ISW-Tools

Sicherheitslücken

CVE, Zero-Day, Exploits, Schwachstellen

Zertifikate · 15.10.2026

ADCS prüfen: ESC1 bis ESC17 – welche Fehlkonfiguration wo steckt und wie man sie findet

Office & Exchange · 03.10.2026

Exchange Server: V2-Sicherheitsupdates schließen CVE-2026-96940 – KB5129955 ist aufgeklärt

Allgemein · 02.10.2026

974 CVEs und die Drei-Tage-Regel: Wie schnell darf man patchen, wenn die Updates selbst Server lahmlegen?

Allgemein · 11.09.2026

Patch Tuesday September 2026: 966 Lücken, zwei Zero-Days

Allgemein · 07.09.2026

CVSS 10.0 in Entra ID – und Sie können nichts patchen. Was ein Admin trotzdem tun muss

Allgemein · 07.09.2026

Exchange 2016/2019: Das Endspiel hat begonnen – 5.100 ungepatchte Server allein in Deutschland

Allgemein · 07.09.2026

KerberLoss, ResetNightmare, Certighost: Vier AD-Lücken in sechs Monaten – und alle zielen auf Namen, Zertifikate und Vertrauen

Security · 29.08.2026

Der Angreifer ist längst drin – was dann?

Windows Server 2025 · 29.08.2026

Vom Domänenbenutzer zu SYSTEM: Kerberos-Lücke CVE-2026-62766

Zertifikate · 29.08.2026

Kritische Codeausführung in den AD-Zertifikatdiensten: CVE-2026-62818

Allgemein · 13.08.2026

SharePoint on-premises bleibt im Fadenkreuz: Neue RCE-Kette (CVE-2026-63520) mit KI-Unterstützung entdeckt

Security · 13.08.2026

Ransomware-Banden nehmen VPN-Gateways ins Visier – Palo Alto, Fortinet, Citrix & Check Point unter Dauerbeschuss