DEIN DIGITALER SELBSTSCHUTZ

Bedrohung erkannt.
Dein nächster
Schritt ist klar.

Malware-News allein schützen dich nicht. Finde heraus, was zu deiner Software passt — und was du jetzt prüfen kannst.

◎ Quellen direkt verlinkt◇ Ohne Konto nutzbar
01 / RELEVANZBetrifft mich das?
02 / AKTIONPrüfen. Schützen. Abhaken.
ACTION RADAR / KONZEPTGRAFIK
QUELLEN IM FOKUSCISA KEVMicrosoft SecurityMalwarebytes LabsKeine Partnerschaft oder Zertifizierung
01 / DEIN ACTION RADAR

Was ist für dich relevant?

Wähle deine Themen. Öffne die Quelle. Speichere deinen nächsten Schritt.

Abruf: 10.11. · 17:00
Mein Fokus

Stichwortfilter, kein Gerätescan. Kein Treffer bedeutet nicht, dass dein Gerät sicher ist.

QuellenmeldungMalwarebytes Labs
Security Research

Update Chrome now to fix a flaw attackers are exploiting ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-10Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
GPUStack

GPUStack GPUStack · CVE-2026-102895 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-11-09Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
OpenSSH

OpenBSD OpenSSH · CVE-2026-123158 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-11-09Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
FreeSwitch

SignalWire FreeSwitch · CVE-2026-116779 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-11-09Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Aspera Faspex

IBM Aspera Faspex · CVE-2026-123218 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-11-09Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
SonicOS SSLVPN

SonicWall SonicOS SSLVPN · CVE-2026-19868 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-11-06Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMalwarebytes Labs
Security Research

Attacks on supermarket and blood storage systems prompt US warning ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-06Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMicrosoft Security
Security Research

Threat actors use agentic AI tooling to find and abuse exposed secrets ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-05Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMicrosoft Security
Security Research

Email threat landscape: Q3 2026 trends and insights ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-05Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMalwarebytes Labs
Security Research

Phone return scams: where a real delivery and a fake return end up in a bill for you ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-05Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMalwarebytes Labs
Security Research

Scammers use AI-generated images of missing pets to extort owners ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-05Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Multiple Products

Apple Multiple Products · CVE-2024-27834 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-11-04Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMalwarebytes Labs
Security Research

Chrome 157 fixes 213 security issues, including 7 critical flaws ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-04Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
WordPress Core

WordPress WordPress Core · CVE-2026-119977 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-11-03Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMicrosoft Security
Security Research

Fake-download campaign uses trojanized installers to deliver monetization payloads ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-03Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMalwarebytes Labs
Security Research

Revolve card breach: 1.5 million people may be affected ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-03Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
QuellenmeldungMicrosoft Security
Security Research

What exploited vulnerabilities have in common: A data-driven analysis of real-world attacks ›

Ein Beitrag aus einer ausgewählten Sicherheitsquelle. Eine konkrete Betroffenheit ist damit noch nicht bestätigt.

2026-11-02Quelle verlinkt
Mein Aktionspass +

Dies ist eine Quellenübersicht, keine geprüfte Analyse des vollständigen Berichts. Der Originalbeitrag ist maßgeblich.

Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Connect Secure

Ivanti Connect Secure · CVE-2026-118527 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-10-30Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Connect Secure

Ivanti Connect Secure · CVE-2026-111357 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-10-30Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Community Edition and Enterprise Edition

GitLab Community Edition and Enterprise Edition · CVE-2026-97229 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-10-29Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Secure Firewall ASA Software and Cisco Secure FTD Software

Cisco Secure Firewall ASA Software and Cisco Secure FTD Software · CVE-2026-76418 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-10-29Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
VMware ESX

Broadcom VMware ESX · CVE-2026-41709 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-10-28Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Kernel

Linux Kernel · CVE-2026-46300 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-10-28Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.
Aktiv ausgenutzte LückeCISA KEV
Commerce and Magento

Adobe Commerce and Magento · CVE-2026-48356 ›

CISA führt diese Schwachstelle als praktisch ausgenutzt. Produkt und betroffene Version in der Originalmeldung abgleichen.

2026-10-27Quelle verlinkt
Mein Aktionspass +

Herstellerhinweise bestimmen, welche Versionen betroffen sind und ob ein Update oder ein Workaround verfügbar ist.

CISA-Handlungsempfehlung · OriginalspracheApply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Häkchen werden auf diesem Gerät gespeichert. Sie sind kein Nachweis, dass das Gerät sauber ist.

Persönlicher Aktionspass: nur im Browser gespeichert, ohne Anmeldung.

VOM LESEN INS HANDELN

Ein Feed sagt: „Gefahr.“
Dein Aktionspass sagt:
„Das prüfe ich jetzt.“

01

Zuordnen

Passt das Produkt zu deinem Alltag? Prüfe Version und Einsatzbereich.

02

Nachsehen

Öffne die Originalquelle. Trenne bestätigte Maßnahmen von Vermutungen.

03

Festhalten

Hake deine Prüfungen ab. Nimm die Checkliste mit zu deinem IT-Support.

02 / WISSEN, DAS WEITERHILFT

Weniger Fachchinesisch.
Mehr „kriege ich hin“.

Kurze Anleitungen für deinen digitalen Alltag.
Für Menschen. Nicht nur für Security-Teams.

03 / ERSTE ORIENTIERUNG

Etwas stimmt nicht?
Fang hier an.

Wähle, was passiert ist. Du bekommst einen ersten sicheren Schritt — keine Ferndiagnose.

Bei einem Arbeitsgerät: IT-Support über einen bekannten Kontaktweg informieren.
04 / ANALYSEN & TÄGLICHES BRIEFING

Heute besser informiert.

Beiträge durchsuchen ›
TRANSPARENZ STATT BLINDER ALARM

Du sollst wissen,
woher die Meldung kommt.

Malwatch bündelt ausgewählte Quellen. Quellenbriefings entstehen regelbasiert. KI-Analysen sind gesondert gekennzeichnet, werden automatisch auf Belege geprüft und sind nicht im Labor getestet. Ein Softwarefilter ersetzt keinen Versionsabgleich.

CISA KEV ›

Bekannt ausgenutzte Schwachstellen; nicht jede Meldung ist Malware.

Letzter Versuch erfolgreich · 10.11.2026 17:00
Microsoft Security ›

Sicherheitsforschung und Berichte aus dem Microsoft-Umfeld.

Letzter Versuch erfolgreich · 10.11.2026 17:00
Malwarebytes Labs ›

Berichte zu Malware, Betrug und digitalem Schutz.

Letzter Versuch erfolgreich · 10.11.2026 17:00

Keine vollständige Marktübersicht, kein Malware-Scanner und keine Garantie für Sicherheit. Produktnamen gehören ihren jeweiligen Inhabern. Externe Links sind Quellenhinweise, keine Werbung. Die allgemeinen Schutzanleitungen sind von konkreten Hersteller-Workarounds getrennt.