv ausgenutzt, eines mit CVSS 10.0.
Nachrichtendienstrecht: Bitkom und GFF fordern Schwachstellen-Verbot
Bitkom und GFF fordern klarere Regeln für staatliches Schwachstellenmanagement. Was die Reform des Nachrichtendienstrechts für Firmen ändert.
AdFection: Zero-Click-Spyware über Onlinewerbung
AdFection: Das Citizen Lab belegt erstmals Zero-Click-Spyware über zielgerichtete Onlinewerbung – bei Al Jazeera kam Candirus Spyware zum Einsatz.
CVE-2026-76519: Root-Lücke in Cisco Secure Email Gateway
CVE-2026-76519: Kritische Root-Lücke in Cisco Secure Email Gateway wird aktiv ausgenutzt. Admins brauchen jetzt Patch und Kompromittierungs-Check.
Palo Alto PAN-OS: Zero-Day CVE-2026-0300 erlaubt Root-Zugriff
CVE-2026-0300: Pufferüberlauf in PAN-OS erlaubt Angreifern Root-Rechte auf Palo-Alto-Firewalls. Betroffenheitscheck, Patch-Fenster, Sofortmaßnahmen.
PAN-OS: Root-Lücke CVE-2026-0300 aktiv ausgenutzt
CVE-2026-0300 wird in PAN-OS aktiv ausgenutzt: Angreifer erlangen Root-Rechte auf Firewalls. Betroffene PA-Series- und VM-Series prüfen und patchen.
Magento Open Source: BSI warnt vor mehreren Schwachstellen
Das BSI warnt in WID-SEC-2026-3944 vor mehreren Schwachstellen in Magento Open Source. Patch-Status, betroffene Versionen und ein Zero-Day im Überblick.
CVE-2026-104935: Ivanti Connect Secure Zero-Day aktiv ausgenutzt
Das BSI warnt vor der aktiven Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure. CVSS 8.6, Patch 25.1.3.0 nötig, die CISA-KEV-Frist läuft.
Oktober-Patchday 2026: Über 1400 Lücken, zwei Windows-Versionen EOL
Oktober-Patchday 2026: Microsoft schließt mehr als 1400 Sicherheitslücken. Windows 11 24H2 und Windows 10 LTSB 2016 verlieren den Support. Jetzt patchen.