Eine Sicherheitslücke in der Bildschirmfreigabe von macOS wird bereits aktiv für Angriffe ausgenutzt. Die Schwachstelle mit der Kennung CVE-2026-65400 ermöglicht es Angreifer im Netzwerk, die Anmeldung bei der Bildschirmfreigabe zu umgehen und sich ohne gültige Zugangsdaten anzumelden.  Die Bildschirmfreigabe von macOS ermöglicht es grundsätzlich, einen Mac aus der Ferne zu sehen und zu steuern. Ursache der Schwachstelle ist ein Fehler bei […]

Eine kritische Sicherheitslücke in SAP Commerce Cloud, früher auch als SAP Hybris bekannt, wird bereits für Angriffsversuche ausgenutzt. Betroffen ist die E-Commerce-Plattform, die unter anderem als technische Grundlage für Onlineshops eingesetzt wird. Für die Schwachstelle CVE-2026-58231 steht seit dem SAP-Patchday vom 11. August 2026 ein Sicherheitsupdate bereit. Die Lücke erreicht mit einem CVSS-Wert von 10,0 […]

Im Vorfeld der kommenden Landtagswahlen können Falschmeldungen und gezielte Desinformation verstärkt verbreitet werden. Besonders über soziale Netzwerke und Messenger können sich irreführende oder bewusst falsche Inhalte innerhalb kurzer Zeit verbreiten und viele Menschen erreichen. Dabei werden solche Inhalte beispielsweise eingesetzt, um politische Meinungen zu beeinflussen, Menschen zu verunsichern oder das Vertrauen in politische und demokratische […]

Adobe hat Sicherheitsupdates für Adobe Campaign Classic veröffentlicht, mit denen mehrere Schwachstellen geschlossen werden. Die schwerwiegendste Sicherheitslücke (CVE-2026-48303) wird als kritisch eingestuft und kann von Angreifern ausgenutzt werden, um beliebigen Programmcode auf einem betroffenen System auszuführen. Betroffen sind lokal betriebene (On-Premises) Installationen von Adobe Campaign Classic v7 bis einschließlich Version 7.4.3 Build 9394 unter Windows […]

Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben […]

Unternehmen können ohne ihr Wissen auf unbekannten Online-Portalen gelistet werden. Ein aktuelles Beispiel ist die Plattform evepla.com, die sich als Planungsservice für Veranstaltungen präsentiert. Dort finden sich zahlreiche Unternehmensprofile aus unterschiedlichen Branchen – obwohl zumindest ein Teil der betroffenen Unternehmen selbst keinen Eintrag erstellt hat. Im dokumentierten Fall wurden die Informationen eines Unternehmens aus dessen […]

Microsoft hat im Juli-Patchday so viele Sicherheitslücken geschlossen wie noch nie zuvor: Insgesamt wurden 622 Schwachstellen (CVEs) in Microsoft-Produkten behoben. Bereits im Vorfeld hatte Microsoft angekündigt, dass durch neue KI-gestützte Verfahren zur Schwachstellenanalyse künftig deutlich mehr Sicherheitslücken identifiziert und über die monatlichen Patchdays behoben werden könnten. Der aktuelle Patchday ist das erste deutliche Ergebnis dieser […]

SAP hat im Rahmen seines monatlichen Patchdays zahlreiche Sicherheitsupdates veröffentlicht. Insgesamt wurden 16 neue Security Notes, ein GitHub Security Advisory sowie drei Aktualisierungen bereits veröffentlichter Sicherheitshinweise veröffentlicht. Drei der neu geschlossenen Schwachstellen stuft SAP als kritisch ein.  Die schwerwiegendste Sicherheitslücke (CVE-2026-44747, CVSS 9.9) betrifft den SAP NetWeaver Application Server ABAP. Ursache ist ein Fehler in der Speicherverwaltung (Memory Corruption). Ein authentifizierter […]

Beim Tag der offenen Tür der Bundesregierung war Deutschland sicher im Netz (DsiN) gemeinsam mit seinen Projekten an drei Ministerien vertreten. Besucher hatten die Möglichkeit, sich über digitale Sicherheit, digitale Teilhabe und den souveränen Umgang mit digitalen Angeboten zu informieren und direkt mit den Teams ins Gespräch zu kommen. Im Bundesministerium des Innern informierte DsiN […]

Gute Nachrichten für Nutzer:innen von Windows 10: Microsoft hat das Programm für erweiterte Sicherheitsupdates (Extended Security Updates, ESU) für Privatkund:innen um ein weiteres Jahr verlängert. Statt wie ursprünglich geplant bis Oktober 2026 können registrierte Nutzer:innen nun bis zum 12. Oktober 2027 weiterhin Sicherheitsupdates für Windows 10 erhalten. Am regulären Supportende von Windows 10 ändert sich […]