Tag sicherheitsl_cke
Eine Einladung im Google Kalender wirkt normalerweise harmlos. Vielleicht geht es um einen Geschäftstermin, eine verpasste Sprachnachricht oder eine angeblich offene Rechnung. Doch genau solche Kalendereinladungen haben Cyberkriminelle für eine gefährliche Phishing-Kampagne missbraucht. Das Besondere daran: Selbst eine aktivierte Zwei-Faktor-Aut... mehr auf windows-faq.de
Google Chrome ist auf Windows-PCs eines der meistgenutzten Programme – umso bemerkenswerter ist das neue Sicherheitsupdate: Mit Chrome 157 schließt Google insgesamt 213 Sicherheitslücken. Sieben davon stuft der Hersteller als kritisch ein. Besonders betroffen sind die Grafikverarbeitung, die Speicherverwaltung und verschiedene interne Browserfun... mehr auf windows-faq.de
Eigentlich soll das Linux-Sicherheitstool cPGuard Server vor Schadsoftware schützen. Jetzt ist genau dieses Programm selbst zum Einfallstor geworden: Unbekannte haben die Update-Infrastruktur des Herstellers OPSSHIELD übernommen und darüber manipulierte Updates verteilt. Laut Hersteller haben rund 2.950 Kundenserver das schädliche Update ausgefü... mehr auf windows-faq.de
Eigentlich soll ein Sicherheitsupdate eine WordPress-Website sicherer machen. Doch ausgerechnet während einer solchen Aktualisierung konnten Angreifer unter bestimmten Voraussetzungen fremden Programmcode auf einem Webserver ausführen. Diese gefährliche Schwachstelle hat das WordPress-Team am 28. Oktober 2026 mit WordPress 7.1.4 geschlossen. Ins... mehr auf windows-faq.de
Für Ivanti Connect Secure besteht erneut dringender Handlungsbedarf. Die US-Cybersicherheitsbehörde CISA hat am 30. Oktober 2026 zwei weitere Sicherheitslücken in ihren Katalog der aktiv ausgenutzten Schwachstellen aufgenommen: CVE-2026-111357 und CVE-2026-118527. Zusammen mit einer bereits Anfang Oktober bekannt gewordenen Schwachstelle können ... mehr auf windows-faq.de
Google hat am 27. Oktober 2026 noch ein wichtiges Sicherheitsupdate für Chrome rausgebracht. Die neuen Versionen 156.0.8078.73 und 156.0.8078.74 schließen insgesamt 52 Sicherheitslücken, darunter vier kritische Schwachstellen. Betroffen sind unter anderem die Verarbeitung von Dateien, die Grafikdarstellung und der Umgang mit bereits freigegebene... mehr auf windows-faq.de
Mozilla hat am 27. Oktober 2026 Firefox 159 veröffentlicht und damit ungewöhnlich viele Sicherheitslücken geschlossen. Insgesamt werden 167 Schwachstellen beseitigt, darunter 108 mit hohem Risiko. Einige Fehler betreffen die Browser-Sandbox, andere die JavaScript-Verarbeitung oder den Umgang mit bereits freigegebenem Speicher. Wer Firefox unter ... mehr auf windows-faq.de
Mozilla hat am 27. Oktober 2026 neue Sicherheitsupdates für Thunderbird veröffentlicht. Mit Thunderbird 159 und der ESR-Version 153.6 werden zahlreiche Sicherheitslücken geschlossen. Besonders gefährlich sind mehrere Schwachstellen, bei denen manipulierte E-Mails unter Windows ungewollte Netzwerkverbindungen auslösen können. Dabei können Windows... mehr auf windows-faq.de
Ein Sicherheitsvorfall beim bekannten WordPress-Backup-Anbieter TeamUpdraft sorgt aktuell für große Aufmerksamkeit. Angreifer konnten gestohlene Verbindungsschlüssel missbrauchen, um auf WordPress-Websites zuzugreifen, zusätzliche Benutzerkonten anzulegen und schädliche Plugins zu installieren. Solche Plugins können als Backdoor dienen und Krimi... mehr auf windows-faq.de
Microsoft hat am Sonntag, dem 25. Oktober 2026, völlig überraschend neue Sicherheitsupdates für .NET rausgehauen. Mitten außerhalb des regulären Patchdays heißt das für Administratoren und Entwickler mal wieder: reagieren. Insgesamt geht es um vier Sicherheitslücken, darunter ein ziemlich übler Speicherfehler im weit verbreiteten Brotli-Decoder.... mehr auf windows-faq.de
Kaum sind die kritischen PHP2Shell-Sicherheitsupdates installiert, warnt das PHP-Entwicklerteam bereits vor einer weiteren Schwachstelle. Am 23. Oktober 2026 wurde CVE-2026-115560 bekannt gegeben. Besonders unangenehm ist, dass die am 21. Oktober veröffentlichten PHP-Sicherheitsupdates dieses neue Problem noch nicht beheben. Unter bestimmten Vor... mehr auf windows-faq.de
Hacker nutzen eine kritische Sicherheitslücke in Nextcloud aus, um fremden Programmcode auf betroffenen Servern auszuführen. Die US-Sicherheitsbehörde CISA hat CVE-2026-110447 am 23. Oktober 2026 offiziell als aktiv ausgenutzte Schwachstelle eingestuft. Besonders gefährdet sind Server mit älteren Versionen der Erweiterung Collabora Online Built-... mehr auf windows-faq.de
Diese erste Woche Herbstferien, war auch mein erster Urlaub seit 20 Jahren ohne Laptop! Ohne IT! Klar, mit Handy – aber weder Tablet, Laptop oder andere Geräte! Ich habe mir gesagt: „Egal was kommt“ ich habe Urlaub! Und es kam „egal was kommt“. Vielleicht habt ihr die PHP2Shell-Geschichte mitbekommen. Meine Webseite liegt bei d... mehr auf derheiko.de
Angreifer nehmen derzeit gezielt ältere Versionen des Plex Media Servers ins Visier. Sie nutzen dafür vier Sicherheitslücken aus, die zusammen als Plex2Shell bezeichnet werden. Ein erfolgreicher Angriff kann dazu führen, dass Kriminelle einen Plex-Server ohne vorherige Anmeldung übernehmen und eigene Programme darauf ausführen. Plex bestätigt be... mehr auf windows-faq.de
Fortinet hat neue Sicherheitsupdates für mehrere wichtige Netzwerkprodukte veröffentlicht. Am 22. Oktober 2026 sollten nach Angaben des Herstellers gepatchte Versionen von FortiOS, FortiManager und FortiAnalyzer erscheinen. Vorher wurden bereits Aktualisierungen für FortiMail und FortiAuthenticator angekündigt. Fortinet spricht ausdrücklich von ... mehr auf windows-faq.de
Am 21. Oktober 2026 hat Cisco mehrere kritische Sicherheitsupdates veröffentlicht. Besonders schwerwiegende Schwachstellen stecken in Cisco Expressway, im Unified Communications Manager und in Snort 3. Einige davon erreichen einen CVSS-Wert von 9,8 und könnten unter bestimmten Voraussetzungen das Ausführen fremder Befehle erlauben. Auch bei Cisc... mehr auf windows-faq.de
Kurzbeschreibung Zwei kritische PHP-Sicherheitslücken sorgten im Oktober 2026 für dringenden Handlungsbedarf. Dank eines aufmerksamen Mitarbeiters, eines Kunden und der schnellen Zusammenarbeit mit unseren Hosting-Partnern konnte die CUTVERT GmbH frühzeitig reagieren, betroffene Kundensysteme vorsorglich absichern und nach den erforderlichen Sic... mehr auf cutvert.de
Oracle hat am 21. Oktober 2026 eine dringende Sicherheitswarnung für Java veröffentlicht. Die Schwachstelle CVE-2026-91403 erreicht einen CVSS-Wert von 9,1 und betrifft einige Java-Versionen sowie Oracle GraalVM. Unter bestimmten Bedingungen können Angreifer ohne vorherige Anmeldung über Netzwerkverbindungen auf vertrauliche Daten zugreifen oder... mehr auf windows-faq.de
Das Node.js-Projekt hat am 21. Oktober 2026 wichtige Sicherheitsupdates für die weitverbreitete JavaScript-Laufzeitumgebung veröffentlicht. Insgesamt werden zehn Sicherheitslücken geschlossen. Besonders gefährlich ist CVE-2026-111497. Die Schwachstelle im Brotli-Decoder kann unter bestimmten Voraussetzungen die Ausführung fremden Programmcodes e... mehr auf windows-faq.de
Eine Lücke in PHP gefährdet viele Webseiten und Shops, abschalten musst du aber nur eine ungesicherte Seite. Du erfährst, wie du prüfst, ob dein Hoster den Fehler s... mehr auf sir-apfelot.de
Die neuen PHP-Sicherheitsupdates sind da. Am 21. Oktober 2026 hat das PHP-Entwicklerteam gleich vier außerplanmäßige Updates veröffentlicht. Sie schließen zwei kritische Sicherheitslücken, über die Angreifer unter bestimmten Voraussetzungen Schadcode auf Webservern ausführen können. Betroffen sind auch Systeme, auf denen WordPress, Joomla, Drupa... mehr auf windows-faq.de
Für Betreiber von WordPress-Websites und anderen PHP-basierten Webanwendungen gibt es am 21. Oktober 2026 eine dringende Sicherheitswarnung. Das PHP-Sicherheitsteam hat zwei kritische Schwachstellen mit jeweils 9,2 Punkten nach CVSS v4.0 bestätigt. CERT-EU warnt davor, dass Angreifer die Sicherheitslücken möglicherweise zur Ausführung von Schadc... mehr auf windows-faq.de
Updraft, der Hersteller von UpdraftPlus, hat im Oktober 2026 einen Sicherheitsvorfall bestätigt. Aus der Kundendatenbank wurden unter anderem Connection-Keys gestohlen. Mit diesen Keys lässt sich von aussen auf verbundene WordPress-Seiten zugreifen, ohne dass ein Nutzer eingeloggt ist oder ein Passwort geknackt werden muss. Für betroffene Seiten wu... mehr auf chefblogger.me
Microsoft hat am 2. Oktober 2026 überraschend eine neue V2-Fassung der September-Sicherheitsupdates für Exchange Server veröffentlicht. Grund ist CVE-2026-96940, eine Sicherheitslücke in der Autorisierungsprüfung von Exchange Server. Ein bereits angemeldeter Angreifer mit geringen Berechtigungen kann seine Rechte über das Netzwerk ausweiten und ... mehr auf windows-faq.de
Microsoft warnt im neuen Digital Defense Report 2026 vor einer deutlichen Verschiebung bei Cyberangriffen. Es stehen nicht die Sicherheitslücken immer am Anfang eines Angriffs. Sehr häufig sind es Menschen, gestohlene Zugangsdaten oder bereits gültige Benutzerkonten.
Der Beitrag ... mehr auf windows-faq.de
Administratoren von lokalen Microsoft SharePoint Servern sollten ihre Systeme kurzfristig überprüfen. Die Schwachstelle CVE-2026-65660 wird inzwischen nachweislich für Angriffe verwendet. Betroffen sind unter anderem SharePoint Server 2016, SharePoint Server 2019 und SharePoint Server Subscription Edition.
Der Beitrag ... mehr auf windows-faq.de
Apple iPhone hacken – wir haben es ausprobiert [UPDATE] von Adrian Kubitza
Floge mir auf ... mehr auf adriankubitza.com
Vor einiger Zeit ging ein riesiger Schrei durch die Technik- und Smartphonewelt: Man konnte ein Handy nur durch einen Besuch auf einer präparierten Website auf den Werkszustand zurücksetzen. Das Problem tritt vorallem bei Geräten von Samsung auf, aber auch bei anderen, dort allerdings nicht so kritisch. Ich habe von dem Ganzen mal ein Video gemacht... mehr auf netroid.de
Beim Online Gaming Portal Steam ist es zu einem Bug gekommen. Durch diesen Bug gab es für Angreifer die Möglichkeit Accounts anderer User einfach zurückzusetzen. Der Bug sorgte dafür das man lediglich den Accountnamen des jeweiligen Accounts wissen musste und das Feld mit der Wiederherstellungsemail einfach leer lassen konnte. Durch den Bug konnte ... mehr auf playstation-choice.de
Windows ist entgegen erster Meldungen doch anfällig gegen die “Freak”-Lücke. Betroffen sind neben den Server-Versionen auch Windows Vista, Windows 7, Windows 8 und 8.1 und auch Windows RT (8.1). Wer einmal testen möchte, ob sein Windows auch anfällig gegen diese Sicherheitslücke ist, der kann im Internet Explorer diese Seite aufrufen: f... mehr auf deskmodder.de
Drei Studenten des Center for IT-Security, Privacy and Accountability (CISPA) der Universität des Saarlandes (UdS) haben ein riesiges Sicherloch in knapp 40.000 hauptsächlich deutschen und französischen Webseiten gefunden. Kai Greshake, Eric Petryka and Jens Heyens stießen während der Suche nach
... mehr auf christoffertimm.de
Am 8. April 2014 hat Microsoft den Support für Windows XP offiziell eingestellt. Seit diesem Tag gibt es keine neuen Patches und Updates mehr. Dies gilt übrigens auch für den Support von Office 2003. Am 26. April wurde eine Sicherheitslücke im Internet Explorer bekannt, diese wird seitens Microsoft (für XP) nicht mehr gesch... mehr auf blog.dennse.de
IoT ist momentan das Modeschlagwort des Jahres. Jedes Produkt das „hipp“ sein will, muss einen Internetanschluss haben und mehr oder weniger sinnvoll seine Informationen „sharen“ – am besten mit einer speziellen APP für die allseits beliebten Smartphones. Ich stelle mal hier eine Hitliste der SmartDevices auf und frage... mehr auf peterpanch.wordpress.com
Dem Entwickler Luca Todesco ist es in den vergangenen Tagen gelungen eine Sicherheitslücke im aktuellen OS X Betriebssystem ausfindig zu machen. Zuerst einmal hat er seinen Erfolg bei Twitter geteilt um anschließend einen Proof-of-Concept auf GitHub hochzuladen, das alles scheinbar […]... mehr auf apfelpage.de
Vor wenigen Stunden wurde das 1. Sicherheitsupdate für WordPress Version 4.6 veröffentlicht und zwar 4.6.1 sowie 4.5.4. Mit diesem Sicherheitsupdate wurden 2 kritische Sicherheitslücken gestopft und zwar einmal wurde eine sogenannte XSS-Lücke über den Dateinamen von Bildern gestopft und einmal wurde eine Lücke im Dateipfad geschlossen. Zu diesen Si... mehr auf chefblogger.me
Nutzt einer von euch noch QuickTime? Dann solltet ihr in Zukunft darauf verzichten. Denn trotz zwei kritischen Sicherheitslücken hat Apple den Support für QuickTime unter allen Windows-Versionen eingestellt, wie Heise berichtet. Wie TrendMicro beschreibt, können Angreifer die Schwachstellen ausnutzen, wenn…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Über einen Monat ist es nun schon her, dass ich den letzten Artikel veröffentlich habe. Während dieser Zwangspause habe ich einiges über IT-Sicherheit und der eigenen Verwundbarkeit (IT-Struktur) gelernt. Nun habe ich mich vor gut einem Monat wieder hier auf meiner Seite anmelden wollen – ging nicht. Auch das Wiederherstellen meines Backends ... mehr auf homepets.de
Da hat man bei Apple wohl einen Bock geschossen: Kurz nach dem Release von iOS 10.3 schiebt man schon Version 10.3.1 nach. Natürlich gibt es diesmal statt neuen Features „nur“ verschiedene Fehlerbehebungen und Sicherheitsfixes im Hintergrund. Konkret geht es dabei wohl…
Der Beitrag im Blog: ... mehr auf deskmodder.de
