IT-Infrastruktur

FortiBleed: 75.000 Firewalls kompromittiert, Millionen Zugänge gestohlen

Sicherheitsforscher warnen aktuell vor einer Eskalation bei Cyberangriffen auf kritische IT-Infrastrukturen und Entwicklungsplattformen. Im Fokus stehen dabei insbesondere eine kritische Schwachstelle in der Git-Verwaltungssoftware Gitea sowie eine umfangreiche Kampagne zum Diebstahl von Zugangsdaten, die Zehntausende von Fortinet-Firewalls betrifft. Die US-Cybersicherheitsbehörde…

WSUS-Ausfall blockiert Sicherheitspatches: Vierter Vorfall in 14 Monaten

Gleich mehrere technische Störungen legen Microsofts Update-Systeme lahm – und gefährden tausende Unternehmen. Der Software-Riese hat Notfall-Updates und manuelle Eingriffe veröffentlicht, um eine Reihe von Serviceausfällen und Treiberkonflikten zu beheben. Besonders brisant: Ein weitreichendes Synchronisationsproblem im Windows Server Update Services…

Windows 11: Microsoft schließt Rekord von 570 Schwachstellen

Der Konzern veröffentlichte am 18. Juli ein außerplanmäßiges Update, das schwerwiegende Hardware-Konflikte auf Dell-Rechnern behebt. Zeitgleich müssen Nutzer und Administratoren die Folgen des größten monatlichen Sicherheitsupdates aller Zeiten bewältigen. Notfall-Patch für Dell: Abstürze und Überhitzung Das Update KB5121767 vom 18.…

Intel-Macs: Apple stellt Sicherheitsupdates ein – Umstieg wird dringend

Während Apple Intel-Macs nicht mehr mit Sicherheitsupdates versorgt und ältere Notebooks unter Staub und Überhitzung ächzen, boomen spezialisierte Werkstätten in Berlin. Doch nicht nur die Hardware macht Probleme – ein Sabotageakt am Technologiepark Adlershof zeigt, wie verletzlich die digitale Infrastruktur…

Secure Boot: Microsofts 2011er-Zertifikate ablaufen – Frist bis Oktober

Am 18. Juli 2026 sind die Secure-Boot-Zertifikate von Microsoft aus dem Jahr 2011 abgelaufen – eine Zäsur mit weitreichenden Folgen für Unternehmen und IT-Administratoren. Der Technologiekonzern zwingt damit alle Nutzer zur Migration auf die neue Zertifikatskette von 2023. Systeme, die…

HTTP/2-Bombe: Ein Angreifer legt Server mit 32 GB lahm

Forscher und Behörden warnen vor Angriffen, die selbst große Server lahmlegen können. Die „HTTP/2-Bombe“: Ein neuer Albtraum für Admins Ein besonders tückischer Exploit namens „HTTP/2 Bomb“ sorgt derzeit für Alarm in der IT-Sicherheitsbranche. Die Methode kombiniert Techniken aus HPACK-Kompressionsangriffen mit…

Schwachstellen-Explosion: 20.701 Lücken im Q2 2026, +62,5% kritisch

Mehrere Sicherheitsbehörden und Technologieanbieter haben dringende Warnungen zu schwerwiegenden Schwachstellen in verbreiteter Unternehmenssoftware herausgegeben. Die betroffenen Systeme reichen von Fernzugriffstools über Virtualisierungsplattformen bis zu Webservern – und einige Lücken werden bereits aktiv ausgenutzt. BeyondTrust schließt kritische Authentifizierungslücken Der Sicherheitsanbieter BeyondTrust…

KB5094126: Juni-Update scheitert bei 80% der Installationen

Der US-Softwarekonzern Microsoft reagiert auf massive Installationsprobleme und eine kritische Sicherheitslücke in Windows Defender. Die Folge: Eine überraschende Verlängerung der Sicherheitsupdates für Windows 10. Lebensverlängerung für das Betriebssystem Microsoft hat die Verfügbarkeit der Extended Security Updates (ESU) für Windows 10…

PAN-OS-Lücke CVE-2026-0257: Angreifer nutzen VPN-Gateways aktiv

Die US-Sicherheitsbehörde CISA hat eine schwerwiegende Schwachstelle in Palo-Alto-Netzwerken in ihren Katalog bekannter Sicherheitslücken aufgenommen. Der Fehler mit der Kennung CVE-2026-0257 wird bereits aktiv ausgenutzt, um über GlobalProtect-VPN-Gateways in Unternehmensnetzwerke einzudringen. Die Einstufung erfolgte am 29. Mai. Angriffswellen seit Mitte…