Warn- und Informationsdienst zur IT Sicherheit


Hier werden aktuelle News externer Feeds zusammengetragen. Bitte beachten Sie, dass die Inhalte von externen Seitenbetreiberinnen und Seitenbetreibern kommen und wir insofern keinen Einfluss auf den Inhalt haben. Wenn Sie etwas interessiert, freuen wir uns, wenn Sie fündig geworden sind.

Informationen zu Störungen auf nationaler Ebene (Kommune/Städte) – letzte drei Meldungen

  • Zweckverband Kommunales Rechenzentrum Niederrhein
    am 24. Juli 2026

    Am 23. Juli 2026 fiel das Niederrhein-Netz des KRZN von 18.22 bis 22.15 Uhr vollständig aus. Ursache war ein defektes Verzweigerkabel der Telekom, kein externer Angriff. Da die Verbindung des Rechenzentrums zu seinen Kunden betroffen war, dürften zeitweise alle 46 Kommunalverwaltungen des Zweckverbands beeinträchtigt gewesen sein. In Krefeld […]

  • Stadtverwaltung Döbeln
    am 23. Juli 2026

    Am 15. Juli 2026 wurde ein Hackerangriff auf die Server-Infrastruktur der Stadt Döbeln festgestellt. Die Stadt nahm ihre Internetseite vorsorglich vom Netz; sie blieb mehr als eine Woche nicht erreichbar. Weitere IT-Systeme der Verwaltung waren laut Stadt nicht betroffen. Sicherheitslücken seien geschlossen und der Schaden weitgehend behoben […]

  • Kommunaler IT-Dienstleister Lecos
    am 20. Juli 2026

    Die Lecos GmbH, IT-Dienstleisterin der Stadt Leipzig, wurde Ziel eines externen Angriffs. Dabei flossen dienstliche Kontakt- und technische Verzeichnisdaten mehrerer städtischer Betriebe ab; Bürgerdaten seien nicht betroffen. Da der Zweckverband KISA über die Lecos Leistungen für mehrere Hundert Kommunen erbringt, könnten bei weitergehenden […]

Informationen von Golem.de

Informationen für Endanwender vom BSI

  • Google Chrome: Mehrere Schwachstellen
    am 30. Juli 2026

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um Schadcode auszuführen, vertrauliche Informationen zu stehlen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Systemabsturz zu verursachen. Einige dieser […]

  • VMware Produkte: Mehrere Schwachstellen
    am 29. Juli 2026

    In VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion bestehen mehrere Schwachstellen. Ein Angreifer kann das ausnutzen um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und […]

  • Adobe Creative Cloud (Bridge und Format Plugins): Mehrere Schwachstellen
    am 29. Juli 2026

    Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Format Plugins) ausnutzen, um Schadcode auszuführen und mehr Rechte zu erlangen. Die Schwachstellen entstehen durch einen nicht vertrauenswürdigen Suchpfad, eine […]

  • Microsoft Edge für Android: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien
    am 29. Juli 2026

    Es existiert eine Schwachstelle in Microsoft Edge für Android. Ein Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen zu stehlen oder zu verändern. Dafür ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine […]

  • Apple Safari: Mehrere Schwachstellen
    am 28. Juli 2026

    In Apple Safari existieren mehrere Schwachstellen.Ein Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen zu stehlen, Sicherheitsmaßnahmen zu umgehen, Daten zu modifizieren, Spoofing-Angriffe durchzuführen oder einen […]

  • Apple macOS (Tahoe, Sonoma und Sequoia): Mehrere Schwachstellen
    am 28. Juli 2026

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS Tahoe, Sonoma und Sequoia ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen […]

  • Apple iOS und iPadOS: Mehrere Schwachstellen
    am 28. Juli 2026

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um […]

  • GIMP Plugins: Mehrere Schwachstellen
    am 28. Juli 2026

    In mehreren GIMP Plugins sind mehrere Schwachstellen vorhanden. Ein lokaler Angreifer kann diese ausnutzen, um das Plugin zum Absturz zu bringen, Schadcode auszuführen oder vertrauliche Informationen zu stehlen. Dazu ist eine Benutzeraktion […]

  • Moodle: Schwachstelle ermöglicht Offenlegung von Informationen
    am 28. Juli 2026

    Ein Angreifer kann eine Schwachstelle in Moodle ausnutzen, um Informationen offenzulegen. Die Schwachstelle entsteht durch eine unzureichende Isolation der App-Token. Dieser Fehler ermöglicht den Zugriff auf sichere Speichertoken anderer, bereits […]

  • Microsoft Edge: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Spoofing-Angriffe
    am 27. Juli 2026

    In Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen oder Spoofing-Angriffe durchzuführen. Dazu ist eine Benutzeraktion erforderlich: Das Opfer muss […]

  • Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
    am 24. Juli 2026

    Es existieren mehrere Schwachstellen in Google Chrome, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen nicht näher spezifizierten Angriff […]

  • Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
    am 23. Juli 2026

    Es existieren mehrere Schwachstellen in Mozilla Firefox und Firefox ESR. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, erweiterte Berechtigungen zu erlangen, Speicherbeschädigungen zu verursachen, […]

  • Google Chrome: Mehrere Schwachstellen
    am 22. Juli 2026

    In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, einen Systemabsturz zu erzeugen, vertrauliche Informationen zu stehlen, Sicherheitsmaßnahmen zu umgehen oder […]

  • Oracle Java SE: Mehrere Schwachstellen
    am 22. Juli 2026

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Oracle veröffentlicht keine weiteren Details zu diesen […]

  • Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
    am 21. Juli 2026

    Es existieren mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen. Mögliche Auswirkungen sind unter anderem Speicherbeschädigungen, die Ausführung […]

  • WordPress: Mehrere Schwachstellen ermöglichen Codeausführung
    am 20. Juli 2026

    In WordPress existieren zwei Schwachstellen, die kombiniert werden können, um ohne Anmeldung Schadcode auf dem Webserver auszuführen. Berichten zufolge werden diese Schwachstellen bereits ausgenutzt.

  • Microsoft Windows: Mehrere Schwachstellen
    am 20. Juli 2026

    Ein Angreifer kann mehrere Schwachstellen im Microsoft Windows Backup Service, Microsoft Windows Admin Center und Microsoft Windows Remote Desktop Web Client ausnutzen, um Informationen offenzulegen und um erweiterte Rechte zu erlangen.

  • Microsoft Office 365 (Moodle Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
    am 17. Juli 2026

    Es existiert eine Schwachstelle in Microsoft Office 365 (Moodle Plugin). Ein Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Benutzer zu imitieren und sich so erweiterte Berechtigungen, einschließlich […]

  • 7-Zip: Schwachstelle ermöglicht Codeausführung
    am 16. Juli 2026

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch einen Heap-basierten Pufferüberlauf verursacht. Dieser Fehler tritt bei der Verarbeitung von […]

  • Microsoft Patchday Juli 2026
    am 15. Juli 2026

    Microsoft hat im Juli zahlreiche Schwachstellen in verschiedenen Produkten behoben.