News rund um das Thema Sicherheit

BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)

20. Januar 2026

• Microsoft Power Apps: Schwachstelle ermöglicht Codeausführung
  19. Januar 2026
  Es besteht eine Schwachstelle in Microsoft Power Apps. Ein Angreifer mit geringen Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dazu ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine speziell gestaltete Shared App öffnen.
• Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
  19. Januar 2026
  Es existiert eine Schwachstelle in Microsoft Edge. Die Schwachstelle wird durch einen Fehler verursacht, der eine privilegierte COM-Schnittstelle offenlegt, die die Berechtigungen des aufrufenden Prozesses nicht ausreichend validiert. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.
• AMD EPYC-Prozessoren: Schwachstelle ermöglicht Manipulation von Daten
  16. Januar 2026
  Es besteht eine Schwachstelle in AMD EPYC-Prozessoren. Ein Angreifer, der über bestimmte Berechtigungen verfügt, kann diese Schwachstelle ausnutzen, um die Integrität des SEV-SNP Gastsystems zu kompromittieren.

BSI RSS-Newsfeed BSI-IT-Sicherheitsmitteilungen (BITS

• Version 1.1: Cisco Secure Email - Lösungen werden aktiv angegriffen
  16. Januar 2026
• Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegung sensibler Daten
  29. Dezember 2025
• Version 1.0: WatchGuard Firebox - Aktive Ausnutzung einer Zero-Day Schwachstelle
  19. Dezember 2025