SecurityNews Patchwork – Dienstag, 3. November Ivanti Connect Secure wird über drei verkettete Lücken übernommen, GitLab-Server bleiben ungepatcht, Synology warnt vor Ransomware, und Zyxel sowie Kühlanlagen erfordern schnelles Handeln. 3. November 2026
SecurityNews Patchwork – Montag, 2. November In Canonical LXD und MicroCloud kann sich ein Angreifer ohne Private Key als vertrauenswürdiger Client anmelden. Die Lücke erreicht 10,0, Patches liegen vor, Ausnutzung ist noch nicht gemeldet. 2. November 2026
SecurityNews Patchwork – Samstag, 31. Oktober WordPress schließt RCE-Lücke im Update-Prozess, Drupal Commerce wird ausgenutzt, Ivanti-Connect-Secure-Kette wächst im KEV-Katalog, Synology-Ransomware schlägt zu und TeamViewer-Lücke bedroht Helpdesks. 31. Oktober 2026
SecurityNews Gezieltes Phishing steigt um 41 Prozent, Massenkampagnen gehen zurück Spear-Phishing hat laut einer Untersuchung von KnowBe4 um 41,1 Prozent zugenommen, während massenhafte Phishing-Kampagnen stark zurückgehen. Niederländische Organisationen sind überdurchschnittlich oft technischen Angriffsmethoden ausgesetzt. 30. Oktober 2026
SecurityNews Zahl kleiner DDoS-Angriffe steigt, große Angriffe gehen zurück Cloudflare wehrte im dritten Quartal 18,2 Millionen DDoS-Angriffe auf Netzwerkebene ab. Kleine, kurze Angriffe stiegen um 208 Prozent, während Angriffe über 1 Tbps zurückgingen. 30. Oktober 2026
SecurityNews Patchwork – Freitag, 30. Oktober Cisco-Firewalls werden über das SSL-VPN lahmgelegt, Oracle E-Business Suite wird ausgekundschaftet, ein Linux-Kernelfehler wartet bei Ubuntu und Red Hat auf einen Patch und die GitLab-Lücke wird ausgenutzt. 30. Oktober 2026
SecurityNews Mehrheit der niederländischen Beschäftigten erledigt digitale Vorgänge aus Routine Eine von HP beauftragte Studie zeigt: 83 Prozent der niederländischen Büroangestellten erledigen täglich Handgriffe aus Routine. Nur 2 Prozent nennen eigene Maßnahmen nach Phishing. 29. Oktober 2026
SecurityHintergrund Die RDI schaut genau hin: Besteht Ihr MSP die Prüfung? Die Cyberbeveiligingswet verpflichtet zur Registrierung, doch die Hälfte der Zielgruppe fehlt noch. Für MSPs entscheidet ihr Status, ob die Aufsicht proaktiv kommt oder erst nach einem Vorfall. 29. Oktober 2026
SecurityNews Patchwork – Donnerstag, 29. Oktober Eine Linux-Kernel-Lücke macht PHP2Shell-Webshells zu Root-Shells, eine VMware-ESX-Zero-Day-Lücke verschleiert Logs, Magento-Shops werden angegriffen und Angreifer missbrauchen MDM-Plattformen, um ScreenConnect auszurollen. 29. Oktober 2026
SecurityNews Gartner stellt acht Cybersecurity-Projekte vor, die Priorität erhalten sollten Gartner-Analystin Niyati Daftary stellte acht Cybersecurity-Projekte vor, denen CISOs 2026 Vorrang geben sollten. Vier betreffen KI, die übrigen Resilienz, IAM, Post-Quanten-Kryptografie und Deepfakes. 28. Oktober 2026
