Thema

Zero Day

4 Artikel

Aktuelle Entwicklungen & Archiv

FortiMail CVE-2026-104286: Angriffe laufen, feste Updates fehlen noch

FortiMail CVE-2026-104286 wird aktiv ausgenutzt. Fixes fehlen noch; Betreiber müssen Zugänge begrenzen und Systeme prüfen.

4. Oktober 2026·4 min Lesezeit

—

Security

F5 BIG-IP APM: Aktiv ausgenutzte OAuth-RCE trifft bestimmte Konfigurationen

CVE-2026-94127 erlaubt RCE ohne Anmeldung. Betroffen sind APM-Systeme mit Access Policy und OAuth-Authorization-Server-Profil.

23. September 2026·2 min Lesezeit

—

Security

Microsoft-Patchday: Zwei ausgenutzte Windows-Lücken sind wichtiger als die Rekordzahl

Microsoft schließt zwei aktiv ausgenutzte Windows-Lücken. Beide ermöglichen lokalen Angreifern SYSTEM-Rechte.

9. September 2026·4 min Lesezeit

—

Security

Chrome-Zero-Day CVE-2026-85046: Golems Warnung stimmt – der Sandbox-Haken gehört trotzdem dazu

Google bestätigt einen aktiv ausgenutzten V8-Zero-Day. Golem beschreibt die Gefahr im Kern korrekt, doch 'ein falscher Klick reicht' kann leicht wie eine vollständige Rechnerübernahme klingen – öffentlich belegt ist zunächst Codeausführung im Browserkontext.

6. September 2026·5 min Lesezeit

—