Cisco SD-WAN: Kritische Lücke CVE-2026-20182
Kritische Cisco SD-WAN-Schwachstelle CVE-2026-20182 (CVSS 10.0) aktiv ausgenutzt. BSI-Warnung WID-SEC-2026-1534. Sofortiges Patchen empfohlen.
Linux Kernel: Kritische Schwachstellen entdeckt
BSI warnt vor kritischen Linux Kernel Schwachstellen CVE-2026-31431 und CVE-2026-43284. DoS-Risiko – Update erforderlich.
CVE-2026-35435: Azure AI kritisch
Microsoft Azure AI Foundry: Kritische Sicherheitslücke CVE-2026-35435 mit CVSS 10.0.
Google Chrome: CVE-2026-5281 Zero-Day
Google Chrome Zero-Day CVE-2026-5281 wird aktiv ausgenutzt. 21 Sicherheitslücken wurden geschlossen. Sofortiges Update empfohlen.
Firefox & Thunderbird: Mehrere kritische Lücken
Mozilla schließt fünf kritische Schwachstellen in Firefox und Thunderbird. Update auf Version 149 wird dringend…
Windows RPC: Kritische Lücke ungepatcht
BSI warnt: Kritische ungepatchte Schwachstelle in Windows RPC ermöglicht Privilegieneskalation. Lokale Angreifer können Berechtigungen erhöhen.
FreeBSD: Mehrere kritische Sicherheitslücken
BSI warnt: Mehrere kritische Schwachstellen in FreeBSD ermöglichen Codeausführung, Datendiebstahl und vollständige Systemkompromittierung.
Linux Kernel: „Copy Fail“ CVE-2026-31431
Kritische Linux Kernel-Schwachstelle CVE-2026-31431 "Copy Fail" ermöglicht lokale Privilegieneskalation. Crypto-Subsystem betroffen.
vm2: Kritische Sandbox-Lücken entdeckt
Kritische Schwachstellen im Node.js-Sandbox-Modul vm2 ermöglichen Code-Ausführung und DoS-Angriffe. BSI warnt vor sofortigem Handlungsbedarf.