Microsoft beendet im November 2026 die Sicherheitsupdates für Windows 11 23H2 Enterprise, Education und IoT Enterprise und empfiehlt den Umstieg auf 26H2.
Laut Patchstack nutzen Angreifer CVE-2026-85097 in Bricksforge aus: Unauthentifizierte Uploads werden als PHP ausgeführt, Update auf 4.0.1 empfohlen.
Ab 10. Februar 2027 stellt Let's Encrypt Zertifikate mit 64 statt 90 Tagen aus. Was zur Umstellung, ARI-Erneuerung und kürzerer Autorisierung gilt.
CISA hat fünf Schwachstellen in ProFTPD, Struts, BIND, ONLYOFFICE und Strapi als ausgenutzt eingestuft: Hintergründe, Versionen und Maßnahmen.
Laut Huntress nutzen Angreifer zwei AhsayCBS-Schwachstellen für Web-Shells und XMRig-Miner. Details zu Ablauf, Versionen und Schutzmaßnahmen.
iVerify beschreibt P7-DarkSword-Variante für iOS mit Diebstahl aus Schlüsselbund und Wallet-Apps sowie Remote-Befehlen; Censys meldet offene Server.
CISA nahm ProFTPD-, Struts-, BIND-, ONLYOFFICE- und Strapi-Lücken in KEV-Katalog auf, laut Bericht wegen Flax Typhoon.
Citrix warnt vor Speicherüberlauf CVE-2026-107406 in NetScaler ADC und Gateway mit SAML-Konfiguration, der RCE oder Absturz ermöglichen kann.
Fünf kritische NX-OS-Schwachstellen können konfigurierte Nexus-Switches für mögliche Root-Codeausführung oder DoS anfällig machen.