Alle Meldungen (3)
Zurück zur Startseite

Meldungen

Was gerade gilt, an einer Stelle: eigene Meldungen von SW labs und, automatisch aus öffentlichen Quellen, angegriffene Lücken, Störungen, Updates und Nachrichten.

Lage

Was öffentliche Quellen gerade melden. Ob es Ihren Betrieb trifft, hängt von Ihren Programmen ab.

Jetzt

  1. Fristseit bis Von SW labs

    Digitalbonus Bayern: bis zu 50 % Zuschuss auf Ihren Ablauf, bis Ende 2027.

    Wie der Antrag läuft

  2. Startseit bis Von SW labs

    Sie verkaufen den Ablauf an Ihre Kunden: 15 % für Sie, ich baue ihn.

    Wann Sie verdienen

  3. Startseit bis Von SW labs

    Empfehlen Sie mich weiter: 10 % vom Projekt, bei jedem Auftrag.

    So geht Empfehlen

Stand

Anbieter

Was Anbieter auf ihren eigenen Statusseiten melden. Zuerst steht die Auswahl für Betriebe, die übrigen Dienste lassen sich umschalten.

Den Zustand zeigt jeder Anbieter auf seiner Statusseite:

Büro und Zusammenarbeit

Buchhaltung und Personal

Banken und Finanzen

Zahlung

Kassen und TSE

Shop und Versand

Branchensoftware

Website und Marketing

Social Media und Video

Telefon, Mail und Messenger

Fernwartung, Zugang und Sicherheit

Hosting, Cloud und Domains

Entwicklung

KI und Automatisierung

Nachrichten

Titel der letzten 14 Tage aus Fachpresse, Behörden und Nachrichtenseiten, nach Rubrik. Hier stehen nur Titel, Quelle und Zeit, den Text lesen Sie beim Original; Videos, Sendungen und Bezahlartikel stehen nicht hier. Bringen mehrere Quellen dieselbe Meldung, steht sie einmal, mit „auch“.

Stand

Sicherheit 40

Weitere 35 anzeigen

Technik 30

Weitere 25 anzeigen

Welt 20

Weitere 15 anzeigen

Gerade ohne frischen Stand: BleepingComputer (öffnet in neuem Tab)

NCSC: Crown copyright, verwendet unter der Open Government Licence v3.0 (öffnet in neuem Tab). CISA: Werke der US-Regierung.

Alle Meldungen

Neueste zuerst, nach Monat. Standard ist „Wichtiges“; „Alles“ zeigt dazu Lücken in Spezial- und Industriesoftware, Einschränkungen und Einträge auf Statusseiten und Störungen bei Entwickler-, Spiele- und Social-Diensten. Ein Klick auf eine Zeile zeigt Zeitpunkte, was zu tun ist und die Quelle. Verlauf seit 14. Mai 2026; er wächst bis 13 Monate.

So lesen Sie diese Seite

Sicherheit: Lücken, die CISA (USA) oder ENISA (EU) als ausgenutzt melden. Angreifer nutzen sie bereits. Das Datum ist der Tag, an dem die Stelle die Lücke aufgenommen hat.

Merkmale: „neu“ heißt weniger als 72 Stunden seit Aufnahme. „Viele Betriebe“ nennt die Gattung, etwa Browser oder Firewall und VPN. „Update verfügbar“ steht, wenn CISA ein Update des Herstellers als Maßnahme nennt, „Erpressung“, wenn CISA die Nutzung durch Erpresser kennt. „Gilt jetzt“ steht bei allem, was gerade im Banner oder unter „Jetzt“ steht, „noch gemeldet“ bei einer Störung, die der letzte Abruf der Statusseite noch gesehen hat.

Banner: Eine Lücke kommt in den Streifen oben, wenn sie in Mail-Server, Firewall und VPN, NAS, Browser, Betriebssystem oder Telefon liegt, für fünf Tage ab Aufnahme, höchstens zwei zugleich.

Störungen: Die Statusseiten der Anbieter werden alle 15 Minuten gelesen. „Zuerst gesehen“ und „zuletzt“ sind diese Abrufe, nicht die Angaben des Anbieters; maßgeblich ist die Statusseite.

Patch-Tag: der feste Tag, an dem Hersteller ihre Updates gesammelt herausgeben, bei Microsoft, Adobe, SAP und Siemens der zweite Dienstag im Monat, bei Oracle viermal im Jahr. Die Seite rechnet ihn aus dem Kalender, er ist kein Fund.

Verlauf: Beim Start wurden einmal sechs Monate rückwirkend geladen. Seitdem wächst der Verlauf bis 13 Monate, Störungen bleiben drei Monate. Nichts fällt weg, nur weil ein Tag sechs Monate alt wird.

Nachrichten: nur Titel, Quelle, Zeit und Link zum Original, kein Text. Die Titel gehören den Quellen. Wer einen Titel entfernt haben möchte, schreibt an .

November 2026

12Sicherheit12
  1. SicherheitCheck Point: mehrere ProdukteneuCISA KEV

    Von CISA am 13. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-123039 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Check Point bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  2. SicherheitUnrealIRCdneuCISA KEV

    Von CISA am 13. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-114713 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer UnrealIRCd bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  3. SicherheitGoogle Chrome und andere Chromium-Browsergilt jetztviele Betriebe: BrowserCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen. Steht seit 10. Nov. 2026 im Banner, bis 15. Nov. 2026 (fünf Tage ab Aufnahme).

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-125350 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  4. SicherheitMicrosoft Officeviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-124194 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Office bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  5. SicherheitBarracuda Email Security Gateway (ESG)CISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-116606 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Barracuda Email Security Gateway (ESG) bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  6. SicherheitBarracuda Networks: mehrere ProdukteCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-111560 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Barracuda Networks bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  7. SicherheitCisco BroadWorksCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-20320 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Cisco BroadWorks bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  8. SicherheitOpenwave Messaging Webtop Media TranscoderCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-111793 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Openwave Messaging Webtop Media Transcoder bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  9. SicherheitGPUStackCISA KEV

    Von CISA am 9. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-102895 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer GPUStack bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  10. SicherheitIBM Aspera FaspexCISA KEV

    Von CISA am 9. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-123218 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer IBM Aspera Faspex bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  11. SicherheitOpenBSD OpenSSHCISA KEV

    Von CISA am 9. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-123158 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer OpenBSD OpenSSH bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  12. SicherheitSignalWire FreeSwitchCISA KEV

    Von CISA am 9. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-116779 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SignalWire FreeSwitch bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

Mehr zur Sicherheit

Wie ich Abläufe sicher baue, was ich zusage und was nicht, steht auf der Sicherheitsseite.

Zur Sicherheitsseite

Die Liste ist ein Vorgeschmack auf bearing, mein Werkzeug, das vorsortiert, was Ihre Zeit wert ist. Dort stellen Sie sich später auch die Sicherheitsmeldungen zusammen, die zu Ihren Programmen passen.

Auf die Warteliste von bearing

Direkt zu