Sicherheits-Radar
Was gerade wichtig ist.
Aktuelle Warnungen, verständlich erklärte Sicherheitslücken, Neuheiten und Termine rund um digitale Sicherheit — jeweils mit der Antwort auf die wichtigste Frage: Was bedeutet das für mich?
Aktuelle Meldungen des BSI
Aus den öffentlichen RSS-Feeds des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des CERT-Bund — Überschriften und Kurzfassungen wörtlich zitiert, jeweils verlinkt zum Original.
Neue Schwachstellen
- hochAktualisiertCPython: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.“
- hochAktualisiertApache Camel: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.“
- hochAktualisiertrclone: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen oder zu manipulieren, sowie um einen Denial of Service herbeizuführen.“
- hochAktualisiertrclone: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.“
- hochAktualisiertLinux Kernel: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.“
- hochAktualisiertLinux Kernel: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of…“
- hochAktualisiertLinux Kernel: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um root Rechte zu erlangen, um einen Denial of Service herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.“
- hochAktualisiertGolang Go: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service zu verursachen, ein Cross Site Scripting durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.“
- hochAktualisiertLinux Kernel: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten oder den Systemzustand zu manipulieren, Denial-of-Service-Zustände herbeizuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.“
- hochAktualisiertLinux Kernel: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherfehler und Kernel-Abstürze beziehungsweise Denial-of-Service-Zustände auszulösen, Speicher außerhalb vorgesehener Grenzen auszulesen sowie in einzelnen Fällen weitere Sicherheitsauswirkungen zu veru…“
- hochAktualisiertLinux Kernel: Mehrere Schwachstellen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of…“
- hochAktualisiertGolang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen (öffnet BSI-Seite in neuem Tab)„Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.“
Mitteilungen & Termine des BSI
- PHP: BSI warnt vor kritischen Schwachstellen – Sicherheitsupdate noch heute notwendig (öffnet BSI-Seite in neuem Tab)
- Cybersicherheit gemeinsam gestalten: Das BSI auf der it-sa 2026 (öffnet BSI-Seite in neuem Tab)
- Kinder-Smartwatches: Darauf sollten Eltern und Erziehungsberechtigte achten (öffnet BSI-Seite in neuem Tab)
- Bundestag stärkt Cybersicherheit: CRA-Durchführungsgesetz verabschiedet (öffnet BSI-Seite in neuem Tab)
- BSI rät dringend zur Absicherung vernetzter Steuerungssysteme (öffnet BSI-Seite in neuem Tab)
- Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (öffnet BSI-Seite in neuem Tab)
- Nur jedes zehnte Unternehmen gegen KI-gestützte Angriffe gerüstet - jedes sechste Unternehmen berichtet von Vorfällen (öffnet BSI-Seite in neuem Tab)
- Cyber Resilience Act: Meldepflicht startet (öffnet BSI-Seite in neuem Tab)
- Nur 1,8 Prozent der Webseitenbetreiber nutzen security.txt – BSI und ACS raten zur Umsetzung (öffnet BSI-Seite in neuem Tab)
- Sichere Ladeinfrastruktur: BSI veröffentlicht Eckpunktepapier und startet mit beteiligten Ressorts die Maßnahmenumsetzung (öffnet BSI-Seite in neuem Tab)
- Bundeskabinett stärkt mit „CyberGovSecure" die Cybersicherheit der Bundesverwaltung (öffnet BSI-Seite in neuem Tab)
- Projekt „Windows seziert“: BSI veröffentlicht Sicherheitsanalysen von Windows Hello for Business (öffnet BSI-Seite in neuem Tab)
Quelle: © Bundesamt für Sicherheit in der Informationstechnik (BSI), CERT-Bund-Warn- und Informationsdienst. LabKompass ist kein Angebot des BSI und arbeitet nicht mit dem BSI zusammen; maßgeblich ist jeweils die verlinkte Originalmeldung.
Hinweis: Viele Meldungen richten sich an IT-Fachleute. Für Geräte zuhause gilt fast immer: Updates zeitnah installieren. Die Beiträge unten erklären die wichtigsten Fälle verständlich.
Beiträge
Die ersten Beiträge werden gerade geprüft und erscheinen hier, sobald sie freigegeben sind. Bis dahin stehen oben die aktuellen Meldungen des BSI.
Kommende Termine
Messen, Kongresse und Aktionstage rund um digitale Sicherheit.
Aktuell sind keine Termine eingetragen.