Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
Hersteller
29 Advisories gefunden
Alle Unternehmen, die TeamCity als CI/CD-Werkzeug einsetzen.
Ja, die Lücke wird laut CISA KEV bereits aktiv ausgenutzt.
CK-082026-00007HochExploit bekanntPatch verfügbarJa, es laufen bereits aktive Angriffe auf Systeme.
Ja, der Hersteller stellt bereits Sicherheitsupdates bereit.
Alle Unternehmen, die Windows 10, Windows 11 oder Windows Admin Center einsetzen.
Microsoft hat Updates veröffentlicht, eine direkte Patch-URL liegt in der Quelle nicht vor.
CK-082026-00002HochExploit bekanntPatch verfügbarUnternehmen und IT-Dienstleister, die N-able N-central zur Verwaltung von Endgeräten einsetzen.
Ja, es gibt Berichte über aktive Angriffe auf verwundbare N-central-Installationen.
CK-062026-32782HochExploit bekanntPatch verfügbarAlle Nutzer von Google Chrome unter Windows, Mac, Linux und Android mit einer Version älter als 149.0.7827.102. Auch alle Chromium-basierten Browser wie Microsoft Edge sind betroffen.
Ja. Google hat Chrome 149.0.7827.102 (Linux/Android/Mac) und 149.0.7827.103 (Windows/Mac) veröffentlicht. Das Update steht über die integrierte Update-Funktion bereit.
Ja. Google bestätigt, dass ein Exploit für CVE-2026-11645 bereits in freier Wildbahn eingesetzt wird.
CK-062026-60639KritischExploit bekanntPatch verfügbarBetroffen sind Cisco Unified Communications Manager, Webex Meetings und Finesse.
Öffentlicher Exploit-Code für mindestens eine Lücke ist bekannt, aktive Angriffe wurden bisher nicht bestätigt.
CK-052026-96268HochExploit bekanntPatch verfügbarAlle Betreiber von NGINX Open Source und NGINX Plus, die noch kein aktuelles Update eingespielt haben.
Der NGINX-Webserver stürzt ab und ist nicht mehr erreichbar (Denial of Service).
CK-052026-13345HochExploit bekanntAlle Unternehmen, die Softwareentwicklung mit Node.js oder npm betreiben.
Nein – Schutz erfolgt durch konsequente Prüfung aller npm-Abhängigkeiten und strikte Paket-Whitelisting-Richtlinien.
CK-052026-15900KritischExploit bekanntAlle Unternehmen, die Microsoft Exchange Server selbst betreiben (On-Premises).
Zum Redaktionsschluss war kein offizieller Patch verfügbar – Microsoft-Kanäle aktiv beobachten.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu