[UPDATE] [hoch] IBM WebSphere Application Server und Liberty: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Adobe ColdFusion: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Palo Alto Networks PAN-OS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Palo Alto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
Bund veröffentlicht Leitlinie zur Umstellung auf Post-Quanten-Kryptografie
Krypto-Anwendungen mit hohem Risiko müssen bis Ende 2030 quantensicher sein, die mit mittlerem Risiko bis Ende 2035. Diese EU-Vorgabe wird nationale Leitlinie.
[UPDATE] [kritisch] Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
technischer-sicherheitshinweise
PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls
Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
IPFire repariert die Namensauflösung für VPN-Clients
IPFire 2.29 Core Update 204 ist da. Es behebt einen Fehler bei der Namensauflösung für VPN-Clients und aktualisiert zahlreiche Systempakete.
Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus
Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Verwanzte Krypto-Wallets von Ledger: Problem größer als gedacht
Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.
Lenovo Computer (WLAN Treiber): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Lenovo Computer (WLAN Treiber) ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.
Adobe Creative Cloud (Bridge und Substance 3D): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Substance 3D Produkte) ausnutzen, um Schadcode auszuführen, um einen Programmabsturz zu verursachen und um Informationen offenzulegen.
Microsoft Patchday Oktober 2026
Microsoft hat im Oktober zahlreiche Schwachstellen in verschiedenen Produkten behoben.
Adobe Photoshop: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um Schadcode auszuführen oder das Programm zum Absturz zu bringen. Dazu ist eine Benutzeraktion erforderlich.