Microsoft Exchange 2016 und 2019: ESU-Support endet Oktober 2026

21. Juli 202621. Juli 2026
Cybersecurity, NIS2

Exchange 2016 und 2019 verlieren im Oktober 2026 ihren ESU-Support — Administratoren müssen bis dahin ein Upgrade oder eine Migration planen.

Share on:

IBM Semeru Runtime: Remote Code Execution via Schwachstelle

20. Juli 202620. Juli 2026
Cybersecurity

IBM Semeru Runtime weist eine kritische Schwachstelle auf, die remote Code-Ausführung ohne Authentifizierung ermöglicht.

Share on:

Schwachstellen in containerd gefährden Kubernetes-Cluster

20. Juli 202620. Juli 2026
Cybersecurity

Kritische Schwachstellen in containerd ermöglichen Escape aus Containern und Zugriff auf das Host-System.

Share on:

Kritische NGINX-Lücke ermöglicht DoS und möglicherweise Remote Code Execution

19. Juli 202619. Juli 2026
Cybersecurity

CVE-2026-42533 in NGINX 1.30.3, 1.31.2 und älteren NGINX Plus-Versionen ermöglicht Denial-of-Service und potenziell Code-Ausführung — sofortiges Update auf 1.30.4, 1.31.3 oder Plus 37.0.3.1 erforderlich.

Share on:

Juli 2026: Microsoft veröffentlicht Rekord von 621 CVEs mit aktiven Angriffen

19. Juli 202619. Juli 2026
Cybersecurity

Microsoft veröffentlicht im Juli 2026 621 CVEs – die größte Einzelveröffentlichung seiner Geschichte – wobei bereits zwei Schwachstellen aktiv ausgenutzt werden.

Share on:

Kritische SharePoint-Sicherheitslücke wird aktiv ausgenutzt

17. Juli 202617. Juli 2026
Cybersecurity

Eine kritische SharePoint-Lücke wird unmittelbar nach dem Microsoft-Patchday aktiv ausgenutzt; zügige Systemaktualisierung ist erforderlich.

Share on:

CISA verpflichtet Behörden zur sofortigen Behebung von Fortinet-Schwachstellen

17. Juli 202617. Juli 2026
Cybersecurity, NIS2

CISA hat einen verbindlichen Patch-Befehl für zwei in-the-wild exploitete Fortinet-Schwachstellen erlassen, der für Bundesbehörden sofortige Abhilfemaßnahmen vorsieht.

Share on:

CISA registriert ausgenutzte SharePoint-RCE als bekannte Schwachstelle

17. Juli 202617. Juli 2026
Cybersecurity

CVE-2026-58644 (CVSS 9,8) in SharePoint Server wird aktiv ausgenutzt und ist für US-Bundesbehörden mit Patch-Frist verbindlich.

Share on:

CISA fordert sofortige Härtung von SharePoint-Installationen

16. Juli 202616. Juli 2026
Cybersecurity

Drei aktiv ausgenutzte SharePoint-Schwachstellen (CVE-2026-332201, CVE-2026-45659, CVE-2026-56164) erfordern sofortige Patches und Netzwerksegmentierung, da einzelne kompromittierte SharePoint-Server zum Einfallstor für umfassende Infrastruktur-Kompromittierungen werden können.

Share on:

Kritische Lücken in SonicWall SMA1000 – SSRF und Code-Injection aktiv ausgenutzt

15. Juli 202615. Juli 2026
Cybersecurity

Zwei kritische Lücken in SonicWall SMA1000 (CVE-2026-15409 SSRF mit CVSS 10.0, CVE-2026-15410 Code-Injection mit CVSS 7.2) werden produktiv ausgenutzt; Hotfixes verfügbar, Forensik notwendig.

Share on:

Linux-Kernel-Lücke GhostLock ermöglicht Root-Zugriff seit 15 Jahren

13. Juli 202613. Juli 2026
Cybersecurity

Die 15 Jahre alte Linux-Kernel-Schwachstelle GhostLock (CVE-2026-43499) ermöglicht über lokale Threading-Aufrufe Root-Zugriff auf nahezu alle Distributionen, während die Patch-Verteilung unregelmäßig verläuft.

Share on:

Google Cloud Platform: Authentifizierte Nutzer können Privilegien eskalieren

13. Juli 202613. Juli 2026
Cybersecurity

Authentisierte Angreifer können in Google Cloud Platform (BigQuery, Dataform, Colab Enterprise) ihre Privilegien eskalieren.

Share on:

« Zurück
1
2
3
4
…
7
Weiter »

Microsoft Exchange 2016 und 2019: ESU-Support endet Oktober 2026

IBM Semeru Runtime: Remote Code Execution via Schwachstelle

Schwachstellen in containerd gefährden Kubernetes-Cluster

Kritische NGINX-Lücke ermöglicht DoS und möglicherweise Remote Code Execution

Juli 2026: Microsoft veröffentlicht Rekord von 621 CVEs mit aktiven Angriffen

Kritische SharePoint-Sicherheitslücke wird aktiv ausgenutzt

CISA verpflichtet Behörden zur sofortigen Behebung von Fortinet-Schwachstellen

CISA registriert ausgenutzte SharePoint-RCE als bekannte Schwachstelle

CISA fordert sofortige Härtung von SharePoint-Installationen

Kritische Lücken in SonicWall SMA1000 – SSRF und Code-Injection aktiv ausgenutzt

Linux-Kernel-Lücke GhostLock ermöglicht Root-Zugriff seit 15 Jahren

Lumi AI News

Rechtliches

Themenbereiche