Comparing 21 May 2026 with the previous day 14 May 2026.
Two actively exploited vulnerabilities in Microsoft Defender compromise the endpoint protection tool itself, potentially allowing attackers to bypass core defense mechanisms.
Microsoft warns of active zero-day exploits targeting Defender components already being weaponized in attacks, requiring urgent patching and configuration remediation.
Attackers are actively exploiting Microsoft Defender vulnerabilities to bypass its protection and compromise BitLocker encryption,indicative of coordinated, sophisticated campaigns targeting Windows-based infrastructure.
BSI advisory discloses multiple vulnerabilities in Microsoft Defender and Malware Protection Engine enabling privilege escalation and remote code execution on Windows Servers , immediate patching required for production environments (WS 2022/2019).
Microsoft alerts to active exploit campaigns specifically targeting Windows Defender vulnerabilities,a direct threat to enterprises running Defender-protected endpoints.
The Yellowkey exploit allows BitLocker bypass without knowledge of the encryption key and requires manual mitigation steps beyond standard patching.
Generic BSI advisory without specific CVE identifiers, affected versions, or exploitation status; describes multiple undefined vulnerabilities without documenting active campaigns or current exploitation.
The accidental disclosure of details about an unpatched Chromium vulnerability increases the risk of exploitation by attackers before a fix is available.
SecurityWeek confirms that UnDefend and RedSun Defender zero-days were actively exploited and Microsoft has released patches, but lacks technical details or threat actor attribution.
Two Microsoft Defender vulnerabilities are being actively exploited, with one elevation of privilege (CVE-2026-41091) being particularly critical and leading to full system compromise.
A kernel bug in IPv6 RPL processing can cause memory corruption, affecting Ubuntu 24.04 LTS.
No changes in this category.
No changes in this category.
Die Meldung enthält keine Details zu aktiven Exploits, betroffenen Versionen oder Angriffsszenarien jenseits einer generischen Patch-Ankündigung.
Ohne Angaben zu aktiven Angriffsoperationen oder spezifischen Victim-Sektoren handelt es sich um eine Standard-Patch-Mitteilung ohne neue strategische Erkenntnisse über Bedrohungsakteure.
Die Meldung ist eine reine Patch-Ankündigung ohne Hinweise auf aktive Exploitation oder gezielt betroffene Branchen.
Keine zusätzlichen Informationen über Patch-Details hinaus; reine Vulnerability-Ankündigung ohne Hinweis auf aktive Exploits oder Kampagnen.
Diese Meldung ist eine Standard-Patch-Ankündigung ohne Hinweise auf aktive Angriffskampagnen, Victim-Sektoren oder spezifische APT-Aktivitäten.
Dies ist eine reine Patch-Mitteilung ohne Hinweis auf aktive Kampagnen oder gezielte Angriffe gegen Fertigungsindustrie oder DACH-Region.
Standardmeldung zur Patch-Verfügbarkeit ohne Hinweise auf aktive Exploitationskampagnen oder geziele Angriffe gegen die DACH-Region.
Dies ist eine Standard-Patch-Mitteilung ohne Hinweise auf aktive Exploits, gezielte Kampagnen oder spezifische Opfersektoren.
Die Meldung bietet keine neuen Informationen über vorhandene Patch-Hinweise hinaus und enthält keinen Hinweis auf aktive Angriffskampagnen oder spezifische Opfersektoren.
Die Meldung ist eine reine Patch-Erinnerung ohne Hinweise auf aktive Ausnutzung oder zielgerichtete Kampagnen gegen Schweizer Industrie.
Die Veröffentlichung von Windows-Zero-Days durch einen Forscher ohne koordinierte Disclosure könnte zu aktivem Missbrauch führen; Joel Traber AG sollte auf verfügbare Patches oder Mitigationen überwachen.
Die Meldung deutet auf zwei kritische Windows-Schwachstellen hin (BitLocker-Umgehung und CTFMON-Eskalation), die direkt manufakturelle Systeme mit Verschlüsselung und lokale Privilege-Escalation-Angriffsvektoren gefährden; konkrete Exploit-Details oder aktive Kampagnen sind jedoch nicht genannt.
CISA-Warnung zu SIMATIC S7 Web Server betrifft direkt Automatisierungssysteme in Fertigungsbetrieben , sofortige Patch/Mitigation notwendig.
Dies ist eine reine Patch-Erinnerung ohne Hinweise auf aktive Kampagnen, spezifische Opfersektoren oder Attacker-TTPs; das Bulletin bietet keine strategischen Erkenntnisse über geopolitische oder Supply-Chain-Risiken.
Dies ist eine reine Patch-Ankündigung ohne Bericht über aktive Angriffskampagnen oder spezifische Opfersektoren; standard Chrome-Sicherheitsupdate ohne strategische Implikation für DACH-Fertigungsindustrie.
Reine Patch-Notiz ohne Hinweise auf aktive Exploits oder gezielte Kampagnen gegen Fertigungsindustrie oder DACH-Region.
Keine zusätzlichen Informationen über aktive Angriffskampagnen oder spezifische Opfer genannt; dies ist eine reine Patch-Mitteilung für eine Medium-Schweregrad-Lücke.