FortiMail Zero-Day CVE-2026-104286: Angriffe laufen, Patch fehlt
Der FortiMail Zero-Day CVE-2026-104286 (CVSS 9.8) wird aktiv ausgenutzt. Für drei von vier Versionszweigen gibt es noch keinen Patch – nur einen Workaround.
Zeitraum
Monat: Oktober 2026
GitHub Zugangsdaten: 543.699 gültige Secrets in öffentlichen Repos
Truffle Security hat 224 Millionen öffentliche GitHub-Repos durchsucht: 543.699 Zugangsdaten funktionierten noch. Der Median lag 784 Tage offen im Netz.
KI-Sicherheitspakt im Weißen Haus: Audits ohne Frist und ohne Strafe
Sechs KI-Konzerne lassen externe Prüfer auf ihre Sicherheitskontrollen. Der KI-Sicherheitspakt vom 29. September 2026 hat nur einen Haken: keine Sanktion, keine Frist, keine Offenlegung.
Cisco SD-WAN Manager Zero-Day: CVE-2026-76504 macht Fremde zum Admin
Cisco patcht einen aktiv ausgenutzten Zero-Day im Catalyst SD-WAN Manager. CVE-2026-76504 hat CVSS 9.8, betrifft jede Konfiguration und kennt keinen Workaround.