Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und…
Kategorie: DE
[UPDATE] [mittel] IBM Java: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Java ausnutzen, um Informationen offenzulegen.
[UPDATE] [hoch] Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.
November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher
Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier. ( Patchday , Microsoft )
[UPDATE] [mittel] IBM Java: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Java ausnutzen, um die Integrität und die Verfügbarkeit zu gefährden.
Microsoft-Patchday: Attacken auf Outlook beobachtet
Aus Microsofts Security Update Guide geht hervor, dass die Entwickler knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen haben.
[UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, den Speicher zu…
Kötter Services: Dialog mit der Jugend
Kötter bot 60 Schülerinnen und Schülern die Gelegenheit, sich praxisnah über die Berufsbilder innerhalb der Unternehmensgruppe zu informieren.
So verbreitet sind nicht genehmigte Tools
Ob aus Gewohnheit, für mehr Produktivität oder mangels passender KI-Angebote: Nutzen Beschäftigte Tools außerhalb der Vorgaben, bleibt ihr Einsatz für die…
[UPDATE] [mittel] ImageMagick (MagickCore blob): Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um eine Speicherbeschädigung zu verursachen und möglicherweise…
Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
Angreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
[UPDATE] [mittel] zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
[UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren.
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
[UPDATE] [hoch] zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
OSCAL Foundation löst sich auf
Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format…
[UPDATE] [mittel] cURL (wcurl): Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Dateien zu manipulieren.
[UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service…
Zoom für Windows: Angreifer können Rechte über das Netz ausweiten
Mit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.
[UPDATE] [niedrig] zlib: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen Denial of Service Angriff durchzuführen.
AMD Turin: Google Cloud meldet drei CPU-Schwachstellen in VMs
Virtuelle Maschinen auf AMD-Turin-Prozessoren benötigen in Google Cloud einen Patch für das Gastbetriebssystem und einen Stop-and-Start-Vorgang.…
[UPDATE] [mittel] IBM Java SDK: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Java SDK ausnutzen, um einen Denial of Service Angriff durchzuführen.
Cyberspionage in 21 Ländern: CopperDragon verbindet drei Hacker-Cluster mit China
CopperDragon: Check Point deckt Cyberspionage in 21 Ländern auf. Drei mit China verbundene Hacker-Cluster greifen Regierungen und kritische Infrastruktur…
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of…
Android Auto: Warum Googles neue Gemini-Funktion die meisten Smartphones ausschließt
Der Funktionsumfang von Google Gemini für das Infotainmentsystem in Kraftfahrzeugen wächst mit einem neuen Update weiter an. Doch für die nächste…
[UPDATE] [hoch] Netty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren,…
Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen
Um mehrere Sicherheitslücken zu schließen, müssen Admins ihre Installation von Citrix NetScaler ADC und NetScaler Gateway auf den aktuellen Stand bringen.
KI-gestützte Identitätsfälschung: Die neue Herausforderung für Service Desks
Ein Service-Desk-Agent erhält einen Anruf von einer Person, die angibt, keinen Zugriff mehr auf ihr Konto zu haben. Der Zugang wird dringend benötigt, da…
Studie: KI verkürzt die Suche nach Schwachstellen von neun Monaten auf 90 Stunden
Forscher identifizierten mithilfe allgemein verfügbarer KI-Modelle 99 Schwachstellen, darunter 66 neue Sicherheitslücken, in Netzwerksoftware, die in OT-,…
Cyber Resilience Act rückt Softwarelieferketten in den Fokus
Der Cyber Resilience Act (CRA) verpflichtet Hersteller vernetzter Produkte dazu, Sicherheitsrisiken entlang ihrer gesamten Software- und…
[UPDATE] [mittel] BusyBox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder…
IT-Sicherheit: Deutscher Markt soll 2027 erstmals über 15 Milliarden Euro wachsen
Unternehmen und Organisationen in Deutschland geben laut Bitkom 2026 rund 14,3 Milliarden Euro für IT-Sicherheit aus, 11,7 Prozent mehr als im Vorjahr.…
KI als Einfallstor: Cyberkriminelle missbrauchen das Vertrauen in KI-Anbieter und agentenbasierte Infrastrukturen
Integrierte Abwehr und Echtzeit-Bedrohungserkennung gegen moderne Cyberangriffe nötig
[UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
Anzeige: Cyber Resilience Act: Pflichten für Produkthersteller umsetzen
Der Cyber Resilience Act stellt Produkthersteller vor neue Sicherheitsanforderungen. Ein zweitägiger Workshop vermittelt die praktische Umsetzung der…
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, einen…
Strikte Mandantentrennung stoppt unbefugte KI-Zugriffe
Autonome KI-Agenten greifen zunehmend eigenständig über Schnittstellen auf B2B-Plattformen zu. Für IT-Sicherheitsverantwortliche wächst damit das Risiko,…
[NEU] [mittel] Palo Alto Networks PAN-OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um einen…
Fast 1.100 Sicherheitslücken und eine ausgenutzte Outlook-Schwachstelle
Microsoft schließt im November fast 1.100 Schwachstellen, über 60 davon kritisch. Angreifer setzen bereits eine Outlook-Schwachstelle ein, die den…
[NEU] [mittel] Devolutions Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Informationen offenzulegen.
FreeSWITCH-Sicherheitslücke CVE-2026-116779: Manipulierte SIP-Nachricht führt API-Befehle aus
In SignalWire FreeSWITCH bis einschließlich Version 1.11.2 kann eine präparierte SIP-Nachricht API-Befehle auslösen. Laut Hersteller wird die…
Neues Whatsapp-Feature: So kannst du bald Nachrichten mit sensiblen Inhalten geheimhalten
Whatsapp plant, das Einmalansicht-Feature auf weitere Teile des Messengers auszuweiten. Dadurch kannst du künftig auch einzelne Nachrichten mit dem…
IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen
Bei einem Cyberangriff haben die Täter Tausende Datensätze von der Universität Tübingen abgegriffen. Betroffen sind Mitarbeiter.
Barracuda Email Security Gateway (ESG) im Nov. 2026 gehackt
Anbieter Barracuda hat zum 2. November 2026 die beiden Schwachstellen CVE-2026-116606 und CVE-2026-111560 gepatcht. Beides sind Pre-Authentication…
[NEU] [hoch] rsyslog: Schwachstelle ermöglicht SQL-Injection
Ein Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um SQL-Injection durchzuführen und Dateien zu manipulieren.
Neun Monate gegen 90 Stunden: Wie KI die Suche nach Sicherheitslücken revolutioniert
Forescout-Studie: KI entdeckt 99 Schwachstellen in nur 90 Stunden. 66 Sicherheitslücken waren unbekannt. Neue Risiken für OT, IoT und kritische…
[NEU] [UNGEPATCHT] [mittel] GNU libc: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
ICS/OT-Sicherheit 2026: SANS-Bericht zur Resilienz
Mehr Vorfälle, langsamere Erkennung und offene Fragen zum Notbetrieb: Der SANS-Bericht „State of ICS/OT Security 2026“ zeigt, wie gut Industrieunternehmen…
[NEU] [hoch] Webmin: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um seine Privilegien zu erhöhen und um beliebigen Programmcode…
Microsoft Security Update Summary (10. November 2026)
Microsoft hat am 10. November 2026 Sicherheitsupdates für Windows-Clients und -Server, sowie für weitere Produkte veröffentlicht. Die Sicherheitsupdates…
Turla-Gruppe nutzt Schadsoftware mit vielen wertvollen Cerealien
ESET beschreibt das „Cereal“-Toolset von Turla, das sich durch ein neuartiges Modul zum Sammeln von E-Mails aus Exchange auszeichnet.
[NEU] [mittel] QT: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus
Die Webseite des Hosters ist im Notbetrieb, das Blog offline und Administrationsdienste sind für Kunden deaktiviert.
[NEU] [hoch] Progress Software Telerik Report Server: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Progress Software Telerik Report Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen,…
Exchange Server SE: Sicherheitsupdates (10. November 2026)
Information für Administratoren von Microsoft Exchange SE Systemen. Microsoft hat zum 10. November 2026 Sicherheitsupdates (SU) für „November 2026″…
[NEU] [mittel] Palo Alto Networks GlobalProtect: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks GlobalProtect ausnutzen, um seine Privilegien bis auf SYSTEM-Rechte zu erhöhen.
Patchday: Windows Server-Updates (10. November 2026)
Zum 10. November 2026 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Versionen von…
[NEU] [hoch] Red Hat Ansible Automation Platform (GitPython): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen,…
Patchday: Windows 10/11 Updates (10. November 2026)
Am 10. November 2026 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft kumulative Updates für die noch unterstützten…
[NEU] [hoch] Roundcube: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.
[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu…
[NEU] [hoch] Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsmaßnahmen zu umgehen und möglicherweise vollständige…
Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt
Auf der CVE-Skala hat die kritische Sicherheitslücke eine Bewertung von 9,8 von 10 Punkten erhalten. Ein Patch ist deshalb sinnvoll. ( Apache , Red Hat )
[NEU] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen,…
Sicherer Mailverkehr: Kiteworks launcht Agent and Human Error Prevention
Kiteworks AHEP verhindert fehlgeleitete E-Mails durch intelligente Warnungen vor dem Versand und erweitert Data Governance, DLP und Compliance.
[NEU] [mittel] Traefik: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Traefik ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten…
(g+) E-Rechnungspflicht ab 2027: Die fünf größten E-Rechnungsprobleme und wie die IT sie löst
Unterschiedliche Formate, fehlerhafte Rechnungen und aufwendige Schnittstellen machen Firmen bei der E-Rechnung zu schaffen. Worauf IT-Verantwortliche…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Eiin Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere, nicht näher bezeichnete…
[NEU] [mittel] nginx-ui: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in nginx-ui ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen…
[NEU] [mittel] Extreme Networks ExtremeXOS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Extreme Networks ExtremeXOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen und…
SIRIOS Lab in Berlin bietet Cybersecurity-Szenario: IT-Sicherheitsvorfälle verstehen und realitätsnah erleben
Fraunhofer FOKUS erweitert das Anwendungsspektrum um ein immersives Cybersecurity-Szenario
[NEU] [UNGEPATCHT] [hoch] PTC FlexPLM: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.
SAGRE: Für den besseren Schutz von Einsatzkräften
Das gemeinsame Forschungsprojekt SAGRE von Berliner Feuerwehr, Hochschule für Wirtschaft und Recht Berlin und Bayerischem Roten Kreuz erstellt…
[NEU] [mittel] Apache Axis2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Axis2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
CodeMender in Pull-Requests: Sicherheitslücken automatisch prüfen und beheben
Google hat eine Referenzarchitektur vorgestellt, die den Code-Sicherheitsagenten CodeMender in Git-Pull-Requests einbindet. Entwickler prüfen…
[NEU] [mittel] OPNsense: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten…
[NEU] [mittel] LiteLLM: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Informationen offenzulegen.
[NEU] [hoch] Node.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten…
[NEU] [UNGEPATCHT] [mittel] BusyBox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Angriff…
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät…
[UPDATE] [hoch] Cisco Expressway: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Expressway ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –,…
Schwachstelle erkannt: Der Betrieb geht weiter
Wenn kritische Dienste nicht sofort aktualisiert werden können, entscheidet nicht allein die Sicherheitslücke über das Risiko. Wichtig ist, ob Angreifer…
[NEU] [mittel] Laravel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Laravel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Lokalisiertes Monitoring für digitale Souveränität
Monitoring-Daten zeigen Netzwerktopologien, Kommunikationsmuster und Schwachstellen. Wo diese Daten liegen und wer sie einsehen kann, rückt durch NIS-2…
Nächster Calif.io-Angriff: Jailbreak nutzt Brotli-Lücke auf Mac, iPhone und iPad
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät…
Google Chrome: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um möglicherweise Schadcode auszuführen, Berechtigungen zu erweitern,…
[UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
Weitere Cyberangriffe auf Hoster Mittwald (12. Nov. 2026)
Der Hoster Mittwald steht seit heute Nacht (12. November 2026) erneut im Fokus von Cyberangriffen auf seine MCP-Server. Bereits am 5. November 2026 musste…
[UPDATE] [hoch] util-linux: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in util-linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu…
Partnerangebot: DUNKELBLAU GmbH & Co KG – 3. Fachtagung „Cyber-Angriff“
Die 3. Fachtagung „Cyber-Angriff“ findet am 25. Februar 2027 im Zoo Leipzig statt. Im Mittelpunkt steht die akute Bewältigung von Cyberangriffen aus…
[UPDATE] [mittel] Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qt Core QXmlStream parser ausnutzen, um einen Denial of Service Angriff durchzuführen.
AccuraSoftHire: JFrog enttarnt Scheinfirma, die den gleichen Köder wie der Binance-Angriff nutzt: ein Fake-Vorstellungsgespräch
Das Security Research Team von JFrog hat eine bislang unbekannte Angriffskampagne namens „AccuraSoftHire“ aufgedeckt. Sie nutzt denselben Köder, wie der…
[UPDATE] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
Monitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-Lecks
Updates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
[UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
Tageszusammenfassung – 10.11.2026
End-of-Day report Timeframe: Montag 09-11-2026 18:00 – Dienstag 10-11-2026 18:00 Handler: Michael Schlagenhaufer Co-Handler: Guenes Holler News Hackers…
AlphaProof Code verifiziert den Kerncode des Signal-Protokolls formal
Forscher von Google DeepMind haben mit dem Framework AlphaProof Code wichtige Sicherheitseigenschaften des Signal-Protokolls mathematisch bewiesen. Die…
[UPDATE] [hoch] BusyBox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um Informationen offenzulegen, beliebigen Code mit erhöhten Berechtigungen bis hin zu…