Threat Advisories

Palo Alto Networks hat Sicherheitsupdates veröffentlicht, die die Sicherheitslücke CVE-2026-0322 beheben, eine schwerwiegende Schwachstelle, die die Ausführung von Remote-Code (RCE) durch authentifizierte Benutzer ermöglicht und die Verwaltungsschnittstelle von PAN-OS betrifft. Der Anbieter hat bestätigt, dass die Sicherheitslücke derzeit aktiv ausgenutzt wird, wobei Angriffsversuche auf ungeschützte Verwaltungsschnittstellen beobachtet wurden.

Google hat Notfall-Sicherheitsupdates veröffentlicht, die sich mit CVE20265281 befassen, einer schwerwiegenden (CVSS-Score: N/A), aktiv ausgenutzten Zero-Day-Lücke, die den Chrome-Browser betrifft.

Am 8. Juli 2025 veröffentlichte Microsoft das monatliche Patch Tuesday-Update und schloss über 130 Schwachstellen in der gesamten Produktpalette. Dieser Zyklus umfasst 10 Schwachstellen mit der Einstufung „kritisch“, darunter eine öffentlich bekannt gewordene Zero-Day-Schwachstelle, die Microsoft SQL Server betrifft.