Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.

Vier kritische CVSS-10.0-Schwachstellen in SAP NetWeaver und Web Dispatcher – Analyse und Empfehlungen
Im Rahmen des Security Patch Day im November hat SAP Fixes für vier Schwachstellen veröffentlicht, die jeweils die maximale Bewertung ...

Apple veröffentlicht Updates für kritische Schwachstellen in iMessage, Bluetooth und der Brotli-Bibliothek
Am 9. November 2026 hat Apple eine Reihe von Sicherheitsupdates veröffentlicht, die acht Schwachstellen in iMessage, Bluetooth, AirPlay und der ...

CVE-2026-20320 in Cisco BroadWorks: Was über die Schwachstelle bekannt ist und welche Widersprüche es bei ihrer Ausnutzung gibt
Das Magazin The Hacker News berichtete, dass CISA zwei Schwachstellen – in Cisco BroadWorks und Openwave Messaging Webtop Media Transcoder ...

Microsoft schließt über tausend Schwachstellen – Bug in Outlook mit NTLMv2-Hash-Leak wird bereits von Angreifern genutzt
Der Patch Tuesday von Microsoft im November ist bereits das zweite Update in Folge mit über tausend behobenen Schwachstellen. Die ...

CISA warnt vor Ausnutzung von Schwachstellen in OpenSSH, GPUStack, FreeSWITCH und IBM Aspera Faspex
Am 9. November 2026 hat CISA vier Schwachstellen in den Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen, die OpenSSH, GPUStack, SignalWire ...

Google veröffentlicht Notfall-Update für Chrome 157 – use-after-free-Schwachstelle in XML wird bereits ausgenutzt
Google hat ein Update für den Stable Channel von Chrome auf die Versionen 157.0.8103.50/.51 für Windows und macOS sowie 157.0.8103.50 ...

CVE-2026-124194 — Spoofing-Schwachstelle in Microsoft Outlook mit bestätigter Ausnutzung
Microsoft berichtet über die aktive Ausnutzung der Schwachstelle CVE-2026-124194 in Microsoft Office Outlook. Das Problem gehört zur Klasse des Spoofing: ...

Ungepatchte Schwachstelle im WordPress-Plugin CryptoPayment Gateway legt Wallet-Zugangsdaten offen
Die kritische Schwachstelle CVE-2026-81648 mit einer Bewertung von CVSS 10.0 wurde im WordPress-Plugin CryptoPayment Gateway in den Versionen 1.2.1 und ...

Synology bestätigt Ransomware-Angriffe auf NAS-Geräte mit veralteten DSM-Versionen
Am 29. Oktober 2026 hat das taiwanische Unternehmen Synology bestätigt, dass Angreifer eine Schwachstelle ausnutzen, die bereits im Dezember 2024 ...






