K-iS Security News
Auf dieser Seite finden Sie aktuelle Sicherheitsinformationen, Warnungen und Handlungsempfehlungen unserer Security-Experten. Wenn Sie auf dem Laufenden bleiben möchten, melden Sie sich zu unserem Newsletter an.
K-iS Security News
Auf dieser Seite finden Sie aktuelle Sicherheitsinformationen, Warnungen und Handlungsempfehlungen unserer Security-Experten. Wenn Sie auf dem Laufenden bleiben möchten, melden Sie sich zu unserem Newsletter an.
K-iS Security Advisory 2026-014 – Sicherheitslücken in Veeam Backup & Replication und Veeam for M365
Veeam weist in KB 4948 (Veeam Backup & Replication 13) auf die kritische Sicherheitslücke CVE-2026-108142 (CVSS 4.0: 9.1) hin. Sie betrifft den CDP Coordinator Service und erlaubt einem nicht authentifizierten Angreifer, die Autorisierung zu umgehen. Zusätzlich beschreibt Veeam in KB 4957 (Veeam Backup for Microsoft 365 8.6) die kritische Sicherheitslücke CVE-2026-106076 (CVSS 4.0: 9.0). Dabei […]
Unsere Software steadyPRINT ist von der aktuellen PHP-Sicherheitslücke nicht betroffen
steadyPRINT ist von der aktuellen PHP-Sicherheitslücke nicht betroffen, da die Lösung kein PHP verwendet.
K-iS-Security Advisory 2026-013 – Kritische PHP-Sicherheitslücken in Citrix NetScaler und PHP-basierten Webanwendungen
Das PHP-Projekt hat am 21.10.2026 auf zwei kritische Sicherheitslücken hingewiesen, die PHP-basierte Webanwendungen und die Management-Oberflächen von Citrix NetScaler ADC und NetScaler Gateway betreffen.
K-iS Security Advisory 2026-012 – Exchange mit 6 neuen Sicherheitslücken
Microsoft hat diesen Monat 6 neue Sicherheitslücken für Microsoft Exchange bekannt gegeben, von denen die CVE-2026-70571 und CVE-2026-70279 besonders gefährlich sind. Beide Lücken erlauben einen externen Angriff mit oder auch ohne Benutzerinteraktion.
K-iS Security Advisory 2026-011 – Sicherheitslücke in Citrix NetScaler
Citrix hat mit CVE-2026-107406 auf eine Sicherheitslücke hingewiesen, die NetScaler ADC und NetScaler Gateway betrifft.
K-iS Security Advisory 2026-010 – Sicherheitslücken in Veeam: Remote Code Execution
Veeam weist in KB 4934 (Veeam 12) auf die kritische Sicherheitslücke CVE-2025-64393 (CVSS 9.4) sowie die weniger kritischen Sicherheitslücken CVE-2026-93026 und CVE-2025-64392 hin, die potenziell die Ausführung von beliebigem Code ermöglichen.