cybersecurity-vulnerability

Preview image for a blog post

Kritische Schwachstelle im Microsoft Authenticator für Android: Unberechtigte Apps stahlen Geschäftskonten-Tokens (CVE-2026-80097)

Microsoft Authenticator-Schwachstelle (CVE-2026-80097) ermöglichte es Android-Apps ohne Berechtigungen, Tokens zu stehlen; behoben in Version 6.2606.4246.
Preview image for a blog post

Kritische Warnung: Issabel Framework-Schwachstelle CVE-2026-89026 wird aktiv ausgenutzt – Nicht authentifizierte OS-Befehlsausführung

Issabel Framework-Schwachstelle (CVE-2026-89026) ermöglicht nicht authentifizierte OS-Befehlsausführung und wird aktiv ausgenutzt. Sofortiges Patchen ist entscheidend.
Preview image for a blog post

CVE-2026-62911: Fast 22.000 Microsoft Exchange Server bleiben kritischer Auth-Bypass-Lücke ausgesetzt

22.000 Exchange-Server ungepatcht gegen CVE-2026-62911, eine kritische Authentifizierungs-Bypass-Schwachstelle.