Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
Hersteller
95 Advisories gefunden
CK-082026-00001HochAlle Nutzer von Excel 2016, Office 2019/2021/2024 oder Microsoft 365 Apps for Enterprise.
Ja, laut Beschreibung genügt eine präparierte Datei für die Codeausführung.
CK-072026-28004HochRed-Hat-Enterprise-Linux-Server, die den betroffenen perl-HTTP-Daemon nutzen.
Nein, bislang liegen keine Hinweise auf aktive Ausnutzung vor.
CK-072026-16051HochBetroffen sind Systeme mit Amazon Linux 2, Debian, F5 BIG-IP, Google Cloud, Oracle Linux, Rocky Linux, Red Hat und SUSE.
Aktuell ist unklar, ob und wann Patches für alle betroffenen Distributionen bereitstehen.
CK-072026-08051HochBetroffen sind Systeme mit Red Hat Enterprise Linux 8, 9 oder 10, die die Perl-Komponente HTTP-Daemon nutzen.
Das ist aktuell unklar, ein Blick ins Red-Hat-Kundenportal schafft Klarheit.
CK-072026-07051HochBetroffen sind Unternehmen, die Apache Camel in Versionen vor 4.10.8, 4.14.3 oder 4.17.0 einsetzen.
Bislang sind keine aktiven Angriffe bekannt, die Ausnutzungswahrscheinlichkeit gilt laut EPSS als gering.
CK-072026-59549HochBetroffen sind Linux-Systeme verschiedener Hersteller, darunter Debian, Amazon Linux 2, Oracle Linux sowie mehrere Dell-Produkte.
Die Patch-Verfügbarkeit ist derzeit unklar; prüfen Sie regelmäßig die Update-Kanäle Ihrer jeweiligen Linux-Distribution.
CK-062026-13169HochAlle Betreiber von Apache Kafka unter den Versionen 3.9.2, 4.0.2, 4.1.2 oder 4.2.0 auf Linux- und UNIX-Systemen sowie Nutzer von IBM Business Automation Workflow und Red Hat Enterprise Linux.
Fuer Apache Kafka selbst sind Fixversionen veroeffentlicht; fuer IBM- und Red Hat-Produkte ist der Patch-Status noch unklar und sollte direkt beim jeweiligen Anbieter erfragt werden.
CK-062026-94041HochBetroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.
Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.
CK-062026-74212HochJa, ein gueltiges Konto im System ist Voraussetzung fuer diesen Angriff.
IBM Storage Scale, IBM App Connect Enterprise, IBM DB2 und IBM MQ Operator sind betroffen.
CK-062026-27994HochUnternehmen, die Datenstroeme automatisiert verarbeiten oder zwischen Systemen weiterleiten, etwa in der Produktion oder im ERP-Umfeld.
Angreifer koennen damit Datenbankinhalte auslesen oder manipulieren, was bei Geschaeftsdaten erheblichen Schaden anrichten kann.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu