Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Der Ivanti Connect Secure Zero-Day CVE-2026-104935 wird aktiv ausgenutzt: Angreifer greifen über das VPN-Gateway Active-Directory-Zugangsdaten ab. Was jetzt zu patchen und zu rotieren ist.
AhsayCBS CVE-2026-105134 wird aktiv ausgenutzt – ohne verfügbaren Patch. Was betroffen ist und welche Sofortmaßnahmen jetzt wirklich helfen.
SonicWall SMA1000: Die Pre-Auth-SSRF CVE-2026-102255 hat CVSS 10.0, Forscher melden erste Angriffsversuche. Betroffene Versionen, Patchstand und konkrete Schritte für Admins.
Die Atlassian Sicherheitslücke CVE-2026-21589 erlaubt Dateizugriff ohne Login. Alle Data-Center-Versionen sind betroffen, Angriffe laufen seit dem 7. Oktober.
Dell System Update enthält fünf Lücken. CVE-2026-86360 (CVSS 9.6) führt zu Root-Rechten. Der Fix liegt seit Juli bereit – als „Optional“ eingestuft.
Warlock Ransomware SharePoint bleibt ein funktionierender Einbruchsweg: Symantec dokumentiert vier neue Opfer, Machine-Key-Diebstahl und Verteilung über SYSVOL. Was Admins jetzt prüfen müssen.
NetScaler CVE-2026-88779 trifft alle Appliances mit SAML-Authentifizierung. Citrix liefert neue Builds, die CISA listet die Lücke als aktiv ausgenutzt – wer letzte Woche gepatcht hat, muss…
Das NetScaler SAML Problem lässt gepatchte Appliances neu starten. Was Citrix bestätigt, was offen ist – und was Admins jetzt prüfen sollten.
Die Dell CSM Sicherheitslücke CVE-2026-63688 erreicht CVSS 10.0. Dell nennt keinen Workaround – nur das Update auf CSM 1.18.0 hilft.
GitLab hat am 2. Oktober 2026 eine kritische Lücke im AI Gateway geschlossen. CVE-2026-90970 erlaubt Befehlsausführung – betroffen sind ausschließlich selbst gehostete Gateways.
