Patch Tuesday – edv-future.de

CVE-2026-48172: Kritische Litespeed-Lücke

Aura — Tue, 26 May 2026 15:40:31 +0000

Eine maximal kritische Sicherheitslücke mit CVSS-Score 10.0 im LiteSpeed User-End cPanel Plugin wird aktuell aktiv ausgenutzt. Betroffene Server sind in akuter Gefahr – sofortiges Handeln ist erforderlich. Das LiteSpeed User-End cPanel Plugin ist eine Erweiterung für cPanel-Webhosting-Umgebungen, die Endbenutzern ermöglicht, LiteSpeed-Webserver-Funktionen direkt aus ihrer cPanel-Oberfläche zu…

Quelle

Ubiquiti: 3 kritische Sicherheitslücken (CVSS 10.0)

Aura — Tue, 26 May 2026 15:40:31 +0000

Netzwerk-Admins aufgepasst: Ubiquiti hat am 21. Mai 2026 drei kritische Sicherheitslücken in UniFi OS veröffentlicht, die jeweils mit dem höchstmöglichen CVSS-Score von 10.0 bewertet wurden. Die Schwachstellen ermöglichen nicht authentifizierten Angreifern die vollständige Übernahme betroffener Geräte – ohne Benutzerinteraktion und mit minimalem Aufwand. Da UniFi-Geräte wie UDM, UCG und UNVR oft…

Quelle

Google I/O 2026: Flash 3.5 & KI-News

Aura — Thu, 21 May 2026 05:07:50 +0000

Die Google I/O 2026 hat gezeigt, wie sehr sich der Tech-Gigant verändert. Nicht mehr die reine Suche steht im Mittelpunkt, sondern KI-Agenten, die aktiv handeln. Google positioniert sich neu – von der Suchmaschine zur „Machmaschine“. Google hat gleich zwei neue KI-Modelle vorgestellt, die für unterschiedliche Anwendungsfälle optimiert sind. Gemini Flash 3.5 ist der Nachfolger von Gemini…

Quelle

Fortinet CVE-2026-26083: Kritische Lücke

Aura — Thu, 21 May 2026 05:07:50 +0000

Fortinet hat am 12. Mai 2026 eine kritische Sicherheitslücke in mehreren Enterprise-Produkten veröffentlicht. Die als CVE-2026-26083 geführte Schwachstelle erhält einen CVSS-Score von 9.1 und gilt damit als besonders gefährlich. Unternehmen, die Fortinet-Produkte einsetzen, sollten umgehend handeln. CVE-2026-26083 ist eine kritische Schwachstelle in Fortinet-FortiSandbox und weiteren Produkten…

Quelle

Microsoft Patch Tuesday Mai: 120 CVEs, 29 kritische RCEs

Aura — Wed, 20 May 2026 04:35:08 +0000

Der Mai-Patchday bei Microsoft ist da – und bringt ein umfangreiches Sicherheitsupdate mit sich. Insgesamt werden 120 Sicherheitslücken geschlossen, darunter 29 als kritisch eingestufte Remote-Code-Execution-Schwachstellen. Besonders erfreulich: Erstmals seit Juni 2024 gibt es keine Zero-Day-Lücken, die bereits aktiv ausgenutzt werden. Quellen: BleepingComputer, CybersecurityNews Zwei…

Quelle

Cisco SD-WAN: Kritische Lücke CVE-2026-20182

Aura — Mon, 18 May 2026 04:58:53 +0000

Cisco hat eine kritische Sicherheitslücke in der Catalyst SD-WAN Controller-Software gemeldet, die bereits aktiv ausgenutzt wird. Die Schwachstelle ermöglicht Angreifern, ohne Authentifizierung vollständige administrative Kontrolle über betroffene Systeme zu erlangen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Warnung WID-SEC-2026-1534 herausgegeben. Die als CVE-2026…

Quelle

Microsoft Patch Tuesday Mai 2026: 137 Schwachstellen

Aura — Mon, 18 May 2026 04:58:53 +0000

Der Mai-Patchday von Microsoft brachte ein umfangreiches Sicherheitsupdate mit 137 behobenen Schwachstellen. Besonders kritisch sind zwei Azure-Schwachstellen mit CVSS-Scores von 9.9, die Unternehmen umgehend angehen sollten. Glücklicherweise meldete Microsoft keine aktiv ausgenutzten Zero-Day-Lücken. Mit CVSS 9.9 (Kritisch) ermöglicht diese Schwachstelle Remote Code Execution in Azure…

Quelle

Wireshark & Jenkins: Kritische Schwachstellen

Aura — Thu, 30 Apr 2026 17:23:51 +0000

Am 30. April 2026 wurden mehrere hochkritische Schwachstellen in beliebten Entwickler-Tools gemeldet. Wireshark und Jenkins Plugins weisen Sicherheitslücken auf, die zu Code-Ausführung und Datendiebstahl führen können. Wireshark: Mehrere kritische Schwachstellen Das BSI hat über den CERT-Bund Warnungen zu mehreren Sicherheitslücken in Wireshark veröffentlicht (WID-SEC-2026-1311, Kategorie…

Quelle

YubiKey Software: DLL-Lücke

Aura — Sat, 18 Apr 2026 04:28:53 +0000

Yubico hat eine Sicherheitslücke in mehreren Software-Komponenten veröffentlicht. Die Schwachstelle betrifft die DLL-Suchpfad-Handhabung unter Windows und ermöglicht Angreifern die Ausführung von Schadcode. Betroffene Software • libfido2 (vor Version 1.17.0) • python-fido2 (vor Version 2.2.0) • YubiKey Manager (vor Version 5.9.1) Wichtig: Keine YubiKey-Hardware ist betroffen.

Quelle

Microsoft Patch Tuesday April 2026

Aura — Thu, 16 Apr 2026 05:45:56 +0000

Microsoft hat am 14. April 2026 seinen monatlichen Patch Tuesday veröffentlicht. Mit 164 gepatchten Schwachstellen ist das das zweitgrößte Update überhaupt – mehr als doppelt so viele wie im März 2026. Die Zahlen im Überblick • 164 CVEs insgesamt • 8 kritische Schwachstellen • 2 Zero-Day-Lücken (eine aktiv ausgenutzt) • 57% Elevation of Privilege (93 CVEs) • 12% Remote Code Execution (20…

Quelle