Linux-Kernel: Sicherheitsupdates für Ubuntu 26.04 LTS verfügbar
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe ermöglichen können. Betroffen sind insbesondere Ubuntu 26.04 LTS mit spezialisierten Kernel-Varianten für Google Cloud Platform (GCP) und Google Kubernetes Engine (GKE).
Read MoreSicherheitslücke in curl/libcurl: Update erforderlich
Das DFN-CERT warnt vor einer Sicherheitslücke in curl und libcurl (CVE-2026-8286), die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen. Die Schwachstelle kann remote und ohne Authentifizierung ausgenutzt werden.
Read MoreISC BIND: Kritische DNS-Schwachstellen erfordern sofortige Updates
Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken in ISC BIND, dem weit verbreiteten DNS-Server. Die Schwachstellen ermöglichen Angreifern, DNS-Anfragen zu manipulieren und Netzwerkverkehr umzuleiten – ohne sich authentifizieren zu müssen.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu und SLES erforderlich
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4192). Betroffen sind insgesamt 317 Sicherheitslücken, darunter kritische Fehler, die zu Denial-of-Service-Angriffen, Privilegienerweiterung und Code-Ausführung führen können.
Read MoreGNOME GLib: Sicherheitsupdates für Linux-Systeme verfügbar
Das DFN-CERT hat mehrere Schwachstellen in GNOME GLib bekannt gemacht, die Linux-Systeme betreffen. Besonders Ubuntu 22.04 LTS und SLES 15 sind betroffen. Die Sicherheitslücken ermöglichen Denial-of-Service-Angriffe und könnten zu Informationsoffenlegung führen.
Read MoreMehrere Sicherheitslücken in .NET Core und .NET Framework
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft .NET Core und .NET Framework veröffentlicht. Betroffen sind Systeme unter Windows, Linux und macOS.
Read MorePostgreSQL: CERT-Bund warnt vor mehreren Schwachstellen
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in PostgreSQL veröffentlicht. Die Datenbank-Software ist in vielen Unternehmensumgebungen im Einsatz.
Read MoreMicrosoft Office: Mehrere Schwachstellen erfordern zeitnahe Patches
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Office Produkten. Das Advisory WID-SEC-2026-2762 betrifft Systeme, auf denen Office im Einsatz ist.
Read Moresystemd-Schwachstellen in Ubuntu 22.04 LTS: Update erforderlich
Das DFN-CERT hat mehrere Sicherheitslücken in systemd bekannt gemacht, die Ubuntu 22.04 LTS betreffen. Betroffen sind die CVEs 2026-15059, 2026-15060 und 2026-16742.
Read MoreFFmpeg: Kritische Sicherheitslücken erfordern zeitnahe Updates
Das Multimedia-Framework FFmpeg weist mehrere Sicherheitslücken auf, die Remote Code Execution und Denial-of-Service-Angriffe ermöglichen. Das DFN-CERT hat ein entsprechendes Advisory veröffentlicht.
Read MoreLinux-Kernel: 270 Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat ein umfassendes Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind insgesamt 270 Kernel-Versionen, darunter populäre Distributionen wie Ubuntu 22.04 LTS und SUSE Linux Enterprise Server 15.
Read MorePython-Sicherheitslücken in SUSE Linux: Update erforderlich
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Python 3.10 veröffentlicht, die Linux-Systeme betreffen. Besonders relevant ist dies für Unternehmen, die SUSE Linux Enterprise 15 SP4 einsetzen.
Read MoreLinux-Kernel: Mehrere Schwachstellen – Handlung nur bei Oracle Linux nötig
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-3960). Insgesamt sind neun CVEs betroffen, darunter drei mit kritischer Einstufung (CVSS 9.8).
Read MoreMicrosoft Office: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Office veröffentlicht. Betroffen sind Systeme, die das weit verbreitete Office-Paket nutzen.
Read MoreSicherheitslücken in GNU glibc: Linux-Systeme erfordern Updates
Das DFN-CERT hat mehrere Schwachstellen in der GNU C-Bibliothek (glibc) bekannt gemacht, die Linux-Systeme betreffen. Die Lücken ermöglichen es Angreifern, vertrauliche Informationen auszuspähen oder Dienste zum Absturz zu bringen.
Read MoreLinux-Kernel: 21 Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat eine Sicherheitsmitteilung zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (Advisory DFN 2026-3933). Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15, die in vielen Unternehmen im Einsatz sind.
Read MoreLinux-Kernel: Schwachstellen ermöglichen Administratorrechte
Das DFN-CERT warnt vor drei neuen Schwachstellen im Linux-Kernel (CVE-2026-52923, CVE-2026-52993, CVE-2026-64530), die es Angreifern ermöglichen, Administratorrechte zu erlangen.
Read MoreNetty-Schwachstellen: Sicherheitsupdates für SLES 15 erforderlich
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Java-Netzwerkframework Netty veröffentlicht. Insgesamt 19 Lücken wurden identifiziert und adressiert, darunter Denial-of-Service-Angriffe und Umgehungen von Sicherheitsvorkehrungen.
Read MoreMicrosoft Edge: Sicherheitsupdates für mehrere Schwachstellen verfügbar
Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Edge. Das Advisory WID-SEC-2026-2643 betrifft alle Nutzer des Browsers auf Windows 10 und Windows 11.
Read MorePackageKit-Schwachstelle: Administratorrechte gefährdet
Das DFN-CERT warnt vor einer Sicherheitslücke in PackageKit (CVE-2026-41651), die es Angreifern ermöglicht, Administratorrechte zu erlangen. Besonders Ubuntu 22.04 LTS und SLES 15 sind betroffen.
Read MoreLinux-Kernel: Kritische Sicherheitslücken in Ubuntu 22.04 LTS
Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die Ubuntu 22.04 LTS Systeme betreffen. Insgesamt wurden neun Sicherheitslücken identifiziert, darunter zwei netzwerkbasierte Anfällbarkeiten, die ohne Authentifizierung ausgenutzt werden können.
Read MorePrivilegieeskalation in Container-Tools: Updates für SLES 15 erforderlich
Das DFN-CERT hat zwei Schwachstellen in weit verbreiteten Container- und Deployment-Tools identifiziert. Betroffen sind Apptainer, Distribution, Helm, Ignition und yq. Eine der Lücken ermöglicht die Eskalation von Benutzerrechten.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu 22.04 LTS erforderlich
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Ubuntu 22.04 LTS Systeme betreffen. Insgesamt wurden elf Sicherheitslücken identifiziert, die es Angreifern ermöglichen könnten, auf Systeminformationen zuzugreifen oder die Kontrolle über betroffene Geräte zu erlangen.
Read MoreLibXML2-Schwachstelle: Sicherheitsupdate für SLES 15 erforderlich
Das DFN-CERT warnt vor einer Schwachstelle in der weit verbreiteten Bibliothek LibXML2 (CVE-2026-11979). Die Sicherheitslücke betrifft insbesondere SUSE Linux Enterprise Server 15 und kann zu Denial-of-Service-Angriffen führen.
Read MoreVim-Sicherheitslücken: Updates für Linux-Systeme verfügbar
Das DFN-CERT hat mehrere Schwachstellen in der Texteditor-Software Vim bekannt gemacht. Diese könnten es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind Linux-Systeme und Container-Umgebungen, in denen Vim eingesetzt wird.
Read Morelibarchive: Sicherheitsupdates für Ubuntu 22.04 LTS erforderlich
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in libarchive veröffentlicht. Die Bibliothek wird von vielen Archivierungs- und Backup-Tools verwendet und ist auf Ubuntu 22.04 LTS-Systemen betroffen.
Read MoreLinux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-3617). Insgesamt sind zehn CVEs betroffen, darunter CVE-2025-71113, CVE-2025-71147 und CVE-2026-23168. Diese könnten unter bestimmten Bedingungen zur Ausführung beliebigen Programmcodes führen.
Read MoreLinux-Kernel: Sicherheitsupdates für Ubuntu 26.04 verfügbar
Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind 13 CVEs betroffen, darunter CVE-2026-46120 und CVE-2026-46150. Diese könnten unter bestimmten Bedingungen zur Ausführung von Programmcode führen.
Read More.NET Core und Framework: Sicherheitsupdates gegen Privilegieeskalation
Das DFN-CERT warnt vor mehreren Schwachstellen in Microsoft .NET Core und .NET Framework. Die Sicherheitslücken ermöglichen unter anderem die Eskalation von Benutzerrechten und betreffen Windows-, Linux- und macOS-Systeme.
Read MoreGStreamer: Sicherheitslücken ermöglichen Code-Ausführung
Das DFN-CERT warnt vor mehreren Schwachstellen in GStreamer (gstreamer-plugins-bad), die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind Linux-Systeme, insbesondere SLES 15 in den Versionen SP5, SP6 und SP7.
Read MoreMicrosoft Developer Tools: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Developer Tools. Betroffen sind Werkzeuge wie Visual Studio, .NET SDK, MSBuild und Azure CLI.
Read MoreMicrosoft DeveloperTools: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft DeveloperTools veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK und MSBuild, die in vielen Unternehmen auf Entwickler-Workstations und Build-Servern zum Einsatz kommen.
Read MoreopenCryptoki: Denial-of-Service-Lücke in Linux-Systemen
Das DFN-CERT hat eine Sicherheitslücke in openCryptoki veröffentlicht, die einen Denial-of-Service-Angriff ermöglicht. Die Schwachstelle (CVE-2026-40253) betrifft Linux-Systeme, auf denen die PKCS#11-Implementierung aktiv genutzt wird.
Read MorePrivilegieeskalation in libcap: Sicherheitsupdate erforderlich
Das DFN-CERT warnt vor einer Schwachstelle in der Linux-Bibliothek libcap (CVE-2026-4878), die eine lokale Privilegieeskalation ermöglicht. Betroffen sind insbesondere SLES 15 und Ubuntu 22.04 LTS.
Read MoreGo-Schwachstellen in SLES 15: Update im nächsten Wartungsfenster
Das DFN-CERT hat mehrere Sicherheitslücken in der Programmiersprache Go veröffentlicht. Betroffen sind insbesondere Systeme mit SLES 15 (SUSE Linux Enterprise Server), auf denen das Paket ‘go1.25-openssl’ installiert ist.
Read MoreLinux-Kernel: Sicherheitsupdates für SLES 15 erforderlich
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die auch SUSE Linux Enterprise Server 15 betreffen. Betroffen sind insgesamt 13 Sicherheitslücken unterschiedlicher Schweregrade.
Read Moreurllib3-Schwachstelle: DoS-Angriffe auf Linux-Systeme möglich
Das DFN-CERT warnt vor einer Sicherheitslücke in der Python-Bibliothek urllib3 (CVE-2025-66471). Die Schwachstelle ermöglicht Denial-of-Service-Angriffe aus der Ferne und betrifft insbesondere Linux-Server und Container-Umgebungen.
Read MoreMicrosoft Developer Tools: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Developer Tools veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK und MSBuild, die in vielen Unternehmen auf Entwickler-Workstations und Build-Servern zum Einsatz kommen.
Read MoreMicrosoft Windows: Mehrere Schwachstellen in Sammel-Update
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Windows Produkten veröffentlicht. Betroffen sind Windows Server 2019 und 2022 sowie Windows 10 und 11.
Read MoreMicrosoft-Schwachstellen in Windows Terminal und Copilot-Tools
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Windows Terminal, 365 Copilot und GitHub Copilot veröffentlicht (CERTBUND WID-SEC-2026-2320).
Read MoreLinux-Kernel: Kritische Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind die CVEs CVE-2026-43074, CVE-2026-46242 und CVE-2026-53359.
Read MoreLinux-Kernel: Zwei Schwachstellen ermöglichen Administratorrechte
Das DFN-CERT hat zwei Schwachstellen im Linux-Kernel bekannt gemacht, die es Angreifern ermöglichen können, Administratorrechte zu erlangen. Betroffen sind die CVEs CVE-2026-43163 und CVE-2026-43499.
Read Morecosign: 19 Schwachstellen in Linux-Signaturtool erfordern Update
Das DFN-CERT warnt vor mehreren Sicherheitslücken im Signaturwerkzeug cosign, das unter anderem auf SUSE Linux Enterprise Server 15 (SLES 15) zum Einsatz kommt. Insgesamt 19 Schwachstellen wurden identifiziert, darunter CVE-2026-25680, CVE-2026-25681 und weitere.
Read MoreHelm: Zwei Schwachstellen ermöglichen Privilegieneskalation
Das DFN-CERT warnt vor zwei Sicherheitslücken in Helm, dem Package Manager für Kubernetes. Die Schwachstellen CVE-2026-39821 und CVE-2026-48978 können zu einer Privilegieneskalation und einem Informationsleck führen.
Read MoreApache HTTP Server: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitsmitteilung zu mehreren Schwachstellen im Apache HTTP Server veröffentlicht. Betroffen sind Unternehmen, die diesen weit verbreiteten Webserver einsetzen.
Read MoreNGINX: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das CERT-Bund hat ein Advisory zu mehreren Schwachstellen in NGINX und NGINX Plus veröffentlicht (WID-SEC-2026-1995). Der beliebte Webserver ist in vielen Unternehmen im Einsatz und sollte daher auf dem Radar bleiben.
Read More