Angreifer nutzen CVE-2026-20079 und CVE-2026-20316 im Cisco Secure Firewall Management Center für Zugriff, Datendiebstahl, Spionage und Ransomware-Verteilung.
Check Point behebt zwei kritische VPN-Zertifikatslücken mit CVSS 9,8. Remotecodeausführung ohne Authentifizierung möglich. Live Patch wird verteilt.
CISA bestätigt: CVE-2025-14733 in WatchGuard Firebox wird für Ransomware-Angriffe genutzt. Infos zu betroffenen Versionen, Risiko und Patching.
CVE-2025-25249 in FortiOS u.a. wird aktiv ausgenutzt, um PivotC2-RAT zu installieren. Über 30.000 IPs gescannt, 178 Geräte infiziert. Jetzt patchen.
Cisco bestätigt Ausnutzung von CVE-2026-20079 in Secure FMC: Auth-Bypass ermöglicht Root-Zugriff per HTTP. Kein Workaround – Hotfix installieren.
Fortinet patcht 10 Schwachstellen, darunter kritische Auth-Lücken in FortiMonitorOnSight und Chrome-Extension. Updates prüfen.
ShieldCrash-PoC soll Microsoft Defenders Fix für CVE-2026-69414 umgehen und Lesen beliebiger Dateien mit SYSTEM-Rechten ermöglichen.
Google fixt aktiv ausgenutzten V8 Zero-Day CVE-2026-87491 in Chrome. Update auf Version 153.0.8010.36/.37 schließt Out-of-bounds-Schreibfehler.
CVE-2026-86218 in N-able N-central ermöglicht RCE ohne Login und wird aktiv ausgenutzt. CISA fordert Patch auf Hotfix 4 bis 11.09.2026.