Weitere Beiträge aus IT-Wissen, Sicherheits-Warnungen und Ratgebern für KMU.
Eine aktiv ausgenutzte Lücke in Google Chrome (CVE-2026-85046) erlaubt Schadcode über eine präparierte Webseite. Warum jedes KMU den Browser sofort aktualisieren sollte.
Artikel lesen →Drei aktiv ausgenutzte Lücken in Cisco-, Citrix- und Fortinet-Geräten (CVE-2026-20079, CVE-2026-19490, CVE-2025-25249) stehen im CISA-KEV-Katalog. Was KMU jetzt priorisieren sollten.
Artikel lesen →Eine kritische vCenter-Lücke (CVE-2026-59310, CVSS 9.8) wird aktiv ausgenutzt, Deutschland ist ein Hauptziel. Unauthentifizierte Codeausführung – jetzt patchen.
Artikel lesen →Deutsche Institutionen wurden über die TerminalFix-Kampagne kompromittiert. Ein gefälschtes Cloudflare-CAPTCHA verleitet Beschäftigte, Schadbefehle selbst einzufügen.
Artikel lesen →Google schließt eine bereits angegriffene Chrome-Lücke (CVE-2026-85046). Ein manipulierter Webseitenbesuch genügt für Codeausführung. Update auf Version 152 nötig.
Artikel lesen →Angreifer nutzen die kritische SMA1000-Lücke CVE-2026-83548 (CVSS 10) ohne Anmeldung aus. Hotfix ist da, Workarounds fehlen – jetzt patchen.
Artikel lesen →Zwei Zero-Day-Lücken in PaperCut NG/MF (CVE-2026-82078, CVSS 9.4) werden aktiv angegriffen. Wer Druckmanagement selbst hostet, muss sofort patchen und den Zugriff einschränken.
Artikel lesen →Ein Exploit für die Exchange-Schwachstelle CVE-2026-62911 (CVSS 8.0) ist öffentlich. Das BSI meldet: 85 Prozent der On-Prem-Server in Deutschland sind noch angreifbar. Jetzt patchen.
Artikel lesen →Für die AD-CS-Schwachstelle CVE-2026-54121 (Certighost) ist ein Exploit öffentlich. Angreifer können Domänencontroller nachahmen – der Juli-Patch schließt die Lücke.
Artikel lesen →Wir beraten kleine und mittlere Unternehmen im Rhein-Main-Gebiet — ehrlich, verständlich und unverbindlich.
Kostenlose Erstberatung anfragen