Meldungen

Was gerade gilt, an einer Stelle: eigene Meldungen von SW labs und, automatisch aus öffentlichen Quellen, angegriffene Lücken, Störungen, Updates und Nachrichten.

Lage

Was öffentliche Quellen gerade melden. Ob es Ihren Betrieb trifft, hängt von Ihren Programmen ab.

Jetzt

  1. Fristseit bis Von SW labs

    Digitalbonus Bayern: bis zu 50 % Zuschuss auf Ihren Ablauf, bis Ende 2027.

  2. Startseit bis Von SW labs

    Sie verkaufen den Ablauf an Ihre Kunden: 15 % für Sie, ich baue ihn.

  3. Startseit bis Von SW labs

    Empfehlen Sie mich weiter: 10 % vom Projekt, bei jedem Auftrag.

Stand

Anbieter

Was Anbieter auf ihren eigenen Statusseiten melden. Zuerst steht die Auswahl für Betriebe, die übrigen Dienste lassen sich umschalten.

Den Zustand zeigt jeder Anbieter auf seiner Statusseite:

Büro und Zusammenarbeit

Buchhaltung und Personal

Banken und Finanzen

Zahlung

Kassen und TSE

Shop und Versand

Branchensoftware

Website und Marketing

Social Media und Video

Telefon, Mail und Messenger

Fernwartung, Zugang und Sicherheit

Hosting, Cloud und Domains

Entwicklung

KI und Automatisierung

Nachrichten

Titel der letzten 14 Tage aus Fachpresse, Behörden und Nachrichtenseiten, nach Rubrik. Hier stehen nur Titel, Quelle und Zeit, den Text lesen Sie beim Original; Videos, Sendungen und Bezahlartikel stehen nicht hier. Bringen mehrere Quellen dieselbe Meldung, steht sie einmal, mit „auch“.

Stand

Sicherheit 40

Weitere 35 anzeigen

Technik 30

Weitere 25 anzeigen

Welt 20

Weitere 15 anzeigen

Gerade ohne frischen Stand: BleepingComputer (öffnet in neuem Tab)

NCSC: Crown copyright, verwendet unter der Open Government Licence v3.0 (öffnet in neuem Tab). CISA: Werke der US-Regierung.

Alle Meldungen

Neueste zuerst, nach Monat. Standard ist „Wichtiges“; „Alles“ zeigt dazu Lücken in Spezial- und Industriesoftware, Einschränkungen und Einträge auf Statusseiten und Störungen bei Entwickler-, Spiele- und Social-Diensten. Ein Klick auf eine Zeile zeigt Zeitpunkte, was zu tun ist und die Quelle. Verlauf seit 14. Mai 2026; er wächst bis 13 Monate.

So lesen Sie diese Seite

Sicherheit: Lücken, die CISA (USA) oder ENISA (EU) als ausgenutzt melden. Angreifer nutzen sie bereits. Das Datum ist der Tag, an dem die Stelle die Lücke aufgenommen hat.

Merkmale: „neu“ heißt weniger als 72 Stunden seit Aufnahme. „Viele Betriebe“ nennt die Gattung, etwa Browser oder Firewall und VPN. „Update verfügbar“ steht, wenn CISA ein Update des Herstellers als Maßnahme nennt, „Erpressung“, wenn CISA die Nutzung durch Erpresser kennt. „Gilt jetzt“ steht bei allem, was gerade im Banner oder unter „Jetzt“ steht, „noch gemeldet“ bei einer Störung, die der letzte Abruf der Statusseite noch gesehen hat.

Banner: Eine Lücke kommt in den Streifen oben, wenn sie in Mail-Server, Firewall und VPN, NAS, Browser, Betriebssystem oder Telefon liegt, für fünf Tage ab Aufnahme, höchstens zwei zugleich.

Störungen: Die Statusseiten der Anbieter werden alle 15 Minuten gelesen. „Zuerst gesehen“ und „zuletzt“ sind diese Abrufe, nicht die Angaben des Anbieters; maßgeblich ist die Statusseite.

Patch-Tag: der feste Tag, an dem Hersteller ihre Updates gesammelt herausgeben, bei Microsoft, Adobe, SAP und Siemens der zweite Dienstag im Monat, bei Oracle viermal im Jahr. Die Seite rechnet ihn aus dem Kalender, er ist kein Fund.

Verlauf: Beim Start wurden einmal sechs Monate rückwirkend geladen. Seitdem wächst der Verlauf bis 13 Monate, Störungen bleiben drei Monate. Nichts fällt weg, nur weil ein Tag sechs Monate alt wird.

Nachrichten: nur Titel, Quelle, Zeit und Link zum Original, kein Text. Die Titel gehören den Quellen. Wer einen Titel entfernt haben möchte, schreibt an .

November 2026

5Sicherheit5
  1. SicherheitGoogle Chrome und andere Chromium-Browsergilt jetztviele Betriebe: BrowserCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen. Steht seit 10. Nov. 2026 im Banner, bis 15. Nov. 2026 (fünf Tage ab Aufnahme).

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-125350 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  2. SicherheitMicrosoft Officeviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 10. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-124194 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Office bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  3. SicherheitSonicWall SonicOS SSLVPNviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 6. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-19868 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SonicWall SonicOS SSLVPN bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  4. SicherheitApple: mehrere Geräte und Programmeviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 4. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2024-27834 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Geräte und Programme von Apple bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  5. SicherheitWordPress Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 3. Nov. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-119977 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer WordPress Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

Oktober 2026

9Sicherheit9
  1. SicherheitIvanti Connect Secureviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 30. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-118527 (öffnet in neuem Tab), CVE-2026-111357 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Ivanti Connect Secure bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  2. SicherheitSecure Firewall ASA Software and Cisco Secure FTD Softwareviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 29. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-76418 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Secure Firewall ASA Software and Cisco Secure FTD Software bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  3. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 28. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-46300 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  4. SicherheitFortinet: mehrere Produkteviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 16. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-61624 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Fortinet bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  5. SicherheitPalo Alto Networks PAN-OSviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 14. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-0322 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Palo Alto Networks PAN-OS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  6. SicherheitIvanti Connect Secureviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 13. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-104935 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Ivanti Connect Secure bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  7. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 13. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-96951 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  8. SicherheitCitrix NetScalerviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 4. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-88779 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  9. SicherheitFortinet FortiMailviele Betriebe: Mail-ServerCISA KEV

    Von CISA am 1. Okt. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-104286 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Fortinet FortiMail bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

September 2026

18Sicherheit18
  1. SicherheitApple: mehrere Geräte und Programmeviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 29. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-86950 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Geräte und Programme von Apple bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  2. SicherheitCitrix NetScalerviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 27. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-88772 (öffnet in neuem Tab), CVE-2026-88771 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  3. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 25. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-65660 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  4. SicherheitMikroTik RouterOSviele Betriebe: RouterCISA KEV

    Von CISA am 25. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-67279 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer MikroTik RouterOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  5. SicherheitWordPress Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 25. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-87902 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer WordPress Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  6. SicherheitZyxel: mehrere Produkteviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 21. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-7273 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Zyxel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  7. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 18. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-39964 (öffnet in neuem Tab), CVE-2026-53266 (öffnet in neuem Tab), CVE-2025-39682 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  8. SicherheitGoogle Pixelviele Betriebe: TelefonCISA KEV

    Von CISA am 16. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-58704 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die Pixel-Telefone bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  9. SicherheitConnectWise ScreenConnectviele Betriebe: FernwartungCISA KEV

    Von CISA am 11. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-84869 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer ConnectWise ScreenConnect bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  10. SicherheitMikroTik RouterOSviele Betriebe: RouterCISA KEV

    Von CISA am 10. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-86060 (öffnet in neuem Tab), CVE-2026-67277 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer MikroTik RouterOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  11. SicherheitCisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Managementviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-20079 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  12. SicherheitCitrix NetScalerviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-19490 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  13. SicherheitFortinet: mehrere Produkteviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-25249 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer die betroffenen Produkte von Fortinet bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  14. SicherheitGoogle Chrome und andere Chromium-Browserviele Betriebe: BrowserCISA KEV

    Von CISA am 9. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-87491 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  15. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 8. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-81963 (öffnet in neuem Tab), CVE-2026-85880 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  16. SicherheitMikroTik RouterOSviele Betriebe: RouterENISA EUVD

    Von ENISA am 5. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    EUVD-2026-72024

    Was zu tun ist: Fragen Sie, wer MikroTik RouterOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  17. SicherheitGoogle Chrome und andere Chromium-Browserviele Betriebe: BrowserCISA KEV

    Von CISA am 4. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-85046 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  18. SicherheitSonicWall SMA1000 Appliancesviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 2. Sept. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-83548 (öffnet in neuem Tab), CVE-2026-83549 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SonicWall SMA1000 Appliances bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

August 2026

9Sicherheit9
  1. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 27. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-53362 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  2. SicherheitCitrix NetScaler ADC and NetScaler Gatewayviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 26. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-8452 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Citrix NetScaler ADC and NetScaler Gateway bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  3. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 26. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2022-0995 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  4. SicherheitZimbra Collaboration Suite (ZCS)viele Betriebe: Mail-ServerCISA KEV

    Von CISA am 21. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-73570 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Zimbra Collaboration Suite (ZCS) bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  5. SicherheitApple macOSviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 18. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-65400 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Apple macOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  6. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 18. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-55040 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  7. SicherheitVMware vCenterviele Betriebe: Server und VirtualisierungErpressungCISA KEV

    Von CISA am 18. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-59310 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer VMware vCenter bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  8. SicherheitCisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)viele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 11. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-20349 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  9. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 11. Aug. 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-68820 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

Juli 2026

8Sicherheit8
  1. SicherheitCisco Secure Firewall Management Center (FMC)viele Betriebe: Firewall und VPNErpressungCISA KEV

    Von CISA am 29. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-20316 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Cisco Secure Firewall Management Center (FMC) bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  2. SicherheitFortinet FortiOSviele Betriebe: Firewall und VPNCISA KEV

    Von CISA am 27. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-68686 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Fortinet FortiOS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  3. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 22. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-50522 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  4. SicherheitWordPress Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 21. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-60137 (öffnet in neuem Tab), CVE-2026-63030 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer WordPress Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  5. SicherheitMicrosoft SharePointviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 16. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-58644 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  6. SicherheitMicrosoft SharePoint Serverviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 14. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-56164 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint Server bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  7. SicherheitSonicWall SMA1000 Appliancesviele Betriebe: Firewall und VPNErpressungCISA KEV

    Von CISA am 14. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-15409 (öffnet in neuem Tab), CVE-2026-15410 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SonicWall SMA1000 Appliances bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  8. SicherheitMicrosoft SharePoint Serverviele Betriebe: BürosoftwareErpressungCISA KEV

    Von CISA am 1. Juli 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-45659 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft SharePoint Server bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

Juni 2026

4Sicherheit4
  1. SicherheitSimpleHelpviele Betriebe: FernwartungCISA KEV

    Von CISA am 29. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-48558 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer SimpleHelp bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  2. SicherheitGoogle Chrome und andere Chromium-Browserviele Betriebe: BrowserCISA KEV

    Von CISA am 9. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-11645 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Chrome und andere Chromium-Browser bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  3. SicherheitAndroidviele Betriebe: TelefonCISA KEV

    Von CISA am 2. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2025-48595 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Android bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  4. SicherheitLinux-Kernelviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 2. Juni 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2022-0492 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer den Linux-Kernel bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

Mai 2026

4Sicherheit4
  1. SicherheitPalo Alto Networks PAN-OSviele Betriebe: Firewall und VPNErpressungCISA KEV

    Von CISA am 29. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet, auch für Erpressung.

    CVE-2026-0257 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Palo Alto Networks PAN-OS bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  2. SicherheitDrupal Coreviele Betriebe: Website-BaukastenCISA KEV

    Von CISA am 22. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2026-9082 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Drupal Core bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  3. SicherheitAdobe Acrobat and Readerviele Betriebe: BürosoftwareCISA KEV

    Von CISA am 20. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2009-3459 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Adobe Acrobat and Reader bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

  4. SicherheitMicrosoft Windowsviele Betriebe: BetriebssystemCISA KEV

    Von CISA am 20. Mai 2026 als ausgenutzt aufgenommen.

    Als ausgenutzt gemeldet: Angreifer nutzen die Lücke bereits.

    CVE-2008-4250 (öffnet in neuem Tab) (Beschreibung bei NVD)

    Was zu tun ist: Fragen Sie, wer Microsoft Windows bei Ihnen aktualisiert, ob das Update eingespielt ist. Maßgeblich ist die verlinkte Meldung.

Mehr zur Sicherheit

Wie ich Abläufe sicher baue, was ich zusage und was nicht, steht auf der Sicherheitsseite.

Zur Sicherheitsseite

Die Liste ist ein Vorgeschmack auf bearing, mein Werkzeug, das vorsortiert, was Ihre Zeit wert ist. Dort stellen Sie sich später auch die Sicherheitsmeldungen zusammen, die zu Ihren Programmen passen.

Auf die Warteliste von bearing

Direkt zu