Jonas Dallmann IT-Wochenrückblick KW 42/2026: Rekord-Patchday mit Windows-Zero-Day, Nextcloud-Server mit Hintertüren (CVSS 9.2) & BeyondTrust-Fernwartung angegriffen Rekord-Patchday mit über 1.400 Lücken und angegriffenem Windows-Zero-Day, Hintertüren in Nextcloud-Servern über eine kritische Collabora-Lücke (CVSS 9.2) und ein seit August ausgenutzter Zero-Day in B...
Jonas Dallmann IT-Wochenrückblick KW 41/2026: Atlassian-Lücke unter Angriff (CVSS 9.3), FBI-Warnung zu FortiBleed & kritisches Veeam-Update Angriffe auf eine kritische Atlassian-Lücke (CVSS 9.3) in Jira und Confluence, FBI-Warnung vor der FortiBleed-Kampagne mit über 86.000 gekaperten Fortinet-Zugängen und ein kritisches Sicherheitsupdate...
Jonas Dallmann IT-Wochenrückblick KW 40/2026: Citrix-NetScaler-Zero-Days (CVSS 9.5), FortiMail-Angriffe ohne Patch & dringendes TeamViewer-Update Zwei aktiv ausgenutzte Zero-Days in Citrix NetScaler (CVSS 9.5) mit Web-Shells bei Dutzenden Organisationen, ein ungepatchter FortiMail-Zero-Day (CVSS 9.8) in E-Mail-Gateways und dringende Sicherheits...
Jonas Dallmann IT-Wochenrückblick KW 39/2026: Check-Point- & F5-Zero-Days (CVSS 9.8), EvilTokens-Phishing trotz MFA & Roundcube-Angriffe Aktiv ausgenutzte Lücken in Check-Point-Firewalls und F5-Zugangs-Gateways (CVSS 9.8), ein Schlag gegen den Phishing-Dienst „EvilTokens“ nach über 12.000 gekaperten Microsoft-Konten trotz MFA und Angri...
Jonas Dallmann IT-Wochenrückblick KW 38/2026: Cisco-Doppel-Zero-Day (CVSS 10.0), kritische GitLab-Lücke & BSI-Warnung vor TerminalFix Zwei aktiv ausgenutzte Cisco-Zero-Days (CVSS 10.0 und 9.8) in Identity Services Engine und E-Mail-Gateway, eine kritische GitLab-Lücke (CVSS 10.0), die schon Stunden nach dem Patch angegriffen wurde, ...
Jonas Dallmann IT-Wochenrückblick KW 37/2026: Microsoft-Rekord-Patchday, Magento-Zero-Day (CVSS 10.0) & WatchGuard-Ransomware Microsoft-Rekord-Patchday mit 974 Lücken und zwei aktiv ausgenutzten Windows-Zero-Days, ein kritischer Magento- und Adobe-Commerce-Zero-Day (CVSS 10.0) in Onlineshops und eine WatchGuard-Firewall-Lück...
Jonas Dallmann IT-Wochenrückblick KW 36/2026: SonicWall-Zero-Days (CVSS 10.0) aktiv ausgenutzt, neuer Chrome-Zero-Day & Ransomware-Welle SonicWall-SMA1000-Zero-Days (CVSS 10.0) werden aktiv ausgenutzt, ein neuer aktiv angegriffener Chrome-Zero-Day und eine Ransomware-Welle rund um die Berliner Landesverwaltung Die wichtigsten IT- und S...
Jonas Dallmann IT-Wochenrückblick KW 35/2026: Citrix-NetScaler-Lücke aktiv ausgenutzt, 14.500 gekaperte Kameras & neue KI-Phishing-Welle Citrix-NetScaler-Lücke wird aktiv ausgenutzt („CitrixBleed"-Déjà-vu), über 14.500 gekaperte Überwachungskameras und eine neue KI-Phishing-Welle Die wichtigsten IT- und Sicherheitsthemen der Woche – ko...
Jonas Dallmann IT-Wochenrückblick KW 34/2026: VMware-vCenter-Zero-Day mit ESXi-Ransomware, macOS-Lücke & erster autonomer KI-Angriff Liebe Leserinnen und Leser, diese Woche zeigt, wie schnell aus einer bekannten Lücke ein weltweiter Angriff wird: Eine kritische Schwachstelle in VMware vCenter wird binnen weniger Tage rund um den Gl...
Jonas Dallmann IT-Wochenrückblick KW 33/2026: Microsoft-Patchday mit drei Zero-Days, SharePoint-Ransomware & Ransomware trotz MFA Microsoft-Patchday mit drei Zero-Days und wurmfähiger DNS-Lücke, SharePoint-Ransomware über „ToolShell“ und Ransomware trotz aktiver MFA Die wichtigsten IT- und Sicherheitsthemen der Woche – kompakt u...
Jonas Dallmann IT-Wochenrückblick KW 32/2026: SonicWall-VPN-Lücken, 15 Schwachstellen in TP-Link Omada & Betrugswelle mit Frist SonicWall-VPN-Lücken von Ransomware ausgenutzt, 15 Schwachstellen in TP-Link Omada und eine Betrugswelle mit Frist Die wichtigsten IT- und Sicherheitsthemen der Woche – kompakt und verständlich für kl...
Jonas Dallmann IT-Wochenrückblick KW 31/2026: Cisco-Firewall-Zero-Day, Datenleck bei BeNe & IBM-Datenleck-Report 2026 Liebe Leserinnen und Leser, diese Woche zeigt zwei Gesichter der Bedrohungslage: Zum einen wird erneut eine Sicherheits-Appliance selbst zum Einfallstor – bei Ciscos Firewall-Verwaltung wird eine Zero...