Defender Zero-Day BigDiskBuster: Virenschutz läuft, Updates kommen nicht mehr an
Der Defender Zero-Day BigDiskBuster blockiert Signaturupdates, ohne den Schutz abzuschalten. Warum dein Monitoring das übersieht – und was hilft.
Der Defender Zero-Day BigDiskBuster blockiert Signaturupdates, ohne den Schutz abzuschalten. Warum dein Monitoring das übersieht – und was hilft.
Der Chrome Patch-Gap machte behobene Chromium-Fehler zu echten Zero-Days: drei CVEs, drei APT-Gruppen, eine Exploit-Kette – und klare Gegenmaßnahmen.
Die Arista VeloCloud Sicherheitslücke CVE-2026-93952 erlaubt die Übernahme des Orchestrators ohne Login. CVSS 10.0, aktiv ausgenutzt, CISA-Frist 25. September.
ShinyHunters hat die Leak-Seite der Ransomware-Gruppe Clop übernommen und fordert eine achtstellige Summe. Was das für Opfer früherer Clop-Angriffe bedeutet.
Die F5 BIG-IP Sicherheitslücke CVE-2026-94127 erlaubt Remote Code Execution ohne Anmeldung und wird aktiv ausgenutzt. Betroffen sind APM-Server mit OAuth-Profil.
Der Cisco ISE Zero-Day CVE-2026-76460 erreicht CVSS 10.0 und wird aktiv ausgenutzt. Betroffene Versionen, IoC-Suche und die Schritte, die jetzt zählen.
Pixel Zero-Day CVE-2026-58704: Google sieht Anzeichen für gezielte Angriffe über das Mobilfunk-Modem. Was belegt ist und was jetzt zu tun ist.
Die Cisco Secure Email Gateway Lücke CVE-2026-76461 erlaubt Root-Zugriff per präparierter E-Mail und wird angegriffen. Was jetzt zu tun ist.
Magento Sicherheitslücke CVE-2026-75650 (StyleSmuggler): Zero-Day mit CVSS 10.0 wird seit dem 4. September aktiv ausgenutzt. Adobe liefert Notfall-Hotfix – so patchst und prüfst du deinen Shop.
NetScaler Sicherheitslücke CVE-2026-19490: Seit dem 3. September laufen Angriffsversuche auf den kritischen Auth-Bypass in Citrix ADC und Gateway. Patch, Konfig-Check und Log-Prüfung – jetzt.