SonicWall-SMA1000-Sicherheitslücken wurden als Zero-Days ausgenutzt, um Malware auf VPN-Appliances einzuschleusen und tiefe Netzwerkzugriffe zu ermöglichen.
Sandbox-Escapes in KI-Agenten ermöglichen Angreifern, durch von der KI geschriebene Dateien Code auf dem Host-System auszuführen, nachdem sie die Sandbox verlassen haben.
Die Kernlücke wp2shell in WordPress 6.9 und 7.0 ermöglicht Code-Ausführung durch anonyme HTTP-Anfragen und wurde durch Sicherheitsupdates 6.9.5 und 7.0.2 mit erzwungenen Auto-Updates behoben.
CISA hat einen verbindlichen Patch-Befehl für zwei in-the-wild exploitete Fortinet-Schwachstellen erlassen, der für Bundesbehörden sofortige Abhilfemaßnahmen vorsieht.
Drei SharePoint-Lücken (CVE-2026-332201, CVE-2026-45659, CVE-2026-56164) sind im aktiven Einsatz — Patchen ist notwendig, aber Netzwerksegmentierung entscheidend, um Auswirkungen zu begrenzen.
Drei aktiv ausgenutzte SharePoint-Schwachstellen (CVE-2026-332201, CVE-2026-45659, CVE-2026-56164) erfordern sofortige Patches und Netzwerksegmentierung, da einzelne kompromittierte SharePoint-Server zum Einfallstor für umfassende Infrastruktur-Kompromittierungen werden können.
Knapp ein Dutzend anfälliger UEFI-Shim-Bootloader blieben jahrelang vertrauenswürdig, weil Widerrufsmechanismen nicht zeitnah aktualisiert wurden und somit ein direkter Weg zum Umgehen von Secure Boot bestand.
Die Menge der monatlich gefundenen Sicherheitslücken ist aufgrund verbesserter KI-gestützter Schwachstellenerkennung stark gestiegen; Sicherheitsteams müssen ihre Reaktionszeiten anpassen und dabei das Risiko priorisieren statt rein nach Exploitability-Index vorzugehen.
Microsofts Patch Tuesday mit 622 CVEs – darunter 3 Zero-Days und 60+ kritische Vulnerabilities – erfordert priorisierte Triage-Strategien für Sicherheitsteams.
