Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Zwei Zero-Days in der Ticketsoftware Zammad wurden am 21. September verkettet ausgenutzt – laut DIVD durch einen agentisch arbeitenden KI-Angreifer. Was betroffen ist und was jetzt…
Nvidia schließt 114 Schwachstellen in GPU- und vGPU-Treibern. Die kolportierte kritische Lücke mit CVSS 9.9 steht nicht in den Primärdaten. Was wirklich zu tun ist.
Der FortiMail Zero-Day CVE-2026-104286 (CVSS 9.8) wird aktiv ausgenutzt. Für drei von vier Versionszweigen gibt es noch keinen Patch – nur einen Workaround.
Truffle Security hat 224 Millionen öffentliche GitHub-Repos durchsucht: 543.699 Zugangsdaten funktionierten noch. Der Median lag 784 Tage offen im Netz.
Cisco patcht einen aktiv ausgenutzten Zero-Day im Catalyst SD-WAN Manager. CVE-2026-76504 hat CVSS 9.8, betrifft jede Konfiguration und kennt keinen Workaround.
Apple Zero-Day CoreGraphics: CVE-2026-86950 wurde laut Apple möglicherweise gezielt ausgenutzt. Wer betroffen ist – und was du jetzt patchen musst.
Die Citrix NetScaler Sicherheitslücke CVE-2026-88771 erlaubt Codeausführung ohne Anmeldung – und wurde schon vor dem Patch ausgenutzt.
Die Elementor Sicherheitslücke CVE-2026-62062 hebelt den CSRF-Schutz von WordPress aus. Ein Klick genügt für ein neues Admin-Konto. Update auf 4.3.2.
Ein unbekannter Kiteworks Zero-Day zwang Kunden weltweit zur sechsstündigen Abschaltung ihrer MFT-Server – ohne CVE und ohne Patch.
Die Magento Sicherheitslücke CVE-2026-71362 wird aktiv ausgenutzt: CVSS 9.1, Sitzungsübernahme ohne Konto. Patch-Stand prüfen und Sitzungen invalidieren.
