Ist das Internet in Ordnung?
Meistens.
Das Internet läuft. Das Vertrauen ist in Wartung.
Läuft es?Läuft · 1 Dienst mit Problemen
Ist es sicher?Kritisch · 11 offene Sicherheitsvorfälle
· Alle 5 Minuten aktualisiert
Was gerade los ist
LiteLLM (PyPI and Docker images)23. Okt.LiteLLM 1.107.0 enthielt Schadsoftware, die Zugangsdaten stahlFür Sie nichts sichtbar; Entwickler, die es installiert haben, müssen handeln.EntschärftAngreifer nutzen sie schon
PHP23. Okt.PHP2Shell: zwei kritische Lücken in PHPEinige Regierungswebsites wurden vorsorglich vom Netz genommen.Fix verfügbarAngreifer nutzen sie schon
Ivanti Connect Secure13. Okt.Ivanti Connect Secure VPN: Zero-Day-Lücke wird angegriffenFür Sie nichts sichtbar; IT-Teams müssen ihr VPN aktualisieren.Fix verfügbarAngreifer nutzen sie schon
Next.js, sharp14. Okt.Next.js: zwei kritische Lücken für Remote-CodeausführungFür Sie nichts sichtbar; Website-Betreiber müssen aktualisieren.Fix verfügbar
Plex Media Server21. Okt.Plex2Shell: Hacker kapern nicht aktualisierte Plex-ServerNicht aktualisierte Plex-Server können übernommen werden.Fix verfügbarAngreifer nutzen sie schon
TiDB Cloud19. Okt.PingCAP / TiDB Cloud: interne Systeme gehacktFür Sie nichts sichtbar; nur Kunden von TiDB Cloud sind betroffen.EntschärftAngreifer nutzen sie schon
- PAN-OS (PA-Series, VM-Series, Panorama)15. Okt.Palo-Alto-Firewalls: ausgenutzte Lücke gibt Root-ZugriffFür Sie nichts sichtbar; Unternehmen müssen ihre Firewalls aktualisieren.Fix verfügbarAngreifer nutzen sie schon
Windows13. Okt.Windows: Zero-Day-Lücke umgeht Download-WarnungenEin schädlicher Download konnte sich ohne Windows-Warnung öffnen.Fix verfügbarAngreifer nutzen sie schon
Node.js21. Okt.Node.js: vier schwerwiegende Lücken behobenFür Sie nichts sichtbar; Entwickler müssen Node.js aktualisieren.Fix verfügbar
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox21. Okt.eMudhra: 8 Schlüssel von Zertifizierungsstellen sind durchgesickertNichts zu tun; Ihr Browser blockiert die geleakten Zertifikate bereits.Entschärft- PHP23. Okt.PHP: Session-Upload-Fortschritt mit geringerem RisikoFür Sie nichts sichtbar; einige Website-Betreiber müssen eine Einstellung ändern.Erkannt
Die Dienste, auf denen das Web läuft
Live von der Statusseite jedes Unternehmens gelesen.
RückgratIn Betrieb
HostingIn Betrieb
Entwickler-ToolsIn Betrieb
AppsEingeschränkt
KIIn Betrieb
Tiefer graben: frische Lücken
Die neuesten Einträge der CISA-Liste von Lücken, die Angreifer bereits nutzen, und die kritischen Advisories von GitHub. Roh, noch nicht erklärt.
- 23. Okt.Collabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447Ausgenutzt
- 23. Okt.Arista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625Ausgenutzt
- 23. Okt.Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 23. Okt.obsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 23. Okt.Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 23. Okt.Echo: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 23. Okt.Laravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 23. Okt.obsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 22. Okt.Next.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 22. Okt.Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 22. Okt.mem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 22. Okt.Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli