Security Advisories

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

81Advisories gesamt

3Kritisch (aktuell)

5Aktive Exploits

35 %Patch-Abdeckung

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Cisco cPanel Debian Dell Devolutions Alle 61 →

5 Advisories gefunden

CK-062026-32782HochExploit bekanntPatch verfügbar

vor 3 Wochen

Aktiv ausgenutzte Out-of-Bounds-Lücke in Google Chrome V8

Was ist zu tun?

Chrome-Menü öffnen (drei Punkte oben rechts).
Hilfe → Über Google Chrome aufrufen.
Update einleiten, falls Version unter 149.0.7827.102 angezeigt wird.
Browser nach dem Update neu starten.
Gleiches Vorgehen für alle Chromium-basierten Browser (z. B. Microsoft Edge).
Auf Smartphones den App-Store prüfen – Updates können sich dort verzögern.

Häufige Fragen

Wer ist betroffen?

Alle Nutzer von Google Chrome unter Windows, Mac, Linux und Android mit einer Version älter als 149.0.7827.102. Auch alle Chromium-basierten Browser wie Microsoft Edge sind betroffen.

Gibt es einen Patch?

Ja. Google hat Chrome 149.0.7827.102 (Linux/Android/Mac) und 149.0.7827.103 (Windows/Mac) veröffentlicht. Das Update steht über die integrierte Update-Funktion bereit.

Wird die Lücke aktiv ausgenutzt?

Ja. Google bestätigt, dass ein Exploit für CVE-2026-11645 bereits in freier Wildbahn eingesetzt wird.

CK-062026-60639KritischExploit bekanntPatch verfügbar

vor 4 Wochen

Cisco: Kritische Lücke in Unified CM & Webex

Was ist zu tun?

Prüfen Sie umgehend, ob Unified CM, Webex Meetings oder Finesse in Ihrer Umgebung betrieben werden. Spielen Sie die bereitgestellten Cisco-Patches ohne Verzug ein.

Häufige Fragen

Welche Cisco-Produkte sind betroffen?

Betroffen sind Cisco Unified Communications Manager, Webex Meetings und Finesse.

Gibt es bereits Angriffe in freier Wildbahn?

Öffentlicher Exploit-Code für mindestens eine Lücke ist bekannt, aktive Angriffe wurden bisher nicht bestätigt.

CK-052026-96268HochExploit bekanntPatch verfügbar

vor 1 Monat

NGINX: DoS-Lücke wird aktiv angegriffen

Was ist zu tun?

Prüfen Sie umgehend, ob NGINX in Ihrem Unternehmen eingesetzt wird. Installieren Sie das aktuelle Update ohne Verzögerung.

Häufige Fragen

Wer ist von der NGINX-Lücke betroffen?

Alle Betreiber von NGINX Open Source und NGINX Plus, die noch kein aktuelles Update eingespielt haben.

Was passiert bei einem erfolgreichen Angriff?

Der NGINX-Webserver stürzt ab und ist nicht mehr erreichbar (Denial of Service).

CK-052026-13345HochExploit bekannt

vor 1 Monat

npm-Wurm Shai-Hulud klont sich unkontrolliert

Was ist zu tun?

Beauftragen Sie Ihre Entwickler, alle npm-Pakete mit Tools wie `npm audit` zu prüfen. Unbekannte oder kürzlich hinzugefügte Abhängigkeiten sofort entfernen und Lieferkette überprüfen.

Häufige Fragen

Wer ist von Shai-Hulud betroffen?

Alle Unternehmen, die Softwareentwicklung mit Node.js oder npm betreiben.

Gibt es einen Patch gegen den npm-Wurm?

Nein – Schutz erfolgt durch konsequente Prüfung aller npm-Abhängigkeiten und strikte Paket-Whitelisting-Richtlinien.

CK-052026-15900KritischExploit bekannt

vor 1 Monat

Microsoft Exchange: Zero-Day aktiv ausgenutzt

Was ist zu tun?

IT sofort informieren und externen Zugriff auf Exchange prüfen bzw. einschränken. Microsoft-Sicherheitsportal auf Workarounds und Notfall-Patches prüfen.

Häufige Fragen

Wer ist betroffen?

Alle Unternehmen, die Microsoft Exchange Server selbst betreiben (On-Premises).

Gibt es einen Patch?

Zum Redaktionsschluss war kein offizieller Patch verfügbar – Microsoft-Kanäle aktiv beobachten.

Advisory-Daten direkt in dein System

Alle Advisories maschinenlesbar per REST-API - mit Filtern nach Schweregrad, Hersteller und Patch-Status. Für SIEM, Ticketsysteme, n8n oder eigene Dashboards. Webhooks informieren dein System automatisch bei neuen kritischen Advisories, ohne Polling.

API & Tarife Dokumentation

Kein API-Setup gewünscht? Newsletter abonnieren - täglich die wichtigsten Advisories per E-Mail.

Aktiv ausgenutzte Out-of-Bounds-Lücke in Google Chrome V8

Was ist zu tun?

Chrome-Menü öffnen (drei Punkte oben rechts).
Hilfe → Über Google Chrome aufrufen.
Update einleiten, falls Version unter 149.0.7827.102 angezeigt wird.
Browser nach dem Update neu starten.
Gleiches Vorgehen für alle Chromium-basierten Browser (z. B. Microsoft Edge).
Auf Smartphones den App-Store prüfen – Updates können sich dort verzögern.

Häufige Fragen

Wer ist betroffen?

Alle Nutzer von Google Chrome unter Windows, Mac, Linux und Android mit einer Version älter als 149.0.7827.102. Auch alle Chromium-basierten Browser wie Microsoft Edge sind betroffen.

Gibt es einen Patch?

Ja. Google hat Chrome 149.0.7827.102 (Linux/Android/Mac) und 149.0.7827.103 (Windows/Mac) veröffentlicht. Das Update steht über die integrierte Update-Funktion bereit.

Wird die Lücke aktiv ausgenutzt?

Ja. Google bestätigt, dass ein Exploit für CVE-2026-11645 bereits in freier Wildbahn eingesetzt wird.

Cisco: Kritische Lücke in Unified CM & Webex

Was ist zu tun?

Prüfen Sie umgehend, ob Unified CM, Webex Meetings oder Finesse in Ihrer Umgebung betrieben werden. Spielen Sie die bereitgestellten Cisco-Patches ohne Verzug ein.

Häufige Fragen

Welche Cisco-Produkte sind betroffen?

Betroffen sind Cisco Unified Communications Manager, Webex Meetings und Finesse.

Gibt es bereits Angriffe in freier Wildbahn?

Öffentlicher Exploit-Code für mindestens eine Lücke ist bekannt, aktive Angriffe wurden bisher nicht bestätigt.

NGINX: DoS-Lücke wird aktiv angegriffen

Was ist zu tun?

Prüfen Sie umgehend, ob NGINX in Ihrem Unternehmen eingesetzt wird. Installieren Sie das aktuelle Update ohne Verzögerung.

Häufige Fragen

Wer ist von der NGINX-Lücke betroffen?

Alle Betreiber von NGINX Open Source und NGINX Plus, die noch kein aktuelles Update eingespielt haben.

Was passiert bei einem erfolgreichen Angriff?

Der NGINX-Webserver stürzt ab und ist nicht mehr erreichbar (Denial of Service).

npm-Wurm Shai-Hulud klont sich unkontrolliert

Was ist zu tun?

Beauftragen Sie Ihre Entwickler, alle npm-Pakete mit Tools wie `npm audit` zu prüfen. Unbekannte oder kürzlich hinzugefügte Abhängigkeiten sofort entfernen und Lieferkette überprüfen.

Häufige Fragen

Wer ist von Shai-Hulud betroffen?

Alle Unternehmen, die Softwareentwicklung mit Node.js oder npm betreiben.

Gibt es einen Patch gegen den npm-Wurm?

Nein – Schutz erfolgt durch konsequente Prüfung aller npm-Abhängigkeiten und strikte Paket-Whitelisting-Richtlinien.

Microsoft Exchange: Zero-Day aktiv ausgenutzt

Was ist zu tun?

IT sofort informieren und externen Zugriff auf Exchange prüfen bzw. einschränken. Microsoft-Sicherheitsportal auf Workarounds und Notfall-Patches prüfen.

Häufige Fragen

Wer ist betroffen?

Alle Unternehmen, die Microsoft Exchange Server selbst betreiben (On-Premises).

Gibt es einen Patch?

Zum Redaktionsschluss war kein offizieller Patch verfügbar – Microsoft-Kanäle aktiv beobachten.