CVE-2024-21338: Nordkorea hebelt Windows-Schutz per Kernel aus
Die AppLocker-Lücke CVE-2024-21338 erlaubt Kernel-Zugriff: Nordkoreas Lazarus hebelt damit Windows Defender & Co. aus. Patch seit Februar 2024.
KI-Angriff auf Tangerhütte: Was belegt ist – und was nicht
KI-Angriff auf Tangerhütte: Das Digitale Rathaus wurde abgeschaltet, die KI-Zuschreibung ist unbelegt. Analyse für Kommunen und KRITIS-Betreiber.
CVE-2026-15409: BSI warnt vor Zero-Day in SonicWall SMA1000
BSI warnt vor aktiv ausgenutzten Zero-Days in SonicWall SMA1000: unauthentifizierte Angriffe aus der Ferne, Modelle 6210, 7210 und 8200v betroffen.
Citrix NetScaler Zero-Day: CVSS 9,5 – Patches und Prüfpflicht
Citrix NetScaler Zero-Day: CVE-2026-88771 und -88772 (CVSS 9,5) werden aktiv ausgenutzt. Die Patches sind da – doch die Prüfpflicht beginnt davor.
CVE-2026-15409: CVSS 10.0 in SonicWall SMA1000 aktiv ausgenutzt
SonicWall SMA1000: Zwei aktiv ausgenutzte Zero-Days, CVSS 10.0 und Root-RCE. Betroffene Modelle, Firmware-Stände und Patch-Versionen im Überblick.
Pwn2Own Ireland 2026: Zero-Days gegen Galaxy S26 und Hue Bridge
Pwn2Own Ireland 2026: 32 Zero-Days an Tag eins, geknackte Galaxy S26 und eine Sieben-Lücken-Kette gegen die Hue Bridge Pro. Patches fehlen noch.