Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Microsoft hat 1.413 Sicherheitslücken behoben, darunter die aktiv ausgenutzte Windows Shell-Schwachstelle CVE-2026-96951 mit einem CVSS von 9.8 und einem EPSS von 1.5 Prozent. Die russische Reiseplattform Anywayanyday hat nach einem Cyberangriff auf ihre IT-Infrastruktur Buchungen ausgesetzt.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
The Hacker News·1 Quelle·KEV — Aktiv ausgenutzt·CVSS 9.8·EPSS 1.5 %
Microsoft hat einen Rekord von 1.413 Sicherheitslücken behoben, darunter eine kritische Windows Shell-Schwachstelle (CVE-2026-96951), die aktiv ausgenutzt wird. Diese Schwachstelle ermöglicht das Umgehen von Sicherheitsfunktionen. Alle Windows-Nutzer und Organisationen sind betroffen und sollten die Patches umgehend installieren.
Die aktiv ausgenutzte Windows Shell-Schwachstelle (CVE-2026-96951) ermöglicht Angreifern das Umgehen von Sicherheitsfunktionen, was zu einer potenziellen Kompromittierung von Systemen führen kann. Dies stellt ein erhebliches Risiko für die Datensicherheit und Systemintegrität dar.
Die russische Online-Reiseplattform Anywayanyday hat nach einem Cyberangriff auf ihre IT-Infrastruktur neue Buchungen ausgesetzt. Kunden können derzeit keine Flug- oder Bahntickets kaufen oder Hotels buchen. Das Unternehmen arbeitet an der Wiederherstellung der Dienste und versichert, dass keine Kundendaten kompromittiert wurden.
Ein erfolgreicher Cyberangriff kann die Geschäftskontinuität erheblich stören, den Umsatz beeinträchtigen und das Vertrauen der Kunden untergraben, selbst wenn keine Daten kompromittiert werden.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.