This is some text inside of a div block.

Aktuelle Bedrohungslage

Von unserem DFIR-Team eingeordnete Schwachstellen und Angriffskampagnen, von der Betroffenheit über die Sofortmaßnahmen bis zur Erkennung. Inklusive fertiger Detections für CrowdStrike Falcon.

BR-2026-004

Kritisch

PTC Windchill & FlexPLM: Cl0p nutzt kritische RCE-Lücke aktiv aus

Cl0p-Affiliates nutzen CVE-2026-12569 in PTC Windchill und FlexPLM für unauthentifizierte Codeausführung, legen JSP-Webshells ab und exfiltrieren Konstruktionsdaten.

Aktive Kampagne

Aktiv beobachtet

August 1, 2026

ptc-windchill-flexplm

BR-2025-012

Hoch

MongoBleed (CVE-2025-14847): MongoDB gibt Speicherinhalte preis

MongoBleed liest unauthentifiziert Arbeitsspeicher aus MongoDB-Servern aus, inklusive Zugangsdaten. Der Patch schließt die Lücke, klärt aber nicht, was bereits abgeflossen ist.

Wir durchleuchten digitale

Risiken.

Sprechen Sie direkt mit einem Security-Engineer: unverbindlich, technisch, konkret.

Kontakt aufnehmen

Lieber gleich einen Termin?

Erstgespräch buchen