Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
Hersteller
28 Advisories gefunden
CK-102026-00030KritischUnternehmen, die Open Source Foreman oder Red Hat Enterprise Linux mit Foreman-Integration einsetzen.
Zum jetzigen Zeitpunkt ist unklar, ob bereits ein Patch verfügbar ist.
CK-102026-00029KritischPatch verfügbarAlle Unternehmen, die Webanwendungen mit Next.js vor Version 15.5.24 oder 16.3.3 betreiben.
Ja, die Versionen 15.5.24 und 16.3.3 schließen die Lücke.
CK-102026-00022KritischExploit bekanntPatch verfügbarUnternehmen, die FortiMail-Geräte in den genannten Versionen vor 8.0.2, 7.6.7 oder 7.4.9 einsetzen.
Es gibt fehlerbereinigte Versionen, zusätzlich hat Fortinet einen Workaround veröffentlicht.
Unternehmen, die Citrix NetScaler ADC oder NetScaler Gateway einsetzen, zum Beispiel für VPN-Zugänge.
Ja, CISA bestätigt eine aktive Ausnutzung der Lücke in freier Wildbahn.
CK-092026-00069KritischPatch verfügbarUnternehmen mit eigenentwickelten Node.js-Anwendungen, die vm2 zur Codeausführung nutzen.
Es liegen aktuell keine Hinweise auf aktive Ausnutzung vor.
Ja, die CISA hat aktive Angriffe bestätigt und die Lücke in den KEV-Katalog aufgenommen.
Unternehmen, die Citrix NetScaler ADC oder Gateway als VPN- oder Applikations-Gateway einsetzen.
CK-092026-00055KritischExploit bekanntUnternehmen, die Kiteworks-Filesharing-Server im Einsatz haben, darunter auch grosse deutsche Firmen.
Zum Zeitpunkt der Warnung war kein Patch bekannt, der Hersteller empfahl stattdessen eine Serverabschaltung.
Unternehmen, die Citrix NetScaler ADC oder Gateway einsetzen, insbesondere mit Internetanbindung.
Ja, Citrix stellt laut Herstellerangaben Updates bereit, die umgehend eingespielt werden sollten.
Unternehmen, die Zyxel GS1900-Switches im lokalen Netzwerk einsetzen.
Aktuell liegt kein offizieller Patch vor, nur Mitigationsempfehlungen des Herstellers.
CK-092026-00018KritischPatch verfügbarPraktisch alle Linux-basierten Systeme, die die GNU-C-Bibliothek nutzen.
Nein, aktuell ist keine aktive Ausnutzung bekannt.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu