SecBoard analysiert Cybersecurity-News, CVEs, Exploit-Signale, KEV-Einträge und Community-Indikatoren und verdichtet sie zu einem operativen Cyber-Lagebild für CISOs, SOCs, Red Teams und Security-Verantwortliche.
Google hat eine kritische Zero-Day-Schwachstelle in Chrome behoben, die bereits aktiv ausgenutzt wurde. Nutzer sind potenziell betroffen und sollten ihren Chrome-Browser umgehend aktualisieren, um sich vor Angriffen zu schützen. Dies ist bereits die siebte derartige Lücke in diesem Jahr.
Microsoft hat einen Rekord von 974 Sicherheitslücken in seiner Software behoben, darunter zwei kritische Windows Zero-Day-Schwachstellen (CVE-2026-85880 und CVE-2026-81963), die bereits aktiv ausgenutzt wurden. Betroffen sind alle Windows-Nutzer, da Angreifer lokale Privilegien erhöhen und Systemrechte erlangen können. IT- und Sicherheitsteams müssen die Updates umgehend installieren, insbesondere die Patches für die aktiv ausgenutzten Schwachstellen, um ihre Systeme zu schützen.
Eine kritische Sicherheitslücke (CVE-2026-86218) in N-able N-central, die Remote Code Execution ermöglicht, wird aktiv ausgenutzt. Betroffen sind Nutzer der N-able N-central Software, insbesondere Bundesbehörden in den USA. Es wird dringend empfohlen, das Hotfix N-central 2026.3 Hotfix 4 sofort zu installieren, um sich zu schützen.
Microsoft führt neue Alters-APIs in Windows 11 ein, die Apps ermöglichen, das Alter von Nutzern (Kind, Teenager, Erwachsener) zu bestimmen, ohne das genaue Geburtsdatum preiszugeben. Dies betrifft alle Windows-Nutzer und soll altersgerechte Anpassungen und Schutzmaßnahmen, insbesondere für KI-Anwendungen, erleichtern. Entwickler sollen die APIs nutzen, um Funktionen anzupassen, während Nutzer ihr Alter einmalig über die Microsoft Age Verification verifizieren können.
Microsoft hat im September 2026 ein Sicherheitsupdate mit 973 Schwachstellen veröffentlicht, von denen 113 als kritisch eingestuft wurden. Zwei dieser Lücken, CVE-2026-81963 und CVE-2026-85880, die Windows Update Stack und ALPC betreffen, werden bereits aktiv ausgenutzt. Nutzer von Windows-Produkten sind betroffen. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.
Microsoft hat fast 1.000 Sicherheitslücken in Windows und anderer Software geschlossen, darunter zwei aktiv ausgenutzte Zero-Day-Schwachstellen. Betroffen sind alle Nutzer von Windows-Betriebssystemen und -Software, insbesondere Unternehmen, die Schwierigkeiten haben, die vielen monatlichen Updates zu testen und zu implementieren. Es ist dringend empfohlen, die bereitgestellten Patches umgehend zu installieren, um kritische Schwachstellen zu beheben und die Systeme vor potenziellen Angriffen zu schützen.
