Historischer Rekord beim Patch Tuesday im September 2026 mit 973 behobenen Schwachstellen
Microsoft hat einen neuen historischen Rekord aufgestellt und beim Patch Tuesday im September 2026 Korrekturen für ganze 973 Schwachstellen veröffentlicht. Damit wurde der bisherige Rekord von 664 Updates im Juli deutlich übertroffen. Von den behobenen Sicherheitslücken sind 113 als "kritisch" eingestuft und betreffen zentrale Komponenten wie Skype for Business, MSMQ und RRAS. Microsoft hat bestätigt, dass zwei dieser Schwachstellen bereits…
Read the article →Microsoft stellt beim Patch Tuesday im September mit 974 behobenen Schwachstellen einen neuen Rekord auf
Microsofts Patch-Tuesday-Update vom September 2026 hat einen absoluten Rekord aufgestellt und zwischen 972 und 974 Schwachstellen in seinem Softwareportfolio behoben, darunter mehr als 110 als kritisch eingestufte Sicherheitslücken und 20 "wormfähige" Bugs. Zu den…
Read the article →Zero-Day-Lücke in Cisco Secure Email Gateway aktiv mit Root-Rechten ausgenutzt
Cisco hat CVE-2026-76461 behoben, eine kritische Schwachstelle mit einem CVSS-Wert von 9,8, die Secure Email Gateway betrifft und bereits bei realen Angriffen ausgenutzt wird. Die Schwachstelle ist auf eine unzureichende Validierung in der E-Mail-Analyselogik…
Read the article →Cisco-ISE-Zero-Day mit CVSS-Bewertung 10 wird aktiv ausgenutzt
Cisco hat die aktive Ausnutzung von CVE-2026-76460 bestätigt, einer kritischen Schwachstelle zur Umgehung der Authentifizierung in Identity Services Engine, einer Plattform zur Kontrolle von Identitäten, Geräten und Zugriffen auf Unternehmensnetzwerke. Der Fehler ist auf…
Read the article →Zero-Day-Lücke in Check Point-Management-Servern bei gezielten Angriffen ausgenutzt
Check Point hat dringende Hotfixes für CVE-2026-93616 veröffentlicht, eine kritische Path-Traversal-Schwachstelle in seinen Security Management Servern, die bereits bei realen Angriffen ausgenutzt wurde. Ein Angreifer, der den Webdienst erreichen kann, kann ohne Authentifizierung Skripte…
Read the article →Zwei kritische Citrix-NetScaler-Zero-Days vor Verfügbarkeit der Patches ausgenutzt
Citrix hat die aktive Ausnutzung von zwei kritischen Schwachstellen in NetScaler ADC und NetScaler Gateway bestätigt, die als CVE-2026-88771 und CVE-2026-88772 identifiziert wurden. Die Sicherheitslücken ermöglichen die Remote-Ausführung von Code und können es Angreifern…
Read the article →Zwei Citrix-NetScaler-Zero-Days weltweit ausgenutzt
Citrix hat acht Schwachstellen in NetScaler ADC und NetScaler Gateway behoben, darunter CVE-2026-88771 und CVE-2026-88772, die beide einen CVSS-Wert von 9,5 aufweisen und bereits als Zero-Days ausgenutzt wurden. Die erste ermöglicht es einem nicht…
Read the article →Die Ausnutzung der neuen Citrix-NetScaler-Zero-Days nimmt massenhafte Ausmaße an
Zwei schwerwiegende Schwachstellen in den Produkten Citrix NetScaler ADC und Gateway führen zu einer Notlage für Organisationen, die diese Geräte über das Internet zugänglich machen. CVE-2026-88771, die in anfälligen Standardkonfigurationen aus der Ferne ausgenutzt…
Read the article →Zero-Day in Citrix NetScaler ausgenutzt, um Root-Zugriff zu erlangen
Mandiant und die Google Threat Intelligence Group haben die aktive Ausnutzung von CVE-2026-88772 dokumentiert, einer Prä-Authentifizierungs-Schwachstelle mit einem CVSS-Wert von 9,5 in Citrix NetScaler ADC- und Gateway-Geräten. Die Schwachstelle betrifft die Verarbeitung des DTLS-Protokolls…
Read the article →Kritischer Zero-Day im Cisco Catalyst SD-WAN Manager wird aktiv ausgenutzt
Cisco hat die aktive Ausnutzung von CVE-2026-76504 bestätigt, einer Zero-Day-Schwachstelle mit einem CVSS-Wert von 9,8, die den Catalyst SD-WAN Manager betrifft. Der Fehler bei der Verarbeitung der URI-Codierung ermöglicht es einem nicht authentifizierten entfernten…
Read the article →
PaperCut: Zero-Day unter Beschuss, Notfall-Patch veröffentlicht
PaperCut unter Beschuss mit einer bereits ausgenutzten Zero-Day-Schwachstelle
Check Point SmartConsole: aktiv ausgenutzter Authentifizierungs-Bypass
SonicWall SMA1000 Zero-Days werden aktiv in Ransomware-Angriffen ausgenutzt
LegacyHive Windows Zero-Day gewährt lokalen Benutzern SYSTEM-Privilegien
Eine Welle von Produktlücken trifft Sicherheitsanbieter und Unternehmenssoftware
PaperCut: Zero-Day unter Beschuss, Notfall-Patch veröffentlicht
PaperCut unter Beschuss mit einer bereits ausgenutzten Zero-Day-Schwachstelle
Check Point SmartConsole: aktiv ausgenutzter Authentifizierungs-Bypass
SonicWall SMA1000 Zero-Days werden aktiv in Ransomware-Angriffen ausgenutzt
LegacyHive Windows Zero-Day gewährt lokalen Benutzern SYSTEM-Privilegien
Eine Welle von Produktlücken trifft Sicherheitsanbieter und Unternehmenssoftware










