Sicherheitslücken

Acronis-Sicherheitslücke CVE-2026-87886: Dringend-Patch für cPanel

Der Cybersicherheits- und Backup-Spezialist Acronis hat Dringlichkeits-Patches für eine als hoch eingestufte Sicherheitslücke in seinen Administrationswerkzeugen bereitgestellt. Die unter der Kennung CVE-2026-87886 geführte Schwachstelle betrifft das Backup-Plugin für cPanel & WHM sowie die entsprechende Erweiterung für Plesk. Nach Unternehmensangaben wurde…

BlueMoon-Kit: Exploit-Attacken auf Chrome und Windows-Kernel

Sicherheitsforscher haben Ende August 2026 ein hochentwickeltes Exploit-Kit namens BlueMoon identifiziert, das durch die Verkettung von drei teils kritischen Sicherheitslücken weitreichende Spionageangriffe ermöglicht. Die Kampagne nutzt Zero-Day-Schwachstellen in Google Chrome und dem Windows-Kernel aus, um unbefugten Zugriff auf Systeme internationaler…

Windows 11: Microsoft behebt 974 Sicherheitslücken in Rekord-Patchday

Microsoft hat mit der Veröffentlichung der kumulativen Updates KB5124008 für die Windows-11-Versionen 24H2 und 25H2 sowie KB5122880 für die Version 23H2 den bisher umfangreichsten Patchday des Jahres 2026 vollzogen. Neben der Behebung einer Rekordzahl an Sicherheitslücken führen die Aktualisierungen signifikante…

Samsung September-Patch: 90 Schwachstellen behoben, One UI 9 Beta erweitert

Der Technologiekonzern Samsung hat mit der Veröffentlichung seines Sicherheitspatches für September 2026 begonnen. Das Update adressiert eine Vielzahl an Schwachstellen und wird zeitgleich mit einer signifikanten Ausweitung des Beta-Programms für die kommende Benutzeroberfläche One UI 9 ausgerollt. Die Testphase für…

Exchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig

Die Sicherheit und Zuverlässigkeit von Microsoft Exchange Servern sowie der damit verbundenen Cloud-Dienste stehen aufgrund identifizierter Schwachstellen und technischer Störungen unter intensiver Beobachtung. Aktuelle Berichte vom September 2026 verdeutlichen eine komplexe Bedrohungslage, die sowohl On-Premises-Installationen als auch hybride Umgebungen betrifft.…

SonicWall-Lücken: CISA warnt vor aktiv ausgenutzten Zero-Day-Angriffen

Die US-Cybersicherheitsbehörde CISA hat zwei schwerwiegende Sicherheitslücken in Fernzugriffslösungen des Herstellers SonicWall in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen (KEV) aufgenommen. Die Entscheidung folgt auf die Offenlegung zweier Zero-Day-Lücken in der SMA1000-Serie, die bereits aktiv für Angriffe in der freien Wildbahn…

SonicWall SMA 1000: Kritische Zero-Day-Lücken unter Angriff

Der Netzwerksicherheitsspezialist SonicWall hat vor zwei kritischen Sicherheitslücken in seiner Secure Mobile Access (SMA) 1000 Series gewarnt, die bereits aktiv für Cyberangriffe ausgenutzt werden. Die Schwachstellen ermöglichen es Angreifern, ohne vorherige Authentifizierung Schadcode aus der Ferne auszuführen. Da zum Zeitpunkt…

Exchange-Sicherheitslücke: 21.900 Server weltweit ohne Patch

Die Cybersicherheit von Unternehmen steht vor einer neuen Herausforderung durch eine gravierende Schwachstelle in Microsoft Exchange-Servern. Wie aktuelle Daten der Shadowserver Foundation zeigen, sind weltweit 21.899 Server über das Internet erreichbar, die nicht gegen die Sicherheitslücke CVE-2026-62911 abgesichert wurden. Besonders…

PaperCut: Zweiter Notfall-Patch gegen Zero-Day-Lücken

Der Softwarehersteller PaperCut hat am 28. August 2026 mit dem „Emergency Patch Release 2“ eine zweite Welle von Sicherheitsaktualisierungen für seine Produkte PaperCut NG und MF bereitgestellt. Hintergrund sind zwei Zero-Day-Schwachstellen, die laut Berichten von Sicherheitsforschern bereits aktiv für Angriffe…