pleXnews
Aktuelle Einordnungen zu Sicherheitslücken, Regulierung und KI – kompakt aufbereitet für Geschäftsführung und IT-Verantwortliche im Mittelstand.
CVE-2026-27771 reisst die Container-Registry von Gitea und Forgejo auf: vier Jahre lang konnten Unbekannte private Images ohne Login abziehen. Was der deutsche Mittelstand jetzt patchen, drehen und auditieren muss.
CISA setzt die Patch-Frist fuer CVE-2026-34926 in Trend Micro Apex One auf den 4. Juni 2026 – der Zero-Day wird aktiv ausgenutzt. Was der Mittelstand jetzt pruefen muss.
CVE-2026-44277 (CVSS 9.1) und CVE-2026-39808 reissen FortiAuthenticator und FortiSandbox auf. Ein PoC ist oeffentlich - ein curl-Befehl reicht fuer Root-RCE.
Double-Free in mod_http2: CVE-2026-23918 (CVSS 8,8) wird in der Wildbahn fuer DoS-Angriffe ausgenutzt, RCE-PoC ist verfuegbar. Wer Apache 2.4.66 betreibt, muss in 72 Stunden handeln.
Microsoft Defender wird zur Angriffsflaeche: Zwei aktiv ausgenutzte Zero-Days legen die Telemetrie still und liefern SYSTEM-Privilegien in Minuten. Was der deutsche Mittelstand jetzt patchen muss.
Drupals neue Hochrisiko-Luecke CVE-2026-9082 erlaubt anonymen SQL-Injection-Zugriff auf PostgreSQL-Backends - ohne Login, ohne Komplexitaet. Was der Mittelstand jetzt tun muss.
Elf Minuten reichten Angreifern, ueber die VS-Code-Extension Nx Console 18.95.0 Tokens und KI-Tool-Konfigurationen von Entwicklerarbeitsplaetzen abzugreifen. Was der Vorfall fuer den Mittelstand bedeutet.
CVE-2026-41615 (CVSS 9.6) im Microsoft Authenticator gibt Access-Tokens fuer Entra-ID-Konten preis. Was die App-Schwachstelle fuer Ihre MFA-Strategie bedeutet.
CVSS 7.2 klingt harmlos – bis CISA drei Tage Patchfrist setzt: Wie Angreifer die Ivanti-EPMM-Luecke CVE-2026-6973 ueber gestohlene Januar-Credentials zur MDM-Uebernahme machen.
Ihr nächster Schritt
Ob aktuelle Sicherheitslücke, neue Pflichten oder ein KI-Vorhaben: Wir helfen Ihnen, die Lage für Ihr Unternehmen einzuschätzen und die richtigen Schritte einzuleiten.
Ihr Vorhaben besprechen