Security News
[Nachrichten und Links ohne Gewähr.]
Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken (Wed, 14 Oct 2026)
Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.
>> Mehr lesen
„Passwort“ Folge 68: Alte Exploits in neuen Appliances (Wed, 14 Oct 2026)
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.
>> Mehr lesen
Patchday: Angreifer nutzen Windows-Shell-Lücke aus (Wed, 14 Oct 2026)
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
>> Mehr lesen
BSI gemahnt auch Betreiber kleiner vernetzter Anlagen (Tue, 13 Oct 2026)
Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.
>> Mehr lesen
Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure (Tue, 13 Oct 2026)
Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.
>> Mehr lesen
Patchday SAP: Angreifer können Systeme übernehmen (Tue, 13 Oct 2026)
Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
>> Mehr lesen
Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich (Tue, 13 Oct 2026)
Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
>> Mehr lesen
Sicherheitslücke mit maximalem Schweregrad bedroht GitLab (Tue, 13 Oct 2026)
Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
>> Mehr lesen
Störung bei Kaspersky: Auffallende Nähe zu Attacken auf russische Rechenzentren (Tue, 13 Oct 2026)
Seit dem Wochenende funktioniert Software von Kaspersky gar nicht oder nur noch eingeschränkt. Auffallend ist die zeitliche Nähe zu Ausfällen bei Yandex.
>> Mehr lesen
Mozilla startet Firefox Enterprise (Tue, 13 Oct 2026)
Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren.
>> Mehr lesen
Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern (Tue, 13 Oct 2026)
Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
>> Mehr lesen
Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen (Tue, 13 Oct 2026)
Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar.
>> Mehr lesen
Kryptodiebe verkaufen Hardware-Wallets mit heimlicher eSIM (Tue, 13 Oct 2026)
An die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen worden. Denn wer den Bildschirm auslesen kann, gewinnt.
>> Mehr lesen
Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben (Mon, 12 Oct 2026)
Unbekannte Angreifer haben die Kühl- und Gefriersysteme französischer Supermärkte außer Betrieb gesetzt. Auch ein niederländischer Betreiber meldet Probleme.
>> Mehr lesen
Cyberkriminelle behaupten Datenleck bei Confluent, Deloitte, KFC und MoneyGram (Mon, 12 Oct 2026)
Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
>> Mehr lesen
Let’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027 (Mon, 12 Oct 2026)
Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
>> Mehr lesen
Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen (Mon, 12 Oct 2026)
Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
>> Mehr lesen
Warnung vor Angriffen auf alte Sicherheitslücken (Mon, 12 Oct 2026)
Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
>> Mehr lesen
7-Zip 26.04: Sicherheitslücken geschlossen (Sat, 10 Oct 2026)
Das populäre Archivtool 7-Zip ist in der neuen Version 26.04 erschienen. Sie schließt Sicherheitslecks und korrigiert Fehler.
>> Mehr lesen
CEO-Fraud: Manager haftet für Millionen-Schaden (Fri, 09 Oct 2026)
Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung.
>> Mehr lesen
Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.
>> Mehr lesen
„Passwort“ Folge 68: Alte Exploits in neuen Appliances (Wed, 14 Oct 2026)
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.
>> Mehr lesen
Patchday: Angreifer nutzen Windows-Shell-Lücke aus (Wed, 14 Oct 2026)
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
>> Mehr lesen
BSI gemahnt auch Betreiber kleiner vernetzter Anlagen (Tue, 13 Oct 2026)
Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.
>> Mehr lesen
Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure (Tue, 13 Oct 2026)
Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.
>> Mehr lesen
Patchday SAP: Angreifer können Systeme übernehmen (Tue, 13 Oct 2026)
Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
>> Mehr lesen
Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich (Tue, 13 Oct 2026)
Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
>> Mehr lesen
Sicherheitslücke mit maximalem Schweregrad bedroht GitLab (Tue, 13 Oct 2026)
Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
>> Mehr lesen
Störung bei Kaspersky: Auffallende Nähe zu Attacken auf russische Rechenzentren (Tue, 13 Oct 2026)
Seit dem Wochenende funktioniert Software von Kaspersky gar nicht oder nur noch eingeschränkt. Auffallend ist die zeitliche Nähe zu Ausfällen bei Yandex.
>> Mehr lesen
Mozilla startet Firefox Enterprise (Tue, 13 Oct 2026)
Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren.
>> Mehr lesen
Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern (Tue, 13 Oct 2026)
Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
>> Mehr lesen
Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen (Tue, 13 Oct 2026)
Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar.
>> Mehr lesen
Kryptodiebe verkaufen Hardware-Wallets mit heimlicher eSIM (Tue, 13 Oct 2026)
An die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen worden. Denn wer den Bildschirm auslesen kann, gewinnt.
>> Mehr lesen
Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben (Mon, 12 Oct 2026)
Unbekannte Angreifer haben die Kühl- und Gefriersysteme französischer Supermärkte außer Betrieb gesetzt. Auch ein niederländischer Betreiber meldet Probleme.
>> Mehr lesen
Cyberkriminelle behaupten Datenleck bei Confluent, Deloitte, KFC und MoneyGram (Mon, 12 Oct 2026)
Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
>> Mehr lesen
Let’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027 (Mon, 12 Oct 2026)
Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
>> Mehr lesen
Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen (Mon, 12 Oct 2026)
Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
>> Mehr lesen
Warnung vor Angriffen auf alte Sicherheitslücken (Mon, 12 Oct 2026)
Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
>> Mehr lesen
7-Zip 26.04: Sicherheitslücken geschlossen (Sat, 10 Oct 2026)
Das populäre Archivtool 7-Zip ist in der neuen Version 26.04 erschienen. Sie schließt Sicherheitslecks und korrigiert Fehler.
>> Mehr lesen
CEO-Fraud: Manager haftet für Millionen-Schaden (Fri, 09 Oct 2026)
Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung.
>> Mehr lesen
Druckversion