Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
SonicWall wird kritische Schwachstellen in EOL-Versionen von GMS nicht beheben – was Organisationen tun sollten
Das Unternehmen SonicWall hat den Sicherheitshinweis SNWLID-2026-0019 veröffentlicht, in dem zwei Schwachstellen in der zentralen Management-Plattform Global Management System (GMS) ...
IBM offenbart vier Schwachstellen in Langflow – zwei mit CVSS 9.8 ermöglichen Remote Code Execution ohne Authentifizierung
Langflow OSS – ein populäres Open-Source-Tool zum Aufbau von AI-Agenten und Workflows – enthält vier Schwachstellen, von denen zwei es ...
Logging-Schwachstelle in VMware ESX wurde als Zero-Day ausgenutzt – CISA fordert Patch bis 11. November
CVE-2026-41709 ist eine Schwachstelle aufgrund unzureichender Protokollierung in VMware ESX und wurde am 28. Oktober 2026 von CISA in den ...
Kritische Schwachstelle in Drupal Commerce Core wird in freier Wildbahn ausgenutzt – Updates und Empfehlungen
Drupal hat einen Sicherheitshinweis veröffentlicht zu der Schwachstelle CVE-2026-118539 im Modul Commerce Core, das die Shop-Funktionalität bereitstellt – Warenkorb, Bestellabwicklung ...
Angriff auf den GitLab-Server von Alpine Linux über CVE-2026-97229: warum das GitLab-Update die Schwachstelle nicht geschlossen hat
Die kritische Schwachstelle CVE-2026-97229 (CVSS 10.0) in der in Ruby integrierten Regex-Engine Onigmo wurde für einen Angriff auf den GitLab-Server ...
Kritische RCE in GitLab und DoS in Cisco Firewall nach bestätigter Ausnutzung in den CISA-KEV-Katalog aufgenommen
Am 29. Oktober 2026 hat die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) zwei Schwachstellen in ihren Katalog bekannter ausgenutzter ...
Cisco patcht ausgenutzte Schwachstelle in SSL VPN und legt APT-Kampagne gegen SD-WAN offen
Cisco hat Sicherheitsupdates für CVE-2026-76418 veröffentlicht – eine Schwachstelle mit hoher Kritikalität (CVSS 8.6) in der Software Secure Firewall ASA ...
Die Malware KeyDrift extrahiert Verschlüsselungsschlüssel aus kompromittierten Cisco-SD-WAN-Controllern
Die kritische Schwachstelle CVE-2026-20127 (CVSS 10.0) in den Management-Komponenten von Cisco Catalyst SD-WAN wurde zur Installation der spezialisierten Malware KeyDrift ...
Kritische Schwachstelle in Canonical LXD und MicroCloud ermöglicht das Ausgeben als vertrauenswürdiger Client
Canonical hat Patches für CVE-2026-112816 veröffentlicht – eine kritische Schwachstelle in den Produkten LXD und MicroCloud, die es einem Angreifer ...
CISA nimmt zwei Ivanti-Connect-Secure-Schwachstellen in KEV auf, die in einer Angriffskette für Root-Zugriff ausgenutzt werden
Am 30. Oktober 2026 hat CISA zwei Schwachstellen in Ivanti Connect Secure in den Katalog Known Exploited Vulnerabilities (KEV) aufgenommen. ...
