pleXnews
Aktuelle Einordnungen zu Sicherheitslücken, Regulierung und KI – kompakt aufbereitet für Geschäftsführung und IT-Verantwortliche im Mittelstand.
Zwei verkettete Page-Cache-Write-Luecken im Linux-Kernel, ein Embargo-Bruch und ein Proof-of-Concept auf GitHub: Dirty Frag verwandelt Linux-Server seit Kernel 4.x in deterministische Root-Targets – ohne vollstaendigen Patch.
Akira-Affiliates kompromittieren in unter 60 Minuten ganze Netzwerke – fast immer ueber SonicWall-SSL-VPNs. Sinobi setzt jetzt auf gestohlene MSP-Zugaenge. Was Sie heute pruefen muessen.
Aktiv ausgenutzt, kein Patch bis 13. Mai, CVSS 9.3: CVE-2026-0300 macht Palo-Alto-Firewalls uber das User-ID Authentication Portal fernsteuerbar. Was IT-Verantwortliche jetzt tun mussen.
Apache 2.4.67 patcht CVE-2026-23918: Double-Free im HTTP/2-Modul mit DoS- und RCE-Potenzial. Was jetzt zu tun ist – mit Workaround und Patch-Plan.
Microsoft hat eine APT28-Luecke im April nur halb geschlossen. Jetzt reicht ein praepariertes LNK in einem geoeffneten Ordner und der NTLM-Hash geht nach Moskau. CISA-Frist: 12. Mai.
Ein 732-Byte-Skript verwandelt jeden ungepatchten Linux-Server in eine Hintertuer. CVE-2026-31431 ("Copy Fail") steht seit 1. Mai auf der CISA-KEV-Liste.
88 Prozent aller selbst gehosteten GitHub Enterprise Server waren bei Veröffentlichung verwundbar. CVE-2026-3854 zeigt, wie ein vergessenes Semikolon im X-Stat-Header zu RCE per einzigem git push führt.
Ein einziges Carriage-Return-Line-Feed reicht: CVE-2026-41940 macht aus jedem Pre-Auth-Request in cPanel & WHM eine Root-Session. CISA hat bereits zur Notpatch-Aktion aufgerufen.
CVSS 9.1, ohne Authentifizierung ausnutzbar: Microsofts Out-of-Band-Patch für ASP.NET Core 10 verlangt mehr als nur ein NuGet-Update – auch der Data-Protection-Schlüsselring muss rotiert werden.
Ihr nächster Schritt
Ob aktuelle Sicherheitslücke, neue Pflichten oder ein KI-Vorhaben: Wir helfen Ihnen, die Lage für Ihr Unternehmen einzuschätzen und die richtigen Schritte einzuleiten.
Ihr Vorhaben besprechen