Berliner Medienhaus verstärkt DsiN-Netzwerk und engagiert sich für digitale Kompetenz und gesellschaftliche Teilhabe  Berlin, 26. Oktober 2026. Deutschland sicher im Netz e.V. (DsiN) begrüßt die Berliner Morgenpost als neues Mitglied. Künftig bringt sich das Medienhaus in das bundesweite Netzwerk aus Wirtschaft, Politik und Zivilgesellschaft ein, um die digitale Aufklärung und Sicherheit in der Gesellschaft zu […]

In der weitverbreiteten Programmiersprache PHP sind zwei kritische Sicherheitslücken bekannt geworden. Die Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619 werden unter dem Namen „PHP2Shell“ zusammengefasst. Beide wurden mit einem Schweregrad von 9,2 auf der zehnstufigen CVSS-v4.0-Skala bewertet. Angreifer könnten die Sicherheitslücken ausnutzen, um aus der Ferne Schadcode auf betroffenen Webservern auszuführen und möglicherweise die Kontrolle […]

Eine Sicherheitslücke in LibreOffice und Apache OpenOffice kann dazu führen, dass beim Öffnen eines manipulierten Tabellendokuments fremder Programmcode ausgeführt wird. Die Schwachstelle wird bei LibreOffice als CVE-2026-63277 und bei Apache OpenOffice als CVE-2026-59265 geführt. Angreifer können dafür eine Funktion von Calc missbrauchen, mit der Zellbereiche mit externen Datenquellen verknüpft werden. Ein manipuliertes Dokument kann darüber […]

Drei Tage voller Begegnungen, Gespräche und digitaler Aha-Momente: Vom 2. bis 4. Oktober war Deutschland sicher im Netz e.V. beim Bürgerfest zum Tag der Deutschen Einheit in Bremen dabei. Auf der Einheitsmeile waren wir zu Gast am Stand unseres Mitglieds Governikus und kamen mit Menschen aus ganz Deutschland über digitale Sicherheit, Kompetenzen und Teilhabe ins […]

Eine bereits im August geschlossene Sicherheitslücke in Microsoft SharePoint Server wird inzwischen aktiv von Angreifern ausgenutzt. Die Schwachstelle mit der Kennung CVE-2026-65660 wird mit einem CVSS-Wert von 8,8 von 10 als hohes Sicherheitsrisiko eingestuft. Die US-amerikanische IT-Sicherheitsbehörde CISA hat die Schwachstelle aufgrund beobachteter Angriffe inzwischen in ihren Katalog aktiv ausgenutzter Sicherheitslücken aufgenommen. Betroffen sind Microsoft […]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Angriffen auf verwundbare GitLab-Instanzen. Mindestens eine der mit den jüngsten Sicherheitsupdates geschlossenen Schwachstellen wird bereits aktiv ausgenutzt. Betroffen sind selbstverwaltete GitLab-Systeme, die noch nicht auf eine abgesicherte Version aktualisiert wurden. Im Mittelpunkt steht die kritische Sicherheitslücke CVE-2026-85706 mit dem höchstmöglichen CVSS-Wert von 10,0. Ursache sind […]

Google hat ein umfangreiches Sicherheitsupdate für den Chrome-Browser veröffentlicht. Insgesamt werden mit dem Update 230 Sicherheitslücken geschlossen. Fünf davon werden als kritisch, 41 als hoch, 133 als mittel und 51 als niedrig eingestuft. Besonders dringlich ist die Schwachstelle CVE-2026-87491, die bereits aktiv ausgenutzt wird. CVE-2026-87491 betrifft die JavaScript-Engine V8 von Chrome und wird als sogenannter […]

Microsoft hat zum September-Patchday eine außergewöhnlich große Zahl an Sicherheitslücken in seinen Produkten geschlossen. Betroffen sind unter anderem Windows, Microsoft Office, Exchange Server, Hyper-V, Windows Defender, Visual Studio, Skype for Business sowie weitere Microsoft-Produkte und -Dienste. Besonders dringlich sind zwei Zero-Day-Schwachstellen in Windows, die bereits für Angriffe ausgenutzt werden. CVE-2026-81963 betrifft den Windows Update Stack […]

Cyberkriminelle setzen zunehmend auf Phishing-Methoden, bei denen nicht mehr ein schädlicher Link oder eine mit Schadsoftware infizierte Datei im Mittelpunkt steht. Stattdessen wird ein Telefonanruf zum eigentlichen Angriffspunkt. Bei einer aktuellen Kampagne wurden zahlreiche Phishing-Mails beobachtet, die bewusst auf klassische technische Angriffsmittel verzichten und stattdessen auf die direkte Täuschung von Betroffenen setzen. Die Angreifer:innen versendeten […]

Im weit verbreiteten WordPress-Plug-in Elementor Pro wurde eine kritische Sicherheitslücke entdeckt. Elementor Pro kommt laut heise auf rund sechs Millionen Webseiten zum Einsatz. Tatsächlich angreifbar sind jedoch nur Webseiten mit einer betroffenen Version und einer entsprechenden Formular-Konfiguration. Die Schwachstelle mit der Kennung CVE-2026-32475 betrifft Elementor Pro bis einschließlich Version 4.2.1. Mit Version 4.2.2 wurde die […]