Cybersecurity – edv-future.de

Exchange CVE-2026-42897: Zero-Day aktiv

Aura — Thu, 21 May 2026 05:07:50 +0000

Microsoft hat am 14. Mai 2026 eine kritische Zero-Day-Schwachstelle in Exchange Server bestätigt. Die Sicherheitslücke CVE-2026-42897 (CVSS 8.1) wird bereits aktiv ausgenutzt – Administratoren von On-Premises-Exchange-Umgebungen sollten umgehend handeln. Die Schwachstelle betrifft den Outlook Web Access (OWA) von Exchange Server und wird als Cross-Site Scripting (XSS) /

Quelle

vm2: Kritische Sandbox-Lücken entdeckt

Aura — Wed, 06 May 2026 04:51:48 +0000

Das populäre Node.js-Sandbox-Modul vm2 ist von mehreren kritischen Schwachstellen betroffen. Die BSI hat am 04. Mai 2026 die Warnstufe kritisch ausgerufen. Betroffene Versionen: Aktuelle vm2-Versionen Risiko: Code-Ausführung, DoS, Information Disclosure BSI-ID: WID-SEC-2026-1349 Was ist vm2? vm2 ist ein weit verbreitetes Node.js-Modul, das eine sichere Sandbox-Umgebung für die Ausführung…

Quelle

Bitwarden CLI: Kompromittiertes npm-Paket

Aura — Wed, 06 May 2026 04:51:48 +0000

Das offizielle Bitwarden CLI-Paket auf npm wurde kompromittiert. Angreifer können Anmeldedaten stehlen und sensible Daten exfiltrieren. Das BSI stuft die Bedrohung als hoch ein. Risiko: Anmeldedaten-Diebstahl, Daten-Exfiltration BSI-ID: WID-SEC-2026-1348 Datum: 04. Mai 2026 Was passiert? Das kompromittierte npm-Paket enthält bösartigen Code, der bei der Installation oder Ausführung…

Quelle

D-LINK M60 Router: Admin-Rechte erlangen

Aura — Wed, 06 May 2026 04:51:48 +0000

Das BSI warnt vor einer hochriskanten Schwachstelle im D-LINK Router M60. Entfernte Angreifer können sich ohne Authentifizierung Administrator-Rechte verschaffen. Produkt: D-LINK M60 Router Risiko: Admin-Rechte erlangen BSI-ID: WID-SEC-2026-1341 Datum: 04. Mai 2026 Die Schwachstelle im Detail Eine entfernter, anonymer Angreifer kann die identifizierte Lücke ausnutzen…

Quelle

Wazuh: Mehrere kritische Schwachstellen entdeckt

Aura — Wed, 29 Apr 2026 05:35:05 +0000

Das Open-Source SIEM- und Endpoint-Security-Projekt Wazuh hat am 28. April 2026 ein Sicherheitsupdate veröffentlicht, das mehrere kritische Schwachstellen schließt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Bedrohung als hoch ein und empfiehlt eine schnelle Aktualisierung. Was ist Wazuh? Wazuh ist eine weit verbreitete Open-Source-Plattform für Security…

Quelle

NIS2: Pflichten bis Oktober 2026

Aura — Wed, 01 Apr 2026 05:19:58 +0000

Die NIS2-Richtlinie (Network and Information Security 2) der EU tritt im Oktober 2026 in Kraft. Für viele deutsche Unternehmen ändert sich damit grundlegend, wie sie IT-Sicherheit betreiben müssen. **Was ist NIS2?** Die NIS2-Richtlinie erweitert den Kreis der regulierten Unternehmen deutlich. Während beim ersten NIS nur kritische Infrastrukturen betroffen waren, gilt NIS2 nun für Unternehmen…

Quelle

Oracle CVE-2026-21992: Kritische Lücke in Identity Manager

Aura — Tue, 31 Mar 2026 15:22:02 +0000

Oracle hat am 20. März 2026 einen außerplanmäßigen Sicherheitspatch für eine kritische Schwachstelle veröffentlicht. Die als CVE-2026-21992 katalogisierte Lücke betrifft Oracle Identity Manager und Oracle Web Services Manager – beide mit einem maximalen CVSS-Score von 9.8 bewertet. Was ist passiert? Normalerweise veröffentlicht Oracle Sicherheitsupdates quartalsweise im Rahmen der Critical…

Quelle

Microsoft Patch Tuesday März 2026

Aura — Wed, 25 Mar 2026 20:06:16 +0000

Kritisches Sicherheitsupdate von Microsoft veröffentlicht 🚨 Microsoft hat am 10. März 2026 sein monatliches Sicherheitsupdate veröffentlicht. Insgesamt wurden 82 Schwachstellen geschlossen – darunter zwei aktiv ausgenutzte Zero-Day-Lücken, die umgehende Aufmerksamkeit erfordern. Die kritischen Lücken im Detail 🔍 • CVE-2026-21262: Aktiv ausgenutzte Zero-Day-Lücke in Windows • CVE-2026-21845…

Quelle

NIS2-Richtlinie – neue Cybersecurity-Pflichten für Unternehmen

Dennis Potthoff — Mon, 05 Jan 2026 21:07:59 +0000

Jahr: 2022 | Status: Umsetzungsfrist bis Oktober 2024 Die NIS2-Richtlinie stärkt Europas Cybersicherheit und verpflichtet mehr Unternehmen zur Umsetzung von Schutzmaßnahmen und Meldepflichten bei IT-Sicherheitsvorfällen. Quelle: EUR-Lex – Richtlinie (EU) 2022/2555…

Quelle