Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
116 Advisories insgesamt
CK-072026-24001KritischPatch verfügbarBetroffen sind Unternehmen und Entwickler, die Software mit der Programmiersprache Go erstellen oder betreiben.
Ja, laut Meldung steht bereits ein Update zur Behebung der Lücken bereit.
CK-072026-16051HochBetroffen sind Systeme mit Amazon Linux 2, Debian, F5 BIG-IP, Google Cloud, Oracle Linux, Rocky Linux, Red Hat und SUSE.
Aktuell ist unklar, ob und wann Patches für alle betroffenen Distributionen bereitstehen.
CK-072026-15051MittelPatch verfügbarAlle Organisationen, die Apache Tomcat vor Version 9.0.120, 10.1.57 oder 11.0.24 einsetzen.
Nein, bislang sind keine aktiven Angriffe oder öffentliche Exploits bekannt.
CK-072026-08051HochBetroffen sind Systeme mit Red Hat Enterprise Linux 8, 9 oder 10, die die Perl-Komponente HTTP-Daemon nutzen.
Das ist aktuell unklar, ein Blick ins Red-Hat-Kundenportal schafft Klarheit.
CK-072026-07051HochBetroffen sind Unternehmen, die Apache Camel in Versionen vor 4.10.8, 4.14.3 oder 4.17.0 einsetzen.
Bislang sind keine aktiven Angriffe bekannt, die Ausnutzungswahrscheinlichkeit gilt laut EPSS als gering.
CK-072026-27437MittelUnternehmen, die Open-Source-Fleet-Server unter Linux oder UNIX in Versionen vor 8.19.11, 9.2.5 oder 9.3.0 betreiben.
Nein, der Angreifer benoetigt einen gueltigen Account auf dem Fleet-System.
CK-072026-59549HochBetroffen sind Linux-Systeme verschiedener Hersteller, darunter Debian, Amazon Linux 2, Oracle Linux sowie mehrere Dell-Produkte.
Die Patch-Verfügbarkeit ist derzeit unklar; prüfen Sie regelmäßig die Update-Kanäle Ihrer jeweiligen Linux-Distribution.
CK-062026-13169HochAlle Betreiber von Apache Kafka unter den Versionen 3.9.2, 4.0.2, 4.1.2 oder 4.2.0 auf Linux- und UNIX-Systemen sowie Nutzer von IBM Business Automation Workflow und Red Hat Enterprise Linux.
Fuer Apache Kafka selbst sind Fixversionen veroeffentlicht; fuer IBM- und Red Hat-Produkte ist der Patch-Status noch unklar und sollte direkt beim jeweiligen Anbieter erfragt werden.
CK-062026-97340MittelAlle gaengigen Linux-Distributionen wie Ubuntu, Red Hat, Debian, SUSE und Rocky Linux sind betroffen.
Konkrete Patch-Versionen wurden noch nicht veroeffentlicht; Administratoren sollten die Update-Kanaele ihrer Distribution beobachten.
CK-062026-94041HochBetroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.
Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu