- Startseite
- Aktuelles
Aktuelles
Blogartikel, Sicherheitshinweise und Ankündigungen von Doğa Network. Aktuelle Inhalte zu IT-Infrastruktur, Cybersecurity und Cloud.
KVKK-Datenpannen: ISO-27001-Lehren für KMU
Am 30. September 2026 hat die KVKK Datenpannen-Meldungen von neun Unternehmen veröffentlicht. Insgesamt waren mindestens 1.033.853 Personen betroffen. Dieser Beitrag fasst nur die öffentlich genannten Ursachen und ihre Zuordnung zu den Kontrollen aus Anhang A von ISO/IEC 27001:2022 zusammen. Quelle: [Bericht auf memurlar.net](https://www.memurlar.net/haber/1179657/kvkk-9-sirketin-veri-ihlalini-yayimladi-1-milyon-kisi-etkileniyor.html).
Weiterlesen →
Citrix NetScaler Sicherheitslücke CVE-2026-88779: SAML-Zero-Day
CVE-2026-88779 (CVSS 8,7) betrifft Citrix-NetScaler-Appliances mit SAML und wird aktiv ausgenutzt. Korrigierte Versionen, umstrittene Auswirkung und Persistenzspuren nach 88771.
Weiterlesen →
FortiMail Sicherheitslücke CVE-2026-104286 als Zero-Day ausgenutzt
Die FortiMail Sicherheitslücke CVE-2026-104286 (CVSS 9,8) in der IBE-Webfunktion wird als Zero-Day ausgenutzt. Noch kein Patch. Betroffene Versionen, Workaround und IoCs.
Weiterlesen →
Yandex-Firmenpost ist in den Nur-Lesen-Modus gefallen
Organisationen, die ihre eigene Domain bei Yandex 360 halten, sehen beim Öffnen des Postfachs die Warnung „Nur-Lesen“. Das ist keine Störung. Die kostenlose Firmenpost ist weg, und ein Konto ohne aufgeladenes Guthaben kann keine neue Post mehr verarbeiten.
Weiterlesen →
ISO-27001-Beratung: Wo sollte ein KMU anfangen?
Ein ISO-27001-Zertifikat ist keine Softwarelizenz. ISO/IEC 27001:2022 verlangt, Informationssicherheit geordnet zu steuern.
Weiterlesen →
Warum ist ein Notfallwiederherstellungsplan nötig?
Ein Backup bedeutet nicht, dass die Arbeit weitergeht. Notfallwiederherstellung hält vorab fest, wer welches System in welcher Zeit wieder hochfährt.
Weiterlesen →
Microsoft SharePoint Server Sicherheitslücke: CVE-2026-65660 wird ausgenutzt
CVE-2026-65660 erlaubt einem authentifizierten Angreifer, auf einem lokalen Microsoft SharePoint Server Code einzuschleusen und auszuführen. Die Bewertung ist CVSS 8,8 nach CVSS 3.1 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Die Schwachstelle wurde am 11. August 2026…
Weiterlesen →
Citrix NetScaler Sicherheitslücke: CVE-2026-88771 und CVE-2026-88772
Citrix hat am 27. September 2026 Schwachstellen zur Remotecodeausführung ohne Authentifizierung in NetScaler ADC und NetScaler Gateway veröffentlicht. Für CVE-2026-88771 und CVE-2026-88772 nennt das Advisory CTX697096 jeweils CVSS v4.0 9,5. Citrix teilt mit, Ausnutzung auf…
Weiterlesen →
WordPress Sicherheitslücke CVE-2026-87902 wird aktiv ausgenutzt
Die kritische WordPress Sicherheitslücke CVE-2026-87902 (CVSS 9,2) wurde wenige Stunden nach dem Patch ausgenutzt. Betroffene Versionen, Prüfschritte für Ihre Website, IoCs und Sofortmaßnahmen.
Weiterlesen →