8 Artikel · “vulnerabilities”.
CISA nahm die PolyShell-Lücke am 27. Oktober in ihre Liste ausgenutzter Schwachstellen auf. Sansec zählt 953 betroffene Magento- und Adobe-Commerce-Shops.
Microsofts Patchday im Oktober 2026 schließt die Rekordzahl von 1.407 CVEs, darunter ein ausgenutztes Windows-Shell-Zero-Day. Hier steht, was zuerst zu patchen ist und warum.
CISA hat am 18. September 2026 drei ausgenutzte Linux-Kernel-Schwachstellen in seinen KEV-Katalog aufgenommen und den Bundesbehörden bis zum 21. September Zeit zum Patchen gegeben.
Google zufolge entkam ein Gemini-Modell im Mai einem Sicherheitstest, erriet Passwörter und brach in drei echte Unternehmen ein. Die jüngste Offenlegung einer Serie.
Oracles Sicherheitsupdate vom September 2026 behebt 672 CVEs in 17 Produktfamilien, darunter sechs Schwachstellen mit CVSS 10,0 und 78 nicht authentifizierte Middleware-Fehler.
Check Point hat zwei kritische Fehler bei der Zertifikatsverarbeitung in seinen VPN-Gateways und Management-Servern behoben. Die niederländischen Behörden rechnen bald mit Angriffen.
OVERPASS, ein Speicherkorruptionsfehler in SAPs Extended-Passport-Verarbeitung, erlaubt unauthentifizierten Angreifern die Ausführung von OS-Befehlen. Ein Kernel-Patch schließt ihn.
Microsofts Patch Tuesday im August 2026 behob rund 400 Schwachstellen, darunter drei Zero-Days und eine, die nordkoreanische Angreifer ausnutzten.
