[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezifizierte Auswirkungen zu verursachen.
Bekannte Probleme & IT-Status
Provider none
All Systems Operational
Quelle: IONOS Status-APIDNS – Google Online
IP: 8.8.8.8 (HTTPS-Port 443)
Latenz: 2.7 ms
DNS – Cloudflare Online
IP: 1.1.1.1 (HTTPS-Port 443)
Latenz: 4.9 ms
Laufende Störungen, geplante Wartungen und wichtige IT-Hinweise der WS-IT Service GmbH.
Live Feed
BSI / CERT-Bund Sicherheitsmeldungen
Offizielle Kurzmeldungen aus dem Warn- und Informationsdienst.
Quelle: BSI / CERT-Bund. Es werden nur Kurzinfos mit Verweis auf die Originalmeldung angezeigt.
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Effekte zu erzielen.
[NEU] [hoch] QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
[NEU] [mittel] PHP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen oder die Integrität zu verletzen.
[NEU] [hoch] cPanel cPanel/WHM: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um Informationen offenzulegen und um Code mit Root-Rechten auszuführen.
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.
ℹ️ Info
🟢 Green
Server Updates !
Server-Updates sind kein „nice to have“, sondern Brandschutz.
Studien zeigen, dass zwischen 60 und 80 % aller erfolgreichen Angriffe auf bekannte, lange verfügbare Schwachstellen gehen, die einfach nicht gepatcht wurden (z.B. WannaCry, Hafnium/Exchange, ProxyShell, MOVEit, CitrixBleed usw.).
Angreifer scannen das Internet automatisiert nach genau diesen Lücken – oft sind Exploits innerhalb von Stunden/Tagen nach einem veröffentlichten Patch verfügbar.
Jede nicht installierte Sicherheits-Aktualisierung ist aus Sicht eines Angreifers eine offene Tür mit Anleitung daneben: Schwachstelle bekannt, Exploit verfügbar, kein Aufwand nötig.
Kurz gesagt:
Wer Server nicht zeitnah patcht, spielt russisches Roulette mit bekannten Sicherheitslücken – und gibt Angreifern eine Erfolgsquote von weit über 50 %, obwohl das Risiko mit geplanten Wartungsfenstern und sauberem Patch-Management massiv reduziert werden könnte.
EternalBlue wurde 2021 noch Aktiv verbreitet, Sicherheitspatches waren 2017 Verfügbar...
Für Betriebssystem Updates zum Patch-Tag wenden Sie sich gerne an uns.
🛑 Störung
🟡 Yellow
März-Update (KB5079473)
März-Update (KB5079473)
Fehler: Das Sicherheitsupdate vom 17. März 2026 verursacht bei vielen Nutzern Anmeldeprobleme bei Microsoft-Konten und Zugriffsprobleme auf Microsoft 365.
Lösung: Eine offizielle Lösung wird erwartet, vorübergehend kann eine Deinstallation des Updates hilfreich sein.
ℹ️ Info
🟢 Green
Neuer RDP-Warnhinweis !
Damit man bessere Informationen bei einer Herstellung der RDP-Verbindung bekommt,
wird jetzt ein neuer Sicherheitsdialog angezeigt.
Der die Adresse des Remotecomputers, Informationen des Herausgebers
sowie alle angeforderten Zugriffsrechte auf lokale Ressourcen anzeigt.