pleXnews
Aktuelle Einordnungen zu Sicherheitslücken, Regulierung und KI – kompakt aufbereitet für Geschäftsführung und IT-Verantwortliche im Mittelstand.
CVSS 7.2 klingt harmlos – bis CISA drei Tage Patchfrist setzt: Wie Angreifer die Ivanti-EPMM-Luecke CVE-2026-6973 ueber gestohlene Januar-Credentials zur MDM-Uebernahme machen.
CVE-2026-20182 reisst Ciscos SD-WAN-Stack mit CVSS 10.0 auf – aktive Ausnutzung durch UAT-8616, CISA Emergency Directive 26-03 zwingt zur Patch-Frist 17. Mai.
Microsoft Exchange Server 2016, 2019 und SE sind ueber CVE-2026-42897 angreifbar – Patch fehlt, Mitigation M2 ist die einzige Verteidigungslinie. Was Admins jetzt in 24 Stunden tun muessen.
Vier kritische Word-RCEs im Mai-Patch-Day – zwei zuenden ohne Mausklick im Outlook-Vorschaufenster. Was der Mittelstand jetzt patchen muss.
Am 12. Mai 2026 veroeffentlichte SAP eine kritische SQL-Injection-Luecke im Enterprise Search von S/4HANA. CVSS 9.6, kein Workaround – wer ABAP-basierte SAP-Systeme betreibt, hat akuten Handlungsbedarf.
30 kritische Lücken, vier RCEs mit CVSS 9,8 und ein Netlogon-Bug, der jeden Domain Controller unauthentifiziert übernimmt: Was am Patch Tuesday Mai 2026 wirklich brennt – und welche drei Updates der Mittelstand bis Freitag installiert haben sollte.
Eine pre-authentifizierte RCE mit CVSS 9.9 verwandelt BeyondTrust-Remote-Support-Appliances in Sprungbretter: VShell, SparkRAT und Ransomware sind bereits auf deutschen Netzen unterwegs.
Am 11. Mai 2026 hat Googles Threat Intelligence Group den ersten in freier Wildbahn beobachteten KI-gebauten Zero-Day offengelegt. Was das textbuchartige Python-Skript fuer Ihre Verteidigung bedeutet.
CVSS 9.1 in einem Tool, das in fast jedem Dev-Stack steckt: Eine bösartige SAML-Assertion reicht, um beliebige Sentry-Konten zu übernehmen – ohne Passwort, ohne Klick.
Ihr nächster Schritt
Ob aktuelle Sicherheitslücke, neue Pflichten oder ein KI-Vorhaben: Wir helfen Ihnen, die Lage für Ihr Unternehmen einzuschätzen und die richtigen Schritte einzuleiten.
Ihr Vorhaben besprechen