Wöchentliche Analyse · jeden Sonntag

Wochenreport

Die wichtigsten Entwicklungen der Cybersicherheits-Woche, redaktionell eingeordnet: kritische Schwachstellen, Ransomware-Aktivität und bemerkenswerte Vorfälle.

31 Ausgaben · 2026

Aktuelle Ausgabe KW 40/2026

KW 40/2026: Zero-Days in Mail- und Netzwerk-Infrastruktur prägen die Woche

Aktiv ausgenutzte Lücken in FortiMail und im Cisco Catalyst SD-WAN Manager bestimmen das Bild, flankiert von Schwachstellen in Zammad und Apple-Produkten sowie anhaltender Ransomware-Aktivität, von der auch Einrichtungen im deutschsprachigen Raum betroffen sind.

Report lesen →

Aktiv ausgenutzte CVEs (KEV)KEV 5

davon kritisch (CVSS)kritisch (CVSS) 4

Ransomware-Opfer (DACH)Opfer DACH 17

Aktive Gruppen 45

Frühere Ausgaben

30 Ausgaben

KW 39 2026 Aktiv ausgenutzte Schwachstellen in VPN-Gateways, Management-Servern und Webanwendungen bestimmen das Wochenbild, begleitet von anhaltender Ransomware-Aktivität und Angriffen auf Regierungsdaten über Router- und CMS-Lücken. Veröffentlicht 27.09.2026
KW 38 2026 Eine aktiv ausgenutzte Lücke im Cisco Secure Email Gateway, mehrere Schwachstellen im Linux-Kernel und Warnungen zu ScreenConnect und GitLab prägen die Woche, begleitet von anhaltender Aktivität zahlreicher Ransomware-Gruppen. Veröffentlicht 20.09.2026
KW 37 2026 Aktiv ausgenutzte Schwachstellen in Fernwartungs- und Netzwerkinfrastruktur sowie ein neues Exploit-Kit gegen Chrome und Windows prägen die Woche, begleitet von anhaltender Ransomware-Aktivität mehrerer Gruppen. Veröffentlicht 13.09.2026
KW 36 2026 Aktiv ausgenutzte Zero-Day-Lücken in Browser-, Fernzugriffs- und Druckmanagement-Software bestimmen das Lagebild, während mehrere Ransomware-Gruppen unvermindert weiterarbeiten und auch Einrichtungen im deutschsprachigen Raum treffen. Veröffentlicht 06.09.2026
KW 35 2026 Die Woche steht im Zeichen zahlreicher neu als aktiv ausgenutzt eingestufter Schwachstellen in zentraler Server- und Netzwerkinfrastruktur, begleitet von anhaltender Ransomware-Aktivität mehrerer Gruppen. Veröffentlicht 30.08.2026
KW 34 2026 Aktiv ausgenutzte Schwachstellen in Identitäts-, Virtualisierungs- und Kollaborationsinfrastruktur bestimmen das Wochenbild, begleitet von anhaltender Ransomware-Aktivität mehrerer Gruppen und Betroffenen im deutschsprachigen Raum. Veröffentlicht 23.08.2026
KW 33 2026 Die Woche wirkt bei neu bekannt gewordenen, aktiv ausgenutzten Schwachstellen etwas ruhiger als zuletzt, wird aber von einer bereits missbrauchten Windows-Lücke sowie sicherheitsrelevanten Funden in Firewall- und Analyseplattformen geprägt. Parallel bleibt die Ransomware-Lage angespannt, während Berichte zu Lazarus und einer China-nahen Kampagne die operative Bedrohungslage zusätzlich schärfen. Veröffentlicht 16.08.2026
KW 32 2026 Die Woche ist von mehreren neu hervorgehobenen, teils bereits aktiv ausgenutzten Schwachstellen in verbreiteter Unternehmenssoftware geprägt. Parallel bleibt die Ransomware-Lage angespannt, auch mit Betroffenheit im deutschsprachigen Raum. Veröffentlicht 09.08.2026
KW 31 2026 Die Woche wirkt bei neu bekannt gewordenen, bereits ausgenutzten Schwachstellen etwas ruhiger als zuletzt, steht aber klar im Zeichen kritischer Lücken bei Arista VeloCloud Orchestrator, Cisco Secure Firewall Management Center und Fortinet FortiOS. Parallel bleibt die Ransomware-Lage angespannt, auch mit Betroffenheit im deutschsprachigen Raum. Veröffentlicht 02.08.2026
KW 30 2026 Im Vordergrund stehen mehrere gravierende Schwachstellen in weit verbreiteter Infrastruktur, besonders in Microsoft SharePoint und WordPress, flankiert von bereits beobachteten Angriffen auf weitere Systeme. Bei der Ransomware-Lage bleibt das Bild trotz etwas ruhigerer Entwicklung bei neu ausgenutzten Lücken angespannt, auch mit Bezug zum deutschsprachigen Raum. Veröffentlicht 26.07.2026
KW 29 2026 Die Woche ist geprägt von neu aufgegriffenen und teils bereits ausgenutzten Schwachstellen in zentralen Unternehmenssystemen, allen voran Microsoft SharePoint sowie Produkte von Fortinet und SonicWall. Parallel bleibt die Ransomware-Lage angespannt, während auch der deutschsprachige Raum im Umfeld der beobachteten Aktivitäten betroffen war. Veröffentlicht 19.07.2026
KW 28 2026 Die Woche war von einer spürbaren Zunahme neu ausgenutzter Schwachstellen geprägt, insbesondere bei Adobe ColdFusion, Langflow und mehreren Joomla-Erweiterungen. Parallel blieb die Ransomware-Lage angespannt, während auch im deutschsprachigen Raum Vorfälle sichtbar wurden und ein Schlag gegen NetNut die Berichterstattung mitbestimmte. Veröffentlicht 12.07.2026
KW 27 2026 Die Woche wirkt bei neu bekannt gewordenen, aktiv ausgenutzten Schwachstellen etwas ruhiger als zuletzt, wird aber klar von zwei besonders relevanten Lücken in SharePoint und SimpleHelp geprägt. Parallel bleibt die Ransomware-Lage durch mehrere aktive Gruppen angespannt, während Vorfälle auch Einrichtungen im deutschsprachigen Raum betreffen. Veröffentlicht 05.07.2026
KW 26 2026 Die Lage ist spürbar angespannter als zuletzt: Mehrere aktiv ausgenutzte Schwachstellen in Netzwerktechnik, Kommunikations- und Industrieumgebungen prägten die Woche. Parallel blieb die Ransomware-Aktivität hoch, auch mit Auswirkungen auf Einrichtungen im deutschsprachigen Raum. Veröffentlicht 28.06.2026
KW 25 2026 Bei neu bekannt gewordenen und aktiv ausgenutzten Schwachstellen wirkte die Lage etwas ruhiger als zuletzt, im Fokus standen jedoch weiterhin kritisch einzuordnende Lücken in Web- und Administrationsumgebungen. Parallel blieb der Druck durch mehrere aktive Ransomware-Gruppen hoch, auch mit Betroffenheit im deutschsprachigen Raum. Veröffentlicht 21.06.2026
KW 24 2026 Die Woche war von einer spürbaren Zuspitzung bei neu ausgenutzten Schwachstellen geprägt, vor allem an sicherheitskritischen Unternehmenssystemen und zentralen Administrationskomponenten. Parallel blieb die Ransomware-Lage angespannt, während Berichte zu Ivanti Sentry, Oracle PeopleSoft und dem Miasma-Wurm die operative Relevanz der aktuellen Bedrohungslage unterstrichen. Veröffentlicht 14.06.2026
KW 23 2026 Die Lage zeigt sich ähnlich angespannt wie zuletzt: Im Fokus stehen Schwachstellen in exponierten Unternehmenssystemen und wiederkehrende Hinweise auf bereits laufende Ausnutzung. Parallel bleibt die Ransomware-Aktivität hoch, auch mit Betroffenheit im deutschsprachigen Raum. Veröffentlicht 07.06.2026
KW 22 2026 Die Woche wirkt bei neu bekannt gewordenen, aktiv ausgenutzten Schwachstellen etwas ruhiger als zuletzt, wird aber von Lieferkettenrisiken im Entwicklerumfeld und einer bereits ausgenutzten Authentifizierungsumgehung in PAN-OS geprägt. Parallel bleibt die Ransomware-Lage über viele bekannte Gruppen hinweg breit und konstant angespannt. Veröffentlicht 31.05.2026
KW 21 2026 Aktiv ausgenutzte Schwachstellen in Microsoft Defender, Trend Micro Apex One und Langflow prägen die Woche, begleitet von breit gefächerter Ransomware-Aktivität, von der auch Einrichtungen im deutschsprachigen Raum betroffen waren. Veröffentlicht 24.05.2026
KW 20 2026 Aktiv ausgenutzte Schwachstellen in Cisco-SD-WAN- und Palo-Alto-Infrastruktur prägen die Woche, begleitet von anhaltender Ransomware-Aktivität, die auch Einrichtungen im deutschsprachigen Raum trifft. Veröffentlicht 17.05.2026
KW 19 2026 Bei neu ausgenutzten Schwachstellen zeigt sich die Woche etwas ruhiger, doch eine aktiv ausgenutzte Zero-Day-Lücke in Ivanti EPMM, eine kritische Android-RCE sowie anhaltende Ransomware-Aktivität halten die Lage angespannt — auch im deutschsprachigen Raum. Veröffentlicht 10.05.2026
KW 18 2026 Eine im Vergleich zur Vorwoche ruhigere Woche bei neu ausgenutzten Schwachstellen, geprägt von aktiv ausgenutzten Lücken in ConnectWise ScreenConnect und der Windows-Shell sowie anhaltender Aktivität mehrerer Ransomware-Gruppen, von der auch der deutschsprachige Raum betroffen war. Veröffentlicht 03.05.2026
KW 17 2026 Eine wachsende Zahl aktiv ausgenutzter Schwachstellen in Verwaltungs- und Netzwerkinfrastruktur prägt die Woche, begleitet von anhaltender Aktivität mehrerer Ransomware-Gruppen und Betroffenheit auch im deutschsprachigen Raum. Veröffentlicht 26.04.2026
KW 16 2026 Eine ungewöhnliche Häufung neu als aktiv ausgenutzt eingestufter Schwachstellen in Fortinet-, Microsoft- und Adobe-Produkten prägt die Woche, begleitet von anhaltender Ransomware-Aktivität und Vorfällen mit Bezug zum deutschsprachigen Raum. Veröffentlicht 19.04.2026
KW 15 2026 Aktiv ausgenutzte Schwachstellen in Mobile- und Endpoint-Management-Infrastruktur prägen das Bild, begleitet von anhaltender Ransomware-Aktivität rund um Medusa und einer fortgesetzten staatsnahen Angriffskampagne. Veröffentlicht 12.04.2026
KW 14 2026 Aktiv ausgenutzte Schwachstellen in Browser- und Netzwerk-Infrastruktur bestimmen das Bild, begleitet von anhaltender Ransomware-Aktivität mehrerer Gruppen und Warnungen rund um mobile Angriffsflächen. Veröffentlicht 05.04.2026
KW 13 2026 Eine im Vergleich zur Vorwoche ruhigere Woche bei neu ausgenutzten Schwachstellen, geprägt von kritischen Lücken in Netzwerk- und Anwendungsinfrastruktur sowie anhaltender Ransomware-Aktivität mehrerer Gruppen – auch der deutschsprachige Raum war betroffen. Veröffentlicht 29.03.2026
KW 12 2026 Eine neu entdeckte iOS-Exploit-Kette für vollständige Geräteübernahmen prägt die Woche, begleitet von vermehrt aktiv ausgenutzten Schwachstellen in weit verbreiteten Plattformen und anhaltender Ransomware-Aktivität, von der auch Einrichtungen im deutschsprachigen Raum betroffen sind. Veröffentlicht 22.03.2026
KW 11 2026 Eine aktiv ausgenutzte Authentifizierungs-Schwachstelle in Ivanti Endpoint Manager prägt die Berichterstattung, flankiert von Browser- und Infrastruktur-Lücken sowie anhaltender Aktivität mehrerer Ransomware-Gruppen, von der auch der deutschsprachige Raum betroffen ist. Veröffentlicht 15.03.2026
KW 10 2026 Eine Welle frisch ausgenutzter Schwachstellen in Netzwerk-, Industrie- und Mobilinfrastruktur prägt die Woche, begleitet von anhaltender Ransomware-Aktivität und Warnungen vor kommerziellen Spähanbietern. Auch Einrichtungen im deutschsprachigen Raum waren betroffen. Veröffentlicht 08.03.2026