Tag security
FRITZ! rollt ein großes Firmwareupdate aus: Seit dem 5. November 2026 steht FRITZ!OS 8.51 unter anderem für die FRITZ!Box 6690 Cable, 6670 Cable, 4690, 4630, 4050 und 7630 bereit. Auch weitere Geräte haben die neue Version bekommen. Damit kommen viele Funktionen, die FRITZ! bereits mit FRITZ!OS 8.50 vorgestellt hatte, jetzt auch auf zusätzlichen... mehr auf windows-faq.de
Ein Plugin, das eigentlich einen WooCommerce-Onlineshop absichern soll, kann selbst zum gefährlichen Einfallstor werden: Sicherheitsforscher haben in „Security For WooCommerce“ eine kritische Schwachstelle entdeckt, über die Angreifer ohne Anmeldung neue WordPress-Administratoren anlegen können. Danach lässt sich ein betroffener Shop möglicherwe... mehr auf windows-faq.de
Google Chrome ist auf Windows-PCs eines der meistgenutzten Programme – umso bemerkenswerter ist das neue Sicherheitsupdate: Mit Chrome 157 schließt Google insgesamt 213 Sicherheitslücken. Sieben davon stuft der Hersteller als kritisch ein. Besonders betroffen sind die Grafikverarbeitung, die Speicherverwaltung und verschiedene interne Browserfun... mehr auf windows-faq.de
Eigentlich soll das Linux-Sicherheitstool cPGuard Server vor Schadsoftware schützen. Jetzt ist genau dieses Programm selbst zum Einfallstor geworden: Unbekannte haben die Update-Infrastruktur des Herstellers OPSSHIELD übernommen und darüber manipulierte Updates verteilt. Laut Hersteller haben rund 2.950 Kundenserver das schädliche Update ausgefü... mehr auf windows-faq.de
Du arbeitest ganz normal mit Windows 11, und plötzlich erscheint eine angebliche Sicherheitswarnung: Dein Computer sei mit Viren infiziert, Microsoft Defender müsse dringend aktiviert werden, oder du sollst sofort eine Telefonnummer anrufen. Häufig stammen solche Meldungen gar nicht von Windows. Stattdessen missbrauchen betrügerische Webseiten d... mehr auf windows-faq.de
Eigentlich soll ein Sicherheitsupdate eine WordPress-Website sicherer machen. Doch ausgerechnet während einer solchen Aktualisierung konnten Angreifer unter bestimmten Voraussetzungen fremden Programmcode auf einem Webserver ausführen. Diese gefährliche Schwachstelle hat das WordPress-Team am 28. Oktober 2026 mit WordPress 7.1.4 geschlossen. Ins... mehr auf windows-faq.de
Für Ivanti Connect Secure besteht erneut dringender Handlungsbedarf. Die US-Cybersicherheitsbehörde CISA hat am 30. Oktober 2026 zwei weitere Sicherheitslücken in ihren Katalog der aktiv ausgenutzten Schwachstellen aufgenommen: CVE-2026-111357 und CVE-2026-118527. Zusammen mit einer bereits Anfang Oktober bekannt gewordenen Schwachstelle können ... mehr auf windows-faq.de
Schon fast in Tradition meine kleine Nachlese zur it-sa 2026 in Nürnberg. Kurz und knackig: Schön war’s. Fast normal ist, das Jahr um Jahr neue Maßstäbe gesetzt werden: Mittlerweile über 1000 Aussteller, verteilt auf fünf Hallen. Besucherzahlen liegen mir noch nicht vor, allerdings schien es zumindest am ersten Tag ein mehr jüngeres Publikum ... mehr auf andysblog.de
Google hat am 27. Oktober 2026 noch ein wichtiges Sicherheitsupdate für Chrome rausgebracht. Die neuen Versionen 156.0.8078.73 und 156.0.8078.74 schließen insgesamt 52 Sicherheitslücken, darunter vier kritische Schwachstellen. Betroffen sind unter anderem die Verarbeitung von Dateien, die Grafikdarstellung und der Umgang mit bereits freigegebene... mehr auf windows-faq.de
Mozilla hat am 27. Oktober 2026 Firefox 159 veröffentlicht und damit ungewöhnlich viele Sicherheitslücken geschlossen. Insgesamt werden 167 Schwachstellen beseitigt, darunter 108 mit hohem Risiko. Einige Fehler betreffen die Browser-Sandbox, andere die JavaScript-Verarbeitung oder den Umgang mit bereits freigegebenem Speicher. Wer Firefox unter ... mehr auf windows-faq.de
Ein Sicherheitsvorfall beim bekannten WordPress-Backup-Anbieter TeamUpdraft sorgt aktuell für große Aufmerksamkeit. Angreifer konnten gestohlene Verbindungsschlüssel missbrauchen, um auf WordPress-Websites zuzugreifen, zusätzliche Benutzerkonten anzulegen und schädliche Plugins zu installieren. Solche Plugins können als Backdoor dienen und Krimi... mehr auf windows-faq.de
Microsoft Teams bekommt eine neue Sicherheitsfunktion, die betrügerische Chat-Nachrichten deutlich besser erkennen soll. Eine künstliche Intelligenz sieht sich künftig den Zusammenhang einer Unterhaltung an und sucht nach Anzeichen für Phishing, Identitätsdiebstahl und andere Täuschungsversuche. Das Besondere dabei: Die verdächtige Nachricht mus... mehr auf windows-faq.de
Hacker nutzen eine kritische Sicherheitslücke in Nextcloud aus, um fremden Programmcode auf betroffenen Servern auszuführen. Die US-Sicherheitsbehörde CISA hat CVE-2026-110447 am 23. Oktober 2026 offiziell als aktiv ausgenutzte Schwachstelle eingestuft. Besonders gefährdet sind Server mit älteren Versionen der Erweiterung Collabora Online Built-... mehr auf windows-faq.de
Angreifer nehmen derzeit gezielt ältere Versionen des Plex Media Servers ins Visier. Sie nutzen dafür vier Sicherheitslücken aus, die zusammen als Plex2Shell bezeichnet werden. Ein erfolgreicher Angriff kann dazu führen, dass Kriminelle einen Plex-Server ohne vorherige Anmeldung übernehmen und eigene Programme darauf ausführen. Plex bestätigt be... mehr auf windows-faq.de
GitLab hat eine kritische Sicherheitslücke geschlossen, die mit dem maximalen CVSS-Wert von 10,0 bewertet wird. Die Schwachstelle CVE-2026-110264 kann unter bestimmten Voraussetzungen dazu führen, dass Angreifer ohne Anmeldung fremden Programmcode auf einem GitLab-Server ausführen. Betroffen sind selbst betriebene Installationen der GitLab Commu... mehr auf windows-faq.de
Fortinet hat neue Sicherheitsupdates für mehrere wichtige Netzwerkprodukte veröffentlicht. Am 22. Oktober 2026 sollten nach Angaben des Herstellers gepatchte Versionen von FortiOS, FortiManager und FortiAnalyzer erscheinen. Vorher wurden bereits Aktualisierungen für FortiMail und FortiAuthenticator angekündigt. Fortinet spricht ausdrücklich von ... mehr auf windows-faq.de
Am 21. Oktober 2026 hat Cisco mehrere kritische Sicherheitsupdates veröffentlicht. Besonders schwerwiegende Schwachstellen stecken in Cisco Expressway, im Unified Communications Manager und in Snort 3. Einige davon erreichen einen CVSS-Wert von 9,8 und könnten unter bestimmten Voraussetzungen das Ausführen fremder Befehle erlauben. Auch bei Cisc... mehr auf windows-faq.de
Das Node.js-Projekt hat am 21. Oktober 2026 wichtige Sicherheitsupdates für die weitverbreitete JavaScript-Laufzeitumgebung veröffentlicht. Insgesamt werden zehn Sicherheitslücken geschlossen. Besonders gefährlich ist CVE-2026-111497. Die Schwachstelle im Brotli-Decoder kann unter bestimmten Voraussetzungen die Ausführung fremden Programmcodes e... mehr auf windows-faq.de
Diese kleine Homepage, Unser täglich Spam und das Archiv des Voynich-Blogs waren gerade für ein paar Stündchen abgeschaltet, weil die aktuelle infernalische PHP-Sicherheitslücke jedem dahergelaufenen Honk ermöglicht hätte, beliebigen Code mit den Rechten des Webservers auszuführen. Immerhin ist Unser täglich … ... mehr auf tamagothi.de
Für Betreiber von WordPress-Websites und anderen PHP-basierten Webanwendungen gibt es am 21. Oktober 2026 eine dringende Sicherheitswarnung. Das PHP-Sicherheitsteam hat zwei kritische Schwachstellen mit jeweils 9,2 Punkten nach CVSS v4.0 bestätigt. CERT-EU warnt davor, dass Angreifer die Sicherheitslücken möglicherweise zur Ausführung von Schadc... mehr auf windows-faq.de
DeviceShelf ist ein plattformübergreifender Netzwerkscanner, der verbundene Geräte erkennt, offene Ports prüft und mögliche Sicherheitsrisiken bewertet. Die App protokolliert Änderungen im Netzwerk und bietet Diagnosewerkzeuge sowie einen KI-Assistenten zur Geräteidentifikation und Problemanalyse. Wer wissen möchte, welche Geräte sich im eigenen He... mehr auf tchgdns.de
Der Open-Source-Passwortmanager AliasVault verwaltet auch E-Mail-Aliase und schützt Daten per Ende-zu-Ende-Verschlüsselung. Version 0.31.0 bringt eine neu entwickelte Web-App, eine überarbeitete Tresorarchitektur sowie viele kleinere Detailverbesserungen mit, etwa beim Passwortgenerator. Das niederländische Open-Source-Projekt AliasVault ist ein ko... mehr auf blogtogo.de
Microsoft warnt erneut vor einer ungewöhnlichen Angriffskampagne gegen Geschäftsreisende und andere Anwender öffentlicher WLAN-Netze. Die als CaptiveCrunch bezeichnete Kampagne manipuliert unter anderem den Datenverkehr von Hotel-, Konferenz- und Gast-WLANs.
Der Beitrag ... mehr auf windows-faq.de
Es ist wieder soweit: Vom 27. bis 29. Oktober 2026 findet in Nürnberg die it-sa statt. Besonderes Augenmerk werde ich dieses Jahr neben ELOVADE auf HornetSecurity und ESET legen und selbstverständlich schaue ich mich natürlich überall mal um. Es gibt bestimmt wieder viel zu entdecken und zu bequatschen. Ich bin am 27. Oktober 2026 den […]... mehr auf andysblog.de
Microsoft hat am 2. Oktober 2026 überraschend eine neue V2-Fassung der September-Sicherheitsupdates für Exchange Server veröffentlicht. Grund ist CVE-2026-96940, eine Sicherheitslücke in der Autorisierungsprüfung von Exchange Server. Ein bereits angemeldeter Angreifer mit geringen Berechtigungen kann seine Rechte über das Netzwerk ausweiten und ... mehr auf windows-faq.de
Microsoft warnt im neuen Digital Defense Report 2026 vor einer deutlichen Verschiebung bei Cyberangriffen. Es stehen nicht die Sicherheitslücken immer am Anfang eines Angriffs. Sehr häufig sind es Menschen, gestohlene Zugangsdaten oder bereits gültige Benutzerkonten.
Der Beitrag ... mehr auf windows-faq.de
Microsoft warnt vor einer neu analysierten Windows-Schadsoftware namens NeedyMantis. Die Malware wird offenbar nicht für den ersten Einbruch in ein Netzwerk eingesetzt. Sie kommt dann zum Einsatz, nachdem der Angreifer bereits Zugriff auf eine Umgebung erhalten haben. Ziel ist es, den Angriff und Zugriff möglichst unauffällig aufrechtzuerhalten ... mehr auf windows-faq.de
Administratoren von lokalen Microsoft SharePoint Servern sollten ihre Systeme kurzfristig überprüfen. Die Schwachstelle CVE-2026-65660 wird inzwischen nachweislich für Angriffe verwendet. Betroffen sind unter anderem SharePoint Server 2016, SharePoint Server 2019 und SharePoint Server Subscription Edition.
Der Beitrag ... mehr auf windows-faq.de
Eine neue Version von ToxicPanda dem Banking-Trojaner wurde entdeckt.
Der Beitrag Neuer Android Trojaner klaut Bankdaten, Kryptowallet-Logins und mehr… erschien zuerst auf IT Tweak.
... mehr auf ittweak.de
The External Secrets Operator pulls secrets from Vault into your cluster. Setup, refreshInterval, deletion behavior and why etcd still matters.... mehr auf muellermh.wordpress.com
Microsoft baut seine Sicherheitsplattform grundlegend um. Mit dem neuen Integrated Security Operations Center, kurz ISOC, sollen Administratoren Bedrohungen nicht mehr über mehrere voneinander getrennte Werkzeuge untersuchen müssen. Microsoft Defender wird dabei zur zentralen Oberfläche für SIEM, XDR, Bedrohungsinformationen, Automatisierung und... mehr auf windows-faq.de
Pod Security Admission hardens pods with a single namespace label. See what the three levels cover and where you need Kyverno instead.... mehr auf muellermh.wordpress.com
Wenn die Menschen über Jahre hinweg von Cloudflare und den vielen Websites, die Angebote dieser Unternehmung „zum Schutz ihrer Website“ nutzen, daran gewöhnt werden, CAPTCHAs zu beklicken, um zu „beweisen, dass sie ein Mensch sind“, bevor sie eine Website überhaupt … ... mehr auf tamagothi.de
SSL-Verschlüsselung mit Let’s Encrypt Let’s Encrypt ist eine freie und offene Zertifizierungsstelle (Certification Authority / CA) für SSL-/TLS-Zertifikate. Dieser Service wird seit 2015 von der gemeinnützigen Internet Security Research Group (ISRG) zur Verfügung gestellt. Anders als bei kommerziellen Zertifizierungsstellen, haben die LetR... mehr auf blog.marketing-factory.de
Viele Internetuser surfen nichts ahnend ohne Absicherung im Internet. Aber jeder sollte die Gefahren kennen und sich entsprechend davor schützen. Die Infografik gibt Aufschluss darüber, wie viele Malware-Programme es überhaupt gibt und wie viele Computer infiziert sind.... mehr auf scheible.it
Sichere, verschiedene Passwörter, die man sich einfach merken kann – gar nicht so schwierig.
Auch lesenswert:
Sicherheitsfragen
... mehr auf sprachkonstrukt.de
Wer seine Webseiten auf verdächtige Aktivitäten überwacht, stellt fest, dass sie permanenten Angriffen ausgesetzt sind. Der Einsatz aktueller Software, (Application) Firewalls und Intrusion Prevention Systeme (IPS) kann in den meisten Fällen vor erfolgreichen Angriffen schützen. Doch es gibt keinen hundertprozentigen Schutz, insbesondere wenn ne... mehr auf privalnetworx.de
Es gibt so zahlreiche Erweiterungen für nahezu jeden Browser, mit denen sich in Deutschland gesperrte YouTube-Videos auch hierzulande betrachten lassen, indem der Nutzer im Hintergrund über einen Proxy geschleust wird. YouTube Unblocker ist zum Beispiel eine derartige Erweiterung (nicht… ... mehr auf blogtogo.de
