SAP schließt am 8. September 2026 die kritische Kernel-Lücke OVERPASS mit Speicherbeschädigung. Betroffene Versionen prüfen und Patches sofort einspielen.
Hardcodierte Bootloader-Zugangsdaten ermöglichen bei physischem Zugriff die Übernahme von CareCam-Pro-Kameras (CVE-2026-85083).
Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.
Zero-Click-Lücke in WeChat: Anruf genügte zur Kontoübernahme. Calif baute Wurm für Android und iOS; Fix im August-Update.
Microsoft schließt 398 Schwachstellen, darunter die aktiv ausgenutzte CVE-2026-68820 in afd.sys mit SYSTEM-Rechten. CISA fordert sofortiges Patchen.
StyleSmuggler ermöglicht Angreifern Remote-Code-Ausführung auf gepatchten Magento-Shops via Template-Rendering und installiert Rust-Backdoor.
N-able fixt kritische Pre-Auth-RCE CVE-2026-86218 in N-central mit Hotfix 4. Alle Builds vor 2026.3.1.14 sind verwundbar – jetzt updaten.
Öffentlicher Telerik-RadAsyncUpload-Exploit nutzt Padding Oracle für unauthentifizierte RCE: Voraussetzungen, Angriffsablauf und Fix in 2026.2.708.
G7 und CISA fordern sofortige Migration zur Post-Quanten-Kryptografie, um sensible Daten vor Harvest-now-decrypt-later-Angriffen zu schützen.