Microsoft hat am Patch Tuesday im September 2026 sage und schreibe 964 CVEs behoben: 104 kritische und 860 wichtige. Besonders dringlich: Zwei Zero-Days (CVE-2026-81963 und CVE-2026-85880) werden bereits aktiv ausgenutzt und können Angreifern SYSTEM-Rechte verleihen. Auch schwerwiegende Schwachstellen in unter anderem Remote Desktop, Windows DNS, Kerberos und Exchange Server wurden behoben. Mit 44,7 % Schwachstellen […]
Das NCSC hat eine Warnung vor einer vermeintlichen SQLite-Schwachstelle (CVE-2026-51302) zurückgezogen, nachdem sich herausstellte, dass der Fehler wahrscheinlich von einem LLM halluziniert wurde. Sicherheitsforscher, SQLite-Entwickler und Red Hat konnten die Schwachstelle nicht reproduzieren und bezeichnen diese als fiktiv. Auffallend ist, dass MITRE die CVE trotz fehlender ausreichender Verifizierung dennoch akzeptierte, weshalb auch das NCSC die […]