Security

Metabase hat am 6. August 2026 zwei kritische Schwachstellen geschlossen. Die schwerwiegendere trägt CVSS 10.0 und wird laut Hersteller aktiv ausgenutzt: Ein nicht authentifizierter Angreifer...

Am 14. Juli 2026 hat Zoom eine als kritisch eingestufte Schwachstelle im Windows-Client veröffentlicht: CVE-2026-53412 erlaubt einem unauthentifizierten Angreifer die Übernahme eines Accounts über reinen...

Innerhalb weniger Wochen sind 2026 zwei Linux-Kernel-Lücken zur lokalen Rechteausweitung veröffentlicht worden, die nach demselben Muster funktionieren: CVE-2026-46331 (Spitzname „pedit COW") und CVE-2026-43503 (von den...

RustDesk ist im ersten Halbjahr 2026 mehrfach negativ in den Schlagzeilen gewesen: ein Botnet, das den öffentlichen Server missbraucht, ein erzwungener Login am Demo-Server, ein...

NIS2 ist keine Ankündigung mehr, sondern geltendes Recht: Das deutsche NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Kraft, das BSI-Registrierungsportal seit...

Am 26. Februar 2026 ordnete die US-Behörde CISA per Binding Operational Directive an, einen aktiv ausgenutzten FortiOS-Zero-Day binnen 72 Stunden zu patchen oder den Dienst...