SonicWall Global Management System erreicht das Supportende: Zwei neue Schwachstellen werden nicht mehr gepatcht. Admins müssen auf NSM upgraden.
Nach verdächtigen Aktivitäten rät mSeven allen Nutzern, Passwörter, 2FA und Passkeys zu erneuern. Das BSI hatte mSecure bereits geprüft.
CISA listet CVE-2026-41709 als ausgenutzt: Die ESXi-Lücke löscht Logspuren trotz CVSS 2,7. Fünf Schritte für Admins in KMU und Verwaltung.
PHP2Shell (CVE-2026-109618/-109619) erlaubt Remotecode-Ausführung ohne Anmeldung. Handlungsplan für KMU und Verwaltungen.
Nach dem AfD-Leck berichten die mutmaßlichen Täter von hunderten Domains als Einstiegspunkten. Datenschutzbehörde und BSI sind eingeschaltet.