SonicWall SMA1000 CVE-2026-102255: Angriffsversuche auf CVSS-10-Lücke
SonicWall SMA1000: Die Pre-Auth-SSRF CVE-2026-102255 hat CVSS 10.0, Forscher melden erste Angriffsversuche. Betroffene Versionen, Patchstand und konkrete Schritte für Admins.
Schlagwort
Patchmanagement
Atlassian Sicherheitslücke CVE-2026-21589: Angriffe nach PoC-Veröffentlichung
Die Atlassian Sicherheitslücke CVE-2026-21589 erlaubt Dateizugriff ohne Login. Alle Data-Center-Versionen sind betroffen, Angriffe laufen seit dem 7. Oktober.
Citrix NetScaler Sicherheitslücke CVE-2026-88771: Codeausführung ohne Login
Die Citrix NetScaler Sicherheitslücke CVE-2026-88771 erlaubt Codeausführung ohne Anmeldung – und wurde schon vor dem Patch ausgenutzt.
Identitäten für KI-Agenten: das Dienstkonten-Problem in neuer Verpackung
Identitäten für KI-Agenten werden zum Produktsegment: Gurucul, Ping Identity, Orchid und Akeyless liefern. Warum das Problem älter ist, als die Anbieter zugeben.
SharePoint CVE-2026-65660: erst Spoofing, jetzt aktiv ausgenutzt
Die SharePoint Sicherheitslücke CVE-2026-65660 steht seit 25.09.2026 im CISA-KEV-Katalog. Microsoft hatte sie zunächst als Spoofing geführt – warum das eure Triage getroffen hat.
Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt
Die Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt. Was betroffen ist, warum Port 25 der Weg hinein ist und was Admins jetzt prüfen sollten.
HollowByte: OpenSSL-Sicherheitslücke lähmt Server mit 11 Bytes
Die OpenSSL Sicherheitslücke HollowByte bläht den Serverspeicher mit nur 11 Bytes auf. Behoben in 4.0.1 und mehreren Backports – ganz ohne CVE-Nummer.
ServiceNow Sicherheitslücke CVE-2026-6875: Pre-Auth-RCE wird aktiv ausgenutzt
Die ServiceNow Sicherheitslücke CVE-2026-6875 erlaubt unauthentifizierte Codeausführung und wird seit dem 17. Juli aktiv ausgenutzt. Was Admins jetzt tun sollten.