Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Eine RCE-Schwachstelle (CVSS 9.8) im WordPress-Plugin Everest Forms Pro wird aktiv ausgenutzt. Angreifer legen ohne Anmeldung Admin-Konten an. Was Betreiber jetzt tun müssen.
Eine kritische Schwachstelle in Splunk Enterprise (CVE-2026-20253, CVSS 9.8) erlaubt Codeausführung ohne Anmeldung. CISA setzt eine Patch-Frist bis zum 21. Juni. Was Admins jetzt tun müssen.
Cisco warnt vor einer aktiv ausgenutzten Schwachstelle im Catalyst SD-WAN Manager. CVE-2026-20245 erlaubt Root-Rechte – einen Patch gibt es noch nicht.
Google schließt mit einem Notfall-Update die fünfte aktiv ausgenutzte Chrome-Zero-Day-Lücke des Jahres 2026. CVE-2026-11645 sitzt in der V8-Engine und erlaubt Codeausführung über eine präparierte Webseite. Was…
Eine Authentifizierungs-Bypass-Lücke in Palo Altos GlobalProtect-VPN (CVE-2026-0257) wird aktiv ausgenutzt. Angreifer fälschen Cookies und übernehmen Nutzersitzungen. Was Admins jetzt tun müssen.
Kritische Auth-Lücke in Check Points Remote-Access-VPN (CVE-2026-50751) wird aktiv ausgenutzt: Login ohne Passwort möglich. Was Admins jetzt tun müssen.
Microsofts Juni-2026-Patchday schließt über 200 Lücken – darunter CVE-2026-45657, eine wurmfähige Windows-Kernel-Schwachstelle. Was jetzt wichtig ist.
SolarWinds Serv-U: Die ohne Anmeldung ausnutzbare Lücke CVE-2026-28318 gilt laut CISA als aktiv ausgenutzt. Warum Admins jetzt sofort patchen sollten.
Cybersecurity 2026: KI-Phishing, Ransomware-Rekorde und staatliche Hacker. Was die aktuelle Bedrohungslage ausmacht und wie du dich wirksam schützt.
Der Microsoft Patchday Juni 2026 ist der größte aller Zeiten: 208 CVEs und eine wurmfähige Kernel-Lücke mit CVSS 9.8. Welche Updates jetzt am dringendsten sind.
