Cyberlage
Die Cyberlage.
Klar eingeordnet.
Welche Meldung betrifft Ihr Unternehmen? Wir erklären veröffentlichte Sicherheitshinweise und zeigen, welche Fragen Sie mit Ihrer IT klären sollten.
Veröffentlichte Hinweise mit Primärquelle, betroffenem Bereich und konkreten Maßnahmen. Keine Live-Überwachung Ihrer Systeme.
Sicherheitsupdate / 9. November 2026
curl: HTTP/2-Sicherheitslücke in Anwendungen prüfen
Das curl-Projekt hat eine hoch eingestufte Schwachstelle bei HTTP/2-Uploads beschrieben. Relevant sind nicht nur direkte Aufrufe von curl: Die Bibliothek libcurl steckt auch in anderen Anwendungen.
Quelle: curl-Projekt · CVE-2026-92392Phishing & Firmenkonten / 9. November 2026
Gerätecode-Phishing: Auch eine echte Anmeldeseite braucht einen echten Anlass
Microsoft hat am 22. September 2026 beschrieben, wie Angreifer den legitimen Gerätecode-Anmeldeprozess missbrauchen. Eine echte Anmeldeseite kann dabei Teil einer betrügerisch angestoßenen Freigabe sein.
Quelle: Microsoft Threat Intelligence · Gerätecode-PhishingUNSER REDAKTIONELLER ANSPRUCH
Erst prüfen. Dann veröffentlichen.
Wir trennen Herstellerangaben von unserer Einordnung. Das Datum eines Ereignisses steht getrennt vom Erscheinungsdatum unseres Beitrags. Meldungen aus automatischen Quellen werden zunächst intern geprüft. Produktbezüge beschreiben ausschließlich den tatsächlich verfügbaren Prüfumfang.