Linux-Kernel-Lücke: Ubuntu liefert noch keinen Patch
Eine Lücke im IPv4-Code des Linux-Kernels erlaubt Angriffe ohne Login. Ubuntu führt den Kernel noch als verwundbar.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/7 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage7
1
9
2
0
0
6
9
3
2
4
3
7
8
Mi
Fr
So
Di
Do
Sa
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 02.11.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Simon Gooch: KI-Agenten brauchen einen getesteten Stopp
Simon Gooch von Saviynt erläutert eigene Agentenidentitäten, Berechtigungsprüfungen und Tests für den zuverlässigen Widerruf von Zugriffen.
KnowBe4: Ein Link startet drei Phishing-Wege
KnowBe4 Threat Lab beschreibt ein Kit hinter gefälschten iCloud-Alarmen. Ein Klick, drei Operationen. Über 250 bestätigte Zugriffe am 5. und 6. Mai.
Nach dem Artifactory-Patch bleiben Angreifer-Konten aktiv
Admin-Konten, Backdoors und Fernwartungsdienste überstehen das Update. Angriffe auf Artifactory und PaperCut zeigen, was nach dem Patch zu prüfen bleibt.
Strategie & Governance
Alle Beiträge
KI-Agenten: Nur 4 Prozent der Deutschen geben Kontrolle ab
Nur 4 Prozent der Deutschen würden eine Transaktion komplett an eine KI abgeben. Henning Dittmer von Ping Identity erklärt die Folgen für Unternehmen.
Wenn der Security-Stack schneller wächst als die Strategie
Martin Buck von Axians erklärt, warum zusätzliche Tools selten mehr Schutz bringen und welche drei Ebenen eine Security-Strategie tragen.
OpenSSL: Was Hersteller jetzt nachweisen müssen
Meldefristen, LTS-Versionen, Krypto-Agilität: Der Director der OpenSSL Corporation beschreibt, was Produktteams konkret vorbereiten sollten.
Case Studies
Alle Beiträge
Anhalt-Bitterfeld und der erste Cyber-Katastrophenfall
Anhalt-Bitterfeld rief 2021 Deutschlands ersten Cyber-Katastrophenfall aus. Eine Fallstudie über Stillstand, Notbetrieb und Wiederanlauf.
Google baute Jahre an den Zero-Trust-Grundlagen
Google brauchte mehrere Jahre für die meisten Grundlagen von BeyondCorp. Der Rollout begann mit einem lokalen Pilotprojekt.
Maersk nach NotPetya: Wiederanlauf in zwei Etappen
Maersks Wiederanlauf nach NotPetya kannte zwei Meilensteine, die technische Wiederinbetriebnahme und den Abschluss der Wiederherstellung.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
