CVE-2026-5281: Vierter Chrome-Zero-Day in 2026 aktiv ausgenutzt – Notfall-Patch jetzt einspielen
Google schließt den vierten Chrome-Zero-Day in 2026: CVE-2026-5281 ermöglicht Sandbox-Escape über den WebGPU-Layer – CISA fordert sofortiges Patchen.
pleXnews
Einordnungen
aus der Praxis.
Aktuelle Einordnungen zu Sicherheitslücken, Regulierung und KI – kompakt aufbereitet für Geschäftsführung und IT-Verantwortliche im Mittelstand.
Beiträge zum Thema IT-Sicherheit
ClickFix 2026: Wenn Mitarbeiter zum eigenen Angreifer werden – die 517-Prozent-Welle
ClickFix-Angriffe stiegen 2025 um 517 Prozent – jetzt zielen neue Varianten auch auf KI-Tools. Wie die Technik funktioniert und wie Sie sich jetzt schützen.
Klick auf die Vorschau reicht aus: CVE-2026-26110 und CVE-2026-26113 machen Microsoft Office zur Angriffsbühne
Zwei kritische RCE-Schwachstellen im Vorschaubereich von Microsoft Office werden bereits aktiv ausgenutzt – ein Klick auf den Dateianhang kann für eine vollständige Kompromittierung genügen.
CVE-2026-26144: Wenn Excel und Copilot zum Datendieb werden – Zero-Click-Exfiltration über Microsoft Office
Eine XSS-Schwachstelle in Microsoft Excel lässt Angreifer über Copilot Agent vertrauliche Daten abgreifen – ganz ohne Klick des Nutzers. Warum diese CVE mehr ist als ein gewöhnlicher Patch-Day-Bug.
Spring-Ökosystem unter Beschuss: Sechs Schwachstellen auf einen Schlag – was Java-Teams jetzt tun müssen
Das Spring-Team hat sechs Sicherheitslücken offengelegt – darunter eine kritische Schwachstelle in Spring Security, die Sicherheitsheader stillschweigend verschluckt. Java-Entwicklungsteams müssen jetzt handeln.
Qilin-Ransomware trifft Die Linke: Wenn politische Parteien ins Fadenkreuz organisierter Cyberkriminalität geraten
Die Hackergruppe Qilin hat am 26. März die IT-Infrastruktur der Partei Die Linke mit Ransomware angegriffen. Was der Vorfall über die aktuelle Bedrohungslage verrät – und welche Lehren Organisationen jeder Größe daraus ziehen sollten.
CVE-2026-33017: Kritische Langflow-Schwachstelle in 20 Stunden ausgenutzt – CISA schlägt Alarm
Eine kritische Schwachstelle in der KI-Plattform Langflow wurde innerhalb von 20 Stunden nach Veröffentlichung aktiv ausgenutzt. CISA hat die Lücke am 25. März in den KEV-Katalog aufgenommen.
Darktrace Threat Report 2026: Deutschland ist Europas Angriffsziel Nr. 1 – 1.223 Attacken pro Woche
Der Darktrace Annual Threat Report 2026 zeichnet ein alarmierendes Bild: Deutsche Unternehmen erleben durchschnittlich 1.223 Cyberangriffe pro Woche. Gestohlene Zugangsdaten lösen klassische Exploits als Hauptangriffsvektor ab.
CVE-2026-3055: Kritische Citrix-NetScaler-Schwachstelle ermöglicht unauthentifizierten Speicherzugriff – Patches sofort einspielen
Citrix schließt mit CVE-2026-3055 (CVSS 9.3) eine kritische Lücke in NetScaler ADC und Gateway. Angreifer können ohne Authentifizierung sensible Daten aus dem Speicher lesen – wer SAML nutzt, muss jetzt handeln.
Ihr nächster Schritt
Betrifft Sie eines
dieser Themen?
Ob aktuelle Sicherheitslücke, neue Pflichten oder ein KI-Vorhaben: Wir helfen Ihnen, die Lage für Ihr Unternehmen einzuschätzen und die richtigen Schritte einzuleiten.
Ihr Vorhaben besprechen