APIs, SaaS-Dienste, Managed Services und KI-Agenten erweitern die digitale Lieferkette und damit die Angriffsfläche von Cloud- und Multicloud-Umgebungen.…
Kategorie: DE
[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, vertrauliche…
Microsoft-Patentanmeldung: Deepfakes im Livestream
Microsoft hat ein Verfahren zum Patent angemeldet, mit dem KI Worte und Lippenbewegungen in Livestreams in Echtzeit verändern kann. Was die Anmeldung…
[UPDATE] [hoch] RPM: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in RPM ausnutzen, um beliebigen Programmcode auszuführen.
[UPDATE] [mittel] Nvidia GPU Display Treiber: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen…
[UPDATE] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen…
Fernzugriff ohne Terminal-Zwang: Pangolin zieht in den Linux-Tray
Nicht mehr nur per Kommandozeile: Für die Fernzugriffsplattform Pangolin gibt es jetzt einen Linux-Desktop-Client mit Tray-Menü und GUI-Einstellungen.
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
Angriffe auf Kühlgeräte: Weitere Schwachstellen in Danfoss Controller AK-SM800A
Das BSI hat Kenntnis über weitere Schwachstellen in Danfoss Controllern des Typs AK-SM 800A, die in industriellen Kühlanlagen eingesetzt werden.…
[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ESR, Mozilla Firefox und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen,…
Windows 11: So massiv senkt das 26H2-Update den RAM-Verbrauch
Windows 11 soll auf PCs und Laptops mit weniger Arbeitsspeicher künftig besser laufen. Das Update auf 26H2 gibt schon einen Vorgeschmack darauf, wie sich…
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu manipulieren.
[UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service…
[UPDATE] [hoch] Xwayland und X.Org X Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xwayland und X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise…
[UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszulesen, Daten zu manipulieren,…
[UPDATE] [hoch] Red Hat Enterprise Linux (yggdrasil-worker-package-manager): Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um mit Root-Rechten Dateien zu erstellen, zu überschreiben oder zu…
Das kann IT-Forensik leisten und so werden Sie forensic-ready
Ob Cyberangriff, Datendiebstahl oder Sabotage: IT-Forensiker werten digitale Spuren aus, um zu rekonstruieren, was passiert ist. IT-Forensikerin Joanna…
[UPDATE] [mittel] GitLab: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab ausnutzen, um beliebigen Programmcode auszuführen.
[UPDATE] [mittel] Linux Kernel (Bluetooth): Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel bezüglich der Bluetooth Komponente ausnutzen, um einen Denial of Service Angriff…
[UPDATE] [mittel] docker: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen…
Mehr als nur Raumfahrt: SpaceX verdient Milliarden mit KI
Ein Drittel des SpaceX-Umsatzes stammt inzwischen von der KI-Firma Anthropic. Damit ist die US-Regierung nicht mehr der größte Kunde des Unternehmens.
[UPDATE] [mittel] UV: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung
Ein Angreifer kann eine Schwachstelle in UV ausnutzen, um Dateien zu manipulieren, und potenziell um beliebigen Programmcode auszuführen.
Über MCP-Server: Erneuter Hackerangriff auf Hoster Mittwald
Es ist die zweite Attacke innerhalb einer Woche: Wieder hat Mittwald Kundencenter und das Control-Panel mStudio abgeschaltet. ( Hacker , KI )
[UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen,…
RAM-Debatte: Entwickler sendet tägliche Status-Updates an Sam Altman
Ein Entwickler wehrt sich auf kreative Weise gegen Aussagen von Sam Altman. Er schickt ihm jeden Tag eine besondere E-Mail per Skript. Was er damit…
[UPDATE] [hoch] dnsmasq: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in dnsmasq ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, beliebigen Code mit Root-Rechten…
[UPDATE] [mittel] Red Hat Enterprise Linux (udisks2): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.
[UPDATE] [hoch] Apache Portable Runtime (APR): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Portable Runtime (APR) ausnutzen, um SQL-Injection durchzuführen, vertrauliche…
[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [mittel] RPM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu…
[UPDATE] [mittel] Apache Axis2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Axis2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [mittel] QT: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
Operation Endgame: Strafverfolgern gelingt Schlag gegen drei Malware-Varianten
Die Ermittler schalten alleine in Deutschland 40 Server ab. Die Aktivitäten richten sich gegen Gootloader, CastleRAT und StealC. ( Cybercrime , Virus )
[UPDATE] [hoch] SpamAssassin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in sa-exim, dem SpamAssassin Filter für Exim, ausnutzen, um beliebigen Programmcode mit…
Partnerangebot: UNIVADO – Webinar „Wer kontrolliert Ihre KI?“ & E-Learning „KI-Kompetenz Training nach Art. 4 der KI-VO“
Im Partnerbeitrag der UNIVADO geht es um Schatten-KI, sensible Daten und digitale Souveränität. Begleitet wird das Webinar von kostenfreien Lizenzen für…
[UPDATE] [hoch] Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsmaßnahmen zu umgehen und möglicherweise vollständige…
Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung
Nach einem Redesign lässt sich bei Humble Bundle keine Zwei-Faktor-Authentifizierung mehr einrichten. Warum, ist unklar. Nutzer sollten vorsichtig sein.
[UPDATE] [mittel] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
Cybersicherheit: Bundestag erlaubt Hackbacks durch die Polizei
BKA und Bundespolizei dürfen künftig als Reaktion auf Cyberangriffe IT-Systeme manipulieren und zerstören. ( Hackback , CCC )
[UPDATE] [mittel] tigervnc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tigervnc ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Anthropic verschärft Regeln: Warum Claude jetzt Games blockiert
Anthropic will verhindern, dass sich sein KI-Modell Claude weiter zum Nachbau von existierenden Games heranziehen lässt. Eine entsprechende Änderung im…
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Zutrittskontrolle ohne Schaltschrank
Klassische Zutrittskontrolle braucht Controller, Schaltschränke und viel Kabel. An verteilten KRITIS-Standorten wird das schnell teuer.
[UPDATE] [hoch] Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
KI 2027: Schluss mit Insellösungen – zentrale Plattformen und Governance werden entscheidend
KI-Trends 2027: Warum Governance, Open Source und zentrale KI-Plattformen zum Wettbewerbsvorteil für Unternehmen in der DACH-Region werden.
[UPDATE] [niedrig] mutt: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in mutt ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen…
Watchguard bündelt Firebox, EDR und Cloud-Schutz für MSPs
Hybride IT und knappe Teams verschärfen Sicherheitsaufgaben. Watchguard verbindet Firebox mit Endpoint-, Netzwerk- und Cloud-Erkennung sowie…
[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos
Ein entfernter anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu…
TypoPrompting: Wie KI-Tippfehler zu Malware führen
Wer den Namen eines KI-Dienstes falsch tippt, landet mitunter auf einer Seite, die zu einem Befehl, einer Installation oder einer Erweiterung auffordert.…
Anzeige: Cloud-Transformation: Strategie, Governance und klare Zuständigkeiten
Cloud-Projekte erfordern klare Strukturen und Verantwortlichkeiten. Ein Workshop zeigt, wie sich Cloud Competence Center, Governance und Roadmap…
Cyberresilienz ist kein IT-Insel-Thema
Cyberresilienz scheitert im Mittelstand selten an Schutzmaßnahmen, sondern an fehlendem Überblick über kritische Systeme, Abhängigkeiten und…
„FaceStealer“: Ausgeklügelte Angriffsmethode zielt laut FBI auf Open-Source
Das US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler…
PostgreSQL Sicherheitsupdate: 52 Schwachstellen in 18.7, 17.12, 16.16, 15.20 und 14.25 geschlossen
Die PostgreSQL Global Development Group hat Updates für alle unterstützten Versionen veröffentlicht. Sie schließen 52 Sicherheitslücken und beheben mehr…
„FaceStealer“: Nordkorea zielt laut FBI zunehmend auf Open-Source-Entwickler
Das US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler…
Tageszusammenfassung – 11.11.2026
End-of-Day report Timeframe: Dienstag 10-11-2026 18:00 – Mittwoch 11-11-2026 18:00 Handler: Darius Morariu Co-Handler: Guenes Holler News CERT-EU warnt:…
BKA-Herbsttagung: Zwischen Q-Day und Rückschlägen
Auf der Herbsttagung des Bundeskriminalamts diskutieren Praktiker und Politiker über neue Bedrohungen durch KI und alte Wünsche nach Hackbacks.
Die beliebtesten Anbieter von Security-Awareness-Trainings 2026
Generative KI macht Social Engineering skalierbar und überzeugend. Techniken wie ClickFix bringen Anwender dazu, selbst schädliche Befehle auszuführen.…
Nach Cyberangriff: Bundeswehr legt Quantum-Drohnen offenbar still
Die Bundeswehr setzt Drohnen von Quantum Systems offenbar vorsorglich nicht mehr ein. Hintergrund ist ein Cyberangriff. ( Cyberwar , Server )
Backblaze B2 verschlüsselt neue Uploads automatisch
Backblaze macht die serverseitige Verschlüsselung beim Objektspeicher B2 zur Voreinstellung. Neue Daten sichert der Dienst künftig ohne Zutun im…
Unternehmen können mit Java-Patches kaum Schritt halten
Unternehmen geraten beim Schließen von Java-Sicherheitslücken zunehmend unter Zeitdruck.
Drei CVSS-10.0-Schwachstellen in SAP-Lösungen
Der November-Patchday von SAP fällt ungewöhnlich umfangreich aus. Zwei kritische Sicherheitslücken in ICM und Web Dispatcher sowie im Gateway ermöglichen…
Outlook, Teams, Copilot: Wieso die Microsoft-Dienste gerade Probleme machen
Outlook sendet keine Mails, Teams hängt, Copilot antwortet nicht. Microsoft kämpft stundenlang gegen einen massiven Cloud-Ausfall – doch jede Lösung…
Kostenlose Online-Konferenz zu KI und Cyberabwehr am 17. November
In wenigen Tagen findet die ISX IT-Security Digital Conference statt. Das Programm reicht von Governance und Datensicherheit über Threat Intelligence und…
Outlook.com und Outlook Exchange Online gestört (12. Nov. 2026)
Derzeit schlagen bei mir die Meldungen auf, dass die Microsoft-Dienste Outlook.com und Outlook Exchange Online gestört seien. Mir ist aufgefallen, dass in…
Präparierte VPN-Anfragen können Cisco-Firewalls zum Neustart zwingen
Eine Schwachstelle im VPN-Zugang von Cisco-Firewalls ermöglicht es Cyberkriminellen, die Geräte zu einem unerwarteten Neustart zu bringen. Betroffen sind…
Patchday: Windows-Druckerprobleme mit Nov. 2026-Update bestätigt
Am 10. November 2026 (Patchday) wurden von Microsoft kumulative Updates für die Clients und Serverversionen seiner Windows Betriebssysteme veröffentlicht.…
Patchday: Windows-Aktivierungs- und Lizenzierungs-Error 0x80041008 bestätigt (Nov. 2026)
Am 10. November 2026 (Patchday) hat Microsoft kumulative Updates für die Clients und Serverversionen seiner Windows Betriebssysteme veröffentlicht. Diese…
[NEU] [hoch] Fortinet Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, Fortinet FortiManager, Fortinet FortiMail, Fortinet FortiAnalyzer und Fortinet…
Microsoft-365-Ausfall: Outlook, Exchange Online und Teams gestört
Ein großflächiger Ausfall bei Microsoft 365 schränkt den Zugriff auf geschäftliche E-Mails und weitere Cloud-Dienste ein. Betroffen sind unter anderem…
Auslegungssache 172: Datenschutz-Geschichte(n)
Woher kommt der Datenschutz, wohin steuert er? Im c’t-Datenschutz-Podcast unternimmt ein Rechtshistoriker mit den Hosts eine Reise durch 2000 Jahre…
Patchday: Windows Error 0x80070306, 0x800f0989, 0x800f0993 bestätigt (Nov. 2026)
Am 10. November 2026 (Patchday) wurden von Microsoft kumulative Updates für die Clients und Serverversionen seiner Windows Betriebssysteme veröffentlicht.…
Zero Trust: Sichere Transformation von SAP-Umgebungen
SAP-Systeme bilden das Rückgrat vieler Unternehmen, denn Finanzwesen, Personal, Einkauf und Lieferketten greifen hier ineinander. Ein Sicherheitsvorfall…
Anthropic verschärft Regeln: Warum Claude jetzt Games blockiert (
Anthropic will verhindern, dass sich sein KI-Modell Claude weiter zum Nachbau von existierenden Games heranziehen lässt. Eine entsprechende Änderung im…
Münchner Rüstungs-KI: Helsing stellt Plattform Clarity vor
Das Münchner Unternehmen Helsing hat mit Clarity eine KI-Plattform für militärische Analysen vorgestellt, die als europäische Alternative zu US-Systemen…
[UPDATE] [hoch] Lenovo XClarity Controller 3: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Lenovo XClarity ausnutzen, um Administratorrechte zu erlangen.
[UPDATE] [mittel] OpenVPN: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Denial of Service Attacken…
[UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um eine Heap-Beschädigung oder einen…
[UPDATE] [mittel] Red Hat Enterprise Linux (sssd, tftp, ansible-collection-ansible-posix): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und…
[UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff…
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Angriff auszulösen.
[UPDATE] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Quay und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff…
[UPDATE] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ausnutzen, um Dateien zu manipulieren oder beliebigen…
Start im Januar 2027 geplant: Delos übernimmt operativen Betrieb von Microsoft
Die Delos Cloud ermöglicht es Behörden, mit Microsoft-Produkten weiterzuarbeiten. Die Kritik daran bleibt. ( Souveränität , Microsoft )
[UPDATE] [mittel] PostgreSQL psqlODBC Treiber: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität…
[UPDATE] [mittel] Red Hat Enterprise Linux cockpit-machines: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein lokaler, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux cockpit-machines ausnutzen, um Informationen offenzulegen.
[UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff…
[UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira ausnutzen, um Daten zu manipulieren, um…
[UPDATE] [kritisch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand…
Windows-Aktivierungs- und Lizenzierungs-Error 0x80041008 bestätigt (Nov. 2026)
Am 10. November 2026 (Patchday) hat Microsoft kumulative Updates für die Clients und Serverversionen seiner Windows Betriebssysteme veröffentlicht. Diese…
[UPDATE] [mittel] GNU patch: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU patch ausnutzen, um Dateien zu manipulieren.
Google Android Pixel: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Android Pixel. Ein Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien zu erlangen,…
[UPDATE] [mittel] Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ca-certificates ausnutzen, um Sicherheitsvorkehrungen zu umgehen,…
CERT-EU warnt: Rapide Zunahme der Angriffe mit Agenten-Frameworks wie Artex
Autonome KI-Agenten übernehmen komplexe Angriffe weitgehend selbstständig. Experten warnen vor einer neuen Welle automatisierter Attacken.
[UPDATE] [mittel] Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft .NET und Microsoft ASP.NET ausnutzen, um die höchsten Berechtigungen auf dem System zu erlangen.
AMD Prozessor Zen 5: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor Zen 5 ausnutzen, um Informationen offenzulegen. Die Schwachstellen werden durch…
[UPDATE] [mittel] Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Flatpack ausnutzen, um Dateien zu manipulieren.
Microsoft Patchday November 2026
Microsoft hat im November zahlreiche Schwachstellen in verschiedenen Produkten behoben.
[UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Code mit Benutzer- oder Anwendungsrechten…