Weitere Beiträge aus IT-Wissen, Sicherheits-Warnungen und Ratgebern für KMU.
Angreifer nutzen die Roundcube-Lücke CVE-2026-48842 (SQL-Injection, ohne Login) aktiv aus. Betroffen sind Instanzen mit dem Plug-in virtuser_query. Jetzt patchen.
Artikel lesen →Ubiquiti hat mehrere DoS-Schwachstellen (CVSS 7.5) in UniFi-Gateways und -Firewalls behoben. Unauthentifiziert aus dem Netz auslösbar – Firmware jetzt aktualisieren.
Artikel lesen →Eine kritische Schwachstelle im WordPress-Kern (CVE-2026-87902, CVSS 9.2) erlaubt unter Umständen Codeausführung ohne Login. Sicherheitsupdate sofort einspielen.
Artikel lesen →Atlassian schließt zahlreiche Lücken in Confluence, Jira und Bitbucket – darunter eine mit CVSS 10. Betroffen sind selbst gehostete Data-Center- und Server-Installationen.
Artikel lesen →CISA warnt vor drei aktiv ausgenutzten Linux-Kernel-Lücken (bis CVSS 9.8). Betroffen sind Linux-Server und Appliances im KMU-Umfeld – Updates jetzt einspielen.
Artikel lesen →Zwei kritische Lücken (CVSS 9.8) in Synology DSM erlauben unbefugten Fernzugriff auf NAS-Dateien. Das Update steht bereit, einen Workaround gibt es nicht.
Artikel lesen →Das BSI warnt vor einer aktiv ausgenutzten Schwachstelle (CVSS 9.3) in Citrix NetScaler ADC und Gateway. Ein Authentifizierungs-Bypass gefährdet Remote-Zugänge.
Artikel lesen →WordPress 7.1.1 behebt 11 Sicherheitslücken, darunter eine unauthentifizierte Stored-XSS-Schwachstelle (CVE-2026-93485). Firmen-Websites jetzt aktualisieren.
Artikel lesen →Check Point warnt vor zwei kritischen Schwachstellen (CVSS 9.8) in Quantum Gateway und Spark-Firewalls. Angreifer können ohne Anmeldung Code ausführen.
Artikel lesen →Wir beraten kleine und mittlere Unternehmen im Rhein-Main-Gebiet — ehrlich, verständlich und unverbindlich.
Kostenlose Erstberatung anfragen