Alle Meldungen (3)
Zurück zur Startseite

Meldungen

Was gerade gilt, an einer Stelle: eigene Meldungen von SW labs und, automatisch aus öffentlichen Quellen, angegriffene Lücken, Störungen, Updates und Nachrichten.

Lage

Was öffentliche Quellen gerade melden. Ob es Ihren Betrieb trifft, hängt von Ihren Programmen ab.

Jetzt

  1. Fristseit bis Von SW labs

    Digitalbonus Bayern: bis zu 50 % Zuschuss auf Ihren Ablauf, bis Ende 2027.

    Wie der Antrag läuft

  2. Startseit bis Von SW labs

    Sie verkaufen den Ablauf an Ihre Kunden: 15 % für Sie, ich baue ihn.

    Wann Sie verdienen

  3. Startseit bis Von SW labs

    Empfehlen Sie mich weiter: 10 % vom Projekt, bei jedem Auftrag.

    So geht Empfehlen

Stand

Anbieter

Was Anbieter auf ihren eigenen Statusseiten melden. Zuerst steht die Auswahl für Betriebe, die übrigen Dienste lassen sich umschalten.

Den Zustand zeigt jeder Anbieter auf seiner Statusseite:

Büro und Zusammenarbeit

Buchhaltung und Personal

Banken und Finanzen

Zahlung

Kassen und TSE

Shop und Versand

Branchensoftware

Website und Marketing

Social Media und Video

Telefon, Mail und Messenger

Fernwartung, Zugang und Sicherheit

Hosting, Cloud und Domains

Entwicklung

KI und Automatisierung

Nachrichten

Titel der letzten 14 Tage aus Fachpresse, Behörden und Nachrichtenseiten, nach Rubrik. Hier stehen nur Titel, Quelle und Zeit, den Text lesen Sie beim Original; Videos, Sendungen und Bezahlartikel stehen nicht hier. Bringen mehrere Quellen dieselbe Meldung, steht sie einmal, mit „auch“.

Stand

Sicherheit 40

Weitere 35 anzeigen

Technik 30

Weitere 25 anzeigen

Welt 20

Weitere 15 anzeigen

Gerade ohne frischen Stand: BleepingComputer (öffnet in neuem Tab)

NCSC: Crown copyright, verwendet unter der Open Government Licence v3.0 (öffnet in neuem Tab). CISA: Werke der US-Regierung.

Alle Meldungen

Neueste zuerst, nach Monat. Standard ist „Wichtiges“; „Alles“ zeigt dazu Lücken in Spezial- und Industriesoftware, Einschränkungen und Einträge auf Statusseiten und Störungen bei Entwickler-, Spiele- und Social-Diensten. Ein Klick auf eine Zeile zeigt Zeitpunkte, was zu tun ist und die Quelle. Verlauf seit 14. Mai 2026; er wächst bis 13 Monate.

So lesen Sie diese Seite

Sicherheit: Lücken, die CISA (USA) oder ENISA (EU) als ausgenutzt melden. Angreifer nutzen sie bereits. Das Datum ist der Tag, an dem die Stelle die Lücke aufgenommen hat.

Merkmale: „neu“ heißt weniger als 72 Stunden seit Aufnahme. „Viele Betriebe“ nennt die Gattung, etwa Browser oder Firewall und VPN. „Update verfügbar“ steht, wenn CISA ein Update des Herstellers als Maßnahme nennt, „Erpressung“, wenn CISA die Nutzung durch Erpresser kennt. „Gilt jetzt“ steht bei allem, was gerade im Banner oder unter „Jetzt“ steht, „noch gemeldet“ bei einer Störung, die der letzte Abruf der Statusseite noch gesehen hat.

Banner: Eine Lücke kommt in den Streifen oben, wenn sie in Mail-Server, Firewall und VPN, NAS, Browser, Betriebssystem oder Telefon liegt, für fünf Tage ab Aufnahme, höchstens zwei zugleich.

Störungen: Die Statusseiten der Anbieter werden alle 15 Minuten gelesen. „Zuerst gesehen“ und „zuletzt“ sind diese Abrufe, nicht die Angaben des Anbieters; maßgeblich ist die Statusseite.

Patch-Tag: der feste Tag, an dem Hersteller ihre Updates gesammelt herausgeben, bei Microsoft, Adobe, SAP und Siemens der zweite Dienstag im Monat, bei Oracle viermal im Jahr. Die Seite rechnet ihn aus dem Kalender, er ist kein Fund.

Verlauf: Beim Start wurden einmal sechs Monate rückwirkend geladen. Seitdem wächst der Verlauf bis 13 Monate, Störungen bleiben drei Monate. Nichts fällt weg, nur weil ein Tag sechs Monate alt wird.

Nachrichten: nur Titel, Quelle, Zeit und Link zum Original, kein Text. Die Titel gehören den Quellen. Wer einen Titel entfernt haben möchte, schreibt an .

November 2026

10Sicherheit5Störung1Update1Frist1Start2
  1. StörungStörungen bei 7 AnbieternStatusseiten

    Auf den Statusseiten als Störung gemeldet. Einzeln stehen sie unter „Alles“.

    GoDaddy (öffnet in neuem Tab)

    Zuerst gesehen 13. Nov., 01:45, zuletzt 14. Nov., 07:15, seit 14. Nov., 07:30 nicht mehr gemeldet.

    Host Europe (öffnet in neuem Tab)

    Zuerst gesehen 13. Nov., 01:45, zuletzt 14. Nov., 15:45, seit 14. Nov., 16:00 nicht mehr gemeldet.

    Todoist (öffnet in neuem Tab)

    Zuerst gesehen 13. Nov., 01:45, zuletzt 14. Nov., 07:45, seit 14. Nov., 08:00 nicht mehr gemeldet.

    Shopware (öffnet in neuem Tab)

    Zuerst gesehen 13. Nov., 03:00, zuletzt 03:00, seit 03:15 nicht mehr gemeldet.

    Teamleader (öffnet in neuem Tab)

    Zuerst gesehen 13. Nov., 12:00, zuletzt 16:15, seit 16:30 nicht mehr gemeldet.

    ESET (öffnet in neuem Tab)

    Zuerst gesehen 13. Nov., 14:45, zuletzt 17:00, seit 17:15 nicht mehr gemeldet.

    ESET (öffnet in neuem Tab)

    Zuerst gesehen 13. Nov., 20:45, zuletzt 21:30, seit 21:45 nicht mehr gemeldet.

  2. FristDigitalbonus Bayern: bis zu 50 % Zuschuss auf Ihren Ablauf, bis Ende 2027.gilt jetztVon SW labs

    Von SW labs, gilt vom 12. Nov. 2026 bis 31. Dez. 2027.

    Wie der Antrag läuftVon SW labs geschrieben

  3. StartEmpfehlen Sie mich weiter: 10 % vom Projekt, bei jedem Auftrag.gilt jetztVon SW labs

    Von SW labs, gilt vom 12. Nov. 2026 bis 31. Dez. 2027.

    So geht EmpfehlenVon SW labs geschrieben

  4. StartSie verkaufen den Ablauf an Ihre Kunden: 15 % für Sie, ich baue ihn.gilt jetztVon SW labs

    Von SW labs, gilt vom 12. Nov. 2026 bis 31. Dez. 2027.

    Wann Sie verdienenVon SW labs geschrieben

  5. UpdatePatch-Tag: Microsoft, Adobe, SAP, SiemensKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Microsoft (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  6. SicherheitGoogle Chrome und andere Chromium-Browsergilt jetztviele Betriebe: BrowserCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen. Steht seit 10. Nov. 2026 im Banner, bis 15. Nov. 2026 (fünf Tage ab Aufnahme).

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-125350 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  7. SicherheitMicrosoft Officeviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-124194 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Office bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  8. SicherheitSonicWall SonicOS SSLVPNviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 6. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-19868 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SonicWall SonicOS SSLVPN bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  9. SicherheitApple: mehrere Geräte und Programmeviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 4. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2024-27834 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Geräte und Programme von Apple bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  10. SicherheitWordPress Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 3. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-119977 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer WordPress Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

Oktober 2026

11Sicherheit9Update2
  1. SicherheitIvanti Connect Secureviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 30. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-118527 (öffnet in neuem Tab), CVE-2026-111357 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Ivanti Connect Secure bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  2. SicherheitSecure Firewall ASA Software and Cisco Secure FTD Softwareviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 29. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-76418 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Secure Firewall ASA Software and Cisco Secure FTD Software bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  3. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 28. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-46300 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  4. UpdatePatch-Tag: OracleKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Oracle (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  5. SicherheitFortinet: mehrere Produkteviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 16. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-61624 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Fortinet bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  6. SicherheitPalo Alto Networks PAN-OSviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 14. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-0322 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Palo Alto Networks PAN-OS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  7. UpdatePatch-Tag: Microsoft, Adobe, SAP, SiemensKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Microsoft (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  8. SicherheitIvanti Connect Secureviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 13. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-104935 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Ivanti Connect Secure bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  9. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 13. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-96951 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  10. SicherheitCitrix NetScalerviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 4. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-88779 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  11. SicherheitFortinet FortiMailviele Betriebe: Mail-ServerCISA KEV

    Von CISA am 1. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-104286 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Fortinet FortiMail bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

September 2026

19Sicherheit18Update1
  1. SicherheitApple: mehrere Geräte und Programmeviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 29. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-86950 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Geräte und Programme von Apple bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  2. SicherheitCitrix NetScalerviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 27. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-88772 (öffnet in neuem Tab), CVE-2026-88771 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  3. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 25. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-65660 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  4. SicherheitMikroTik RouterOSviele Betriebe: RouterCISA KEV

    Von CISA am 25. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-67279 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer MikroTik RouterOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  5. SicherheitWordPress Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 25. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-87902 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer WordPress Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  6. SicherheitZyxel: mehrere Produkteviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 21. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-7273 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Zyxel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  7. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 18. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-39964 (öffnet in neuem Tab), CVE-2026-53266 (öffnet in neuem Tab), CVE-2025-39682 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  8. SicherheitGoogle Pixelviele Betriebe: TelefonCISA KEV

    Von CISA am 16. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-58704 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die Pixel-Telefone bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  9. SicherheitConnectWise ScreenConnectviele Betriebe: FernwartungCISA KEV

    Von CISA am 11. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-84869 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer ConnectWise ScreenConnect bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  10. SicherheitMikroTik RouterOSviele Betriebe: RouterCISA KEV

    Von CISA am 10. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-86060 (öffnet in neuem Tab), CVE-2026-67277 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer MikroTik RouterOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  11. SicherheitCisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Managementviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-20079 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  12. SicherheitCitrix NetScalerviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-19490 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  13. SicherheitFortinet: mehrere Produkteviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-25249 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Fortinet bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  14. SicherheitGoogle Chrome und andere Chromium-Browserviele Betriebe: BrowserCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-87491 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  15. UpdatePatch-Tag: Microsoft, Adobe, SAP, SiemensKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Microsoft (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  16. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 8. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-81963 (öffnet in neuem Tab), CVE-2026-85880 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  17. SicherheitMikroTik RouterOSviele Betriebe: RouterENISA EUVD

    Von ENISA am 5. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    EUVD-2026-72024

    Was zu tun ist: Fragen Sie, wer MikroTik RouterOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: ENISA EUVD (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  18. SicherheitGoogle Chrome und andere Chromium-Browserviele Betriebe: BrowserCISA KEV

    Von CISA am 4. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-85046 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  19. SicherheitSonicWall SMA1000 Appliancesviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 2. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-83548 (öffnet in neuem Tab), CVE-2026-83549 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SonicWall SMA1000 Appliances bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

August 2026

10Sicherheit9Update1
  1. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 27. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-53362 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  2. SicherheitCitrix NetScaler ADC and NetScaler Gatewayviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 26. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-8452 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler ADC and NetScaler Gateway bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  3. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 26. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2022-0995 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  4. SicherheitZimbra Collaboration Suite (ZCS)viele Betriebe: Mail-ServerCISA KEV

    Von CISA am 21. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-73570 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Zimbra Collaboration Suite (ZCS) bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  5. SicherheitApple macOSviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 18. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-65400 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Apple macOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  6. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 18. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-55040 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  7. SicherheitVMware vCenterviele Betriebe: Server und VirtualisierungErpressungCISA KEV

    Von CISA am 18. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-59310 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer VMware vCenter bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  8. UpdatePatch-Tag: Microsoft, Adobe, SAP, SiemensKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Microsoft (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  9. SicherheitCisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)viele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 11. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-20349 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  10. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 11. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-68820 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

Juli 2026

10Sicherheit8Update2
  1. SicherheitCisco Secure Firewall Management Center (FMC)viele Betriebe: Firewall und VPNErpressungCISA KEV

    Von CISA am 29. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-20316 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Cisco Secure Firewall Management Center (FMC) bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  2. SicherheitFortinet FortiOSviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 27. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-68686 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Fortinet FortiOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  3. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 22. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-50522 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  4. UpdatePatch-Tag: OracleKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Oracle (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  5. SicherheitWordPress Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 21. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-60137 (öffnet in neuem Tab), CVE-2026-63030 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer WordPress Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  6. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 16. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-58644 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  7. UpdatePatch-Tag: Microsoft, Adobe, SAP, SiemensKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Microsoft (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  8. SicherheitMicrosoft SharePoint Serverviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 14. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-56164 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint Server bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  9. SicherheitSonicWall SMA1000 Appliancesviele Betriebe: Firewall und VPNErpressungCISA KEV

    Von CISA am 14. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-15409 (öffnet in neuem Tab), CVE-2026-15410 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SonicWall SMA1000 Appliances bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  10. SicherheitMicrosoft SharePoint Serverviele Betriebe: BürosoftwareErpressungCISA KEV

    Von CISA am 1. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-45659 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint Server bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

Juni 2026

5Sicherheit4Update1
  1. SicherheitSimpleHelpviele Betriebe: FernwartungCISA KEV

    Von CISA am 29. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-48558 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SimpleHelp bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  2. UpdatePatch-Tag: Microsoft, Adobe, SAP, SiemensKalender der Hersteller

    Fester Termin aus dem Kalender der Hersteller, kein Fund.

    Was zu tun ist: Prüfen Sie in den Tagen danach, ob die Updates eingespielt sind.

    Quelle: Microsoft (öffnet in neuem Tab)Berechnet aus dem Kalender der Hersteller

  3. SicherheitGoogle Chrome und andere Chromium-Browserviele Betriebe: BrowserCISA KEV

    Von CISA am 9. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-11645 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  4. SicherheitAndroidviele Betriebe: TelefonCISA KEV

    Von CISA am 2. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-48595 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Android bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  5. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 2. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2022-0492 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

Mai 2026

4Sicherheit4
  1. SicherheitPalo Alto Networks PAN-OSviele Betriebe: Firewall und VPNErpressungCISA KEV

    Von CISA am 29. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-0257 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Palo Alto Networks PAN-OS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  2. SicherheitDrupal Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 22. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-9082 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Drupal Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  3. SicherheitAdobe Acrobat and Readerviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 20. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2009-3459 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Adobe Acrobat and Reader bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

  4. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 20. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2008-4250 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

    Quelle: CISA KEV (öffnet in neuem Tab)Automatisch aus öffentlicher Quelle

Mehr zur Sicherheit

Wie ich Abläufe sicher baue, was ich zusage und was nicht, steht auf der Sicherheitsseite.

Zur Sicherheitsseite

Die Liste ist ein Vorgeschmack auf bearing, mein Werkzeug, das vorsortiert, was Ihre Zeit wert ist. Dort stellen Sie sich später auch die Sicherheitsmeldungen zusammen, die zu Ihren Programmen passen.

Auf die Warteliste von bearing

Direkt zu