SchwachstellenSAP schließt am 8. September 2026 die kritische Kernel-Lücke OVERPASS mit Speicherbeschädigung. Betroffene Versionen prüfen und Patches sofort einspielen.
SchwachstellenHardcodierte Bootloader-Zugangsdaten ermöglichen bei physischem Zugriff die Übernahme von CareCam-Pro-Kameras (CVE-2026-85083).
SchwachstellenMicrosoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.
SchwachstellenZero-Click-Lücke in WeChat: Anruf genügte zur Kontoübernahme. Calif baute Wurm für Android und iOS; Fix im August-Update.
SchwachstellenMicrosoft schließt 398 Schwachstellen, darunter die aktiv ausgenutzte CVE-2026-68820 in afd.sys mit SYSTEM-Rechten. CISA fordert sofortiges Patchen.
SchwachstellenStyleSmuggler ermöglicht Angreifern Remote-Code-Ausführung auf gepatchten Magento-Shops via Template-Rendering und installiert Rust-Backdoor.
SchwachstellenN-able fixt kritische Pre-Auth-RCE CVE-2026-86218 in N-central mit Hotfix 4. Alle Builds vor 2026.3.1.14 sind verwundbar – jetzt updaten.
SchwachstellenÖffentlicher Telerik-RadAsyncUpload-Exploit nutzt Padding Oracle für unauthentifizierte RCE: Voraussetzungen, Angriffsablauf und Fix in 2026.2.708.
SchwachstellenG7 und CISA fordern sofortige Migration zur Post-Quanten-Kryptografie, um sensible Daten vor Harvest-now-decrypt-later-Angriffen zu schützen.