Microsoft hat den Support für Windows 10 überraschend bis Oktober 2027 verlängert. Dies geschieht, da Windows 11 hohe Hardware-Anforderungen stellt, bei Nutzern unbeliebt ist und der Wechsel aufgrund gestiegener Chip-Preise unattraktiv ist.
Microsoft hat das Extended Security Update (ESU)-Programm für Windows 10 überraschend um ein weiteres Jahr bis zum 12. Oktober 2027 verlängert. Dies gibt Nutzern, die nicht auf Windows 11 umsteigen können, mehr Zeit für die Migration, während sie weiterhin wichtige Sicherheitsupdates erhalten.
Adobe hat Sicherheitspatches für mehrere Software-Anwendungen veröffentlicht, um Schadcode-Lücken zu schließen. Betroffen sind unter anderem Adobe After Effects, Connect und Premiere Pro.
Microsoft behebt im aktuellen Patchday über 140 Sicherheitslücken, darunter kritische Schwachstellen in Azure, Windows und Office, die zu vollständiger Kompromittierung von Systemen führen können.
Wireshark hat Sicherheitsupdates für die Versionen 4.4.15 und 4.6.5 veröffentlicht, um mehrere Schwachstellen zu beheben. Diese erlaubten Angreifern DoS-Attacken oder das Einschleusen von Schadcode.
Die Ransomware-Gruppe 'Sorry' nutzt eine kritische Schwachstelle in cPanel und WHM aus, um Systeme zu kompromittieren. Weltweit sind bereits über 44.000 Instanzen betroffen; Administratoren werden zur sofortigen Installation von Sicherheitsupdates aufgefordert.
Ab dem 1. Juli 2026 werden die meisten Krankenkassen die elektronische Patientenakte (ePA) nicht mehr auf Smartphones mit Android 13 oder iOS 17 unterstützen. Grund sind Sicherheitsvorgaben des BSI, das nur noch Betriebssysteme mit regelmäßigen Sicherheitsupdates erlaubt. Google hat die Bereitstellung von Sicherheitspatches für Android 13 bereits Anfang März 2026 eingestellt. Betroffen sind die ePA, das E-Rezept und der TI-Messenger. Bei Bitmarck sind rund elf Prozent der Versicherten betroffen. Der Desktop-Zugriff bleibt weiterhin möglich.
In der Weboberfläche Nginx UI wurden mehrere kritische Sicherheitslücken entdeckt. Die gravierendste (CVE-2026-42238) erlaubt Angreifern, manipulierte Backups hochzuladen und die app.ini mit eigenen Befehlen zu überschreiben, was eine vollständige Systemkompromittierung ermöglicht. Eine weitere Lücke (CVE-2026-42221) ermöglicht die Übernahme von Admin-Accounts während der Ersteinrichtung ohne Authentifizierung. Die Entwickler haben die Probleme in Version 2.3.8 behoben.
VMware hat neun Sicherheitslücken in Tanzu Spring Boot geschlossen, darunter eine kritische Authentifizierungslücke (CVE-2026-40976). Admins müssen auf Version 3.5.14 oder 4.0.6 upgraden. Auch nicht mehr unterstützte Versionen sind verwundbar.
