- Startseite
- Aktuelles
- Sicherheitshinweise
Sicherheitshinweise
Kritische Schwachstellen, betroffene Produkte und notwendige Maßnahmen. Wir informieren Sie frühzeitig über Entwicklungen, die Ihre Systeme betreffen können.
PHP-Sicherheitslücken CVE-2026-109618 / CVE-2026-109619 (PHP2Shell): Kritische RCE-Lücken unter Beschuss
PHP hat am 21. Oktober 2026 zwei kritische Lücken (CVSS 9,2) für Remote-Code-Ausführung ohne Authentifizierung geschlossen. Seit dem 17. Oktober gibt es Ausnutzungsversuche, ein Einbruch bei einer europäischen Regierungsbehörde wurde bestätigt; massenhafte erfolgreiche Ausnutzung ist nicht bestätigt. Update 25. Oktober: für die neue CVE-2026-115560 gibt es noch keinen Patch.
Weiterlesen →
Exchange Server Sicherheitslücke CVE-2026-70571: Kritische RCE, letzter Patch für 2016/2019
Microsoft hat die kritische Exchange-Server-Schwachstelle CVE-2026-70571 (CVSS 8,1, Remote Code Execution) mit den Updates vom 13. Oktober 2026 geschlossen. Für Exchange 2016/2019 ist dies das letzte Sicherheitsupdate, nur mit Period-2-ESU.
Weiterlesen →
Veeam Backup & Replication Sicherheitslücke CVE-2025-64393: RCE über die Rolle Backup Viewer
CVE-2025-64393 (CVSS 9,4) in Veeam Backup & Replication 12 erlaubt Benutzern mit der Rolle Backup Viewer, Code auf dem Backup-Server auszuführen. Behoben in 12.3.2.4934.
Weiterlesen →
Citrix NetScaler Sicherheitslücke CVE-2026-88779: SAML-Zero-Day
CVE-2026-88779 (CVSS 8,7) betrifft Citrix-NetScaler-Appliances mit SAML und wird aktiv ausgenutzt. Korrigierte Versionen, umstrittene Auswirkung und Persistenzspuren nach 88771.
Weiterlesen →
FortiMail Sicherheitslücke CVE-2026-104286 als Zero-Day ausgenutzt
Die FortiMail Sicherheitslücke CVE-2026-104286 (CVSS 9,8) in der IBE-Webfunktion wird als Zero-Day ausgenutzt. Noch kein Patch. Betroffene Versionen, Workaround und IoCs.
Weiterlesen →
Microsoft SharePoint Server Sicherheitslücke: CVE-2026-65660 wird ausgenutzt
CVE-2026-65660 erlaubt einem authentifizierten Angreifer, auf einem lokalen Microsoft SharePoint Server Code einzuschleusen und auszuführen. Die Bewertung ist CVSS 8,8 nach CVSS 3.1 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Die Schwachstelle wurde am 11. August 2026…
Weiterlesen →
Citrix NetScaler Sicherheitslücke: CVE-2026-88771 und CVE-2026-88772
Citrix hat am 27. September 2026 Schwachstellen zur Remotecodeausführung ohne Authentifizierung in NetScaler ADC und NetScaler Gateway veröffentlicht. Für CVE-2026-88771 und CVE-2026-88772 nennt das Advisory CTX697096 jeweils CVSS v4.0 9,5. Citrix teilt mit, Ausnutzung auf…
Weiterlesen →
WordPress Sicherheitslücke CVE-2026-87902 wird aktiv ausgenutzt
Die kritische WordPress Sicherheitslücke CVE-2026-87902 (CVSS 9,2) wurde wenige Stunden nach dem Patch ausgenutzt. Betroffene Versionen, Prüfschritte für Ihre Website, IoCs und Sofortmaßnahmen.
Weiterlesen →
Check Point Sicherheitslücke: CVE-2026-85102 wird ausgenutzt
Check Point bestätigt die aktive Ausnutzung von CVE-2026-85102 und CVE-2026-93616 (CVSS 9.8) in VPN-Gateways und Management-Servern. Betroffene Versionen und Patch-Schritte im Überblick.
Weiterlesen →