Microsoft hat im Juni 2026 Patches für 198 Sicherheitslücken veröffentlicht – darunter 3 aktiv ausgenutzte Zero-Days. CVE-2026-41089 bedroht Windows Domain Controller. Was KMU jetzt sofort unternehmen müssen.
Microsoft schloss am 9. Juni 2026 stolze 198 Sicherheitslücken – darunter 3 aktiv ausgenutzte Zero-Days in Outlook und Word. Was KMU jetzt sofort tun müssen.
Eine schwerwiegende Schwachstelle im Windows Netlogon-Dienst (CVE-2026-41089, CVSS 9.8) ermöglicht Angreifern die vollständige Übernahme von Active-Directory-Umgebungen – ohne Authentifizierung. Was KMU jetzt tun müssen.
Microsoft schließt im Juni-Patchday 2026 insgesamt 206 Sicherheitslücken – 32 davon kritisch, 3 öffentlich bekannte Zero-Days. Der Defender-Zero-Day ‚RoguePlanet‘ gibt SYSTEM-Rechte. Was Mittelständler heute tun müssen.
Eine kritische Windows-Netlogon-Lücke (CVE-2026-41089, CVSS 9.8) wird seit Juni 2026 aktiv für Angriffe auf Domänencontroller genutzt. KMU müssen den Mai-Patch sofort einspielen – alle Windows-Server-Versionen betroffen.
Zum zweiten Mal in Wochen: Offizielle Microsoft-Pakete auf GitHub mit dem Miasma-Wurm infiziert. Der Stealer aktiviert sich automatisch in KI-Coding-Agents wie Cursor oder Claude Code und stiehlt Cloud-Credentials aus AWS, Azure und GCP.
Über 80 % aller Ransomware-Angriffe beginnen mit gestohlenen Zugangsdaten. Wie Hacker vorgehen, warum alte Datenlecks heute noch gefährlich sind – und wie KMU sich schützen.
Das FBI warnt vor Phishing-as-a-Service-Plattformen, die Zwei-Faktor-Authentifizierung gezielt umgehen. Was Unternehmen im Mittelstand jetzt wissen und tun müssen.
Eine kritische Sicherheitslücke in Palo Alto Networks PAN-OS GlobalProtect (CVE-2026-0257) wird aktiv angegriffen. Angreifer können die VPN-Authentifizierung umgehen. Was Unternehmen jetzt tun müssen.
