Laut Google Threat Intelligence Group wurden 2025 weltweit 90 Zero-Day-Lücken aktiv ausgenutzt. Kommerzielle Überwachungsanbieter und chinesische Gruppen treiben die Entwicklung.
Akamai verknüpft die von Microsoft gepatchte MSHTML-Lücke CVE-2026-21513 mit der Gruppe APT28. Microsoft bestätigte die Ausnutzung als Zero-Day.
Eine mit CVSS 10.0 bewertete Schwachstelle in Cisco Catalyst SD-WAN wird seit 2023 aktiv ausgenutzt. Angreifer umgehen die Authentifizierung und erlangen Admin-Rechte.
Über die Lücke CVE-2026-0628 in Chrome konnten manipulierte Erweiterungen das Gemini-Live-Panel übernehmen. Google hat sie gepatcht.
