Microsoft untersucht Exchange-Probleme nach UpdatesNach der Installation der Oktober-Updates für Windows Server kommt es auf Exchange-Servern zu Ausfällen. Microsoft untersucht das Problem.
AlertPAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-FirewallsAngreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
AlertAngreifer nutzen Root-Lücke in Cisco Secure Email Gateway ausEine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
Patchday: Sicherheitslücken mit Höchstwertung gefährden Adobe-AnwendungenAdobe hat wichtige Sicherheitsupdates unter anderem für ColdFusion, Commerce und Experience Manager veröffentlicht.
AlertPatchday: Angreifer nutzen Windows-Shell-Lücke ausMicrosoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
AlertPatchday SAP: Angreifer können Systeme übernehmenEs sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
AlertSicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglichZwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
AlertSicherheitslücke mit maximalem Schweregrad bedroht GitLabAngreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
AlertJetzt patchen! SonicWall SMA1000 im Fokus von AngreifernDerzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
iOS-26-User bekommen iOS 27 auf dem Silbertablett serviertWer noch das alte iPhone-Betriebssystem verwendet, findet Apples Upgrade in der Softwareaktualisierung künftig ganz oben.
Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffenAb kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
AlertWarnung vor Angriffen auf alte SicherheitslückenDie CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
7-Zip 26.04: Sicherheitslücken geschlossenDas populäre Archivtool 7-Zip ist in der neuen Version 26.04 erschienen. Sie schließt Sicherheitslecks und korrigiert Fehler.
AlertAngreifer können Systeme mit IBM Verify Identity Access übernehmenIBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind verwundbar.
AlertCitrix legt weiteres Sicherheitsupdate gegen kritische Netscaler-Lücke nachVergangenes Wochenende hat Citrix eine Zero-Day-Lücke in Netscaler geschlossen. Jetzt legt der Hersteller ein weiteres Update nach.
AlertVeeam stopft Schadcode-Lücke in Backup & ReplicationVeeam hat Backup & Replication aktualisiert und dabei vier Sicherheitslücken geschlossen. Schmuggeln von Schadcode auf den Server ist möglich.
AlertSonicWall SMA1000: Lücke mit Höchstwertung öffnet interne FunktionenSMA1000-Appliances von SonicWall sollen vor dem unbefugten Zugriff aufs Netz schützen. Eine kritische Lücke ermöglicht das aber.
AlertAngriffe auf Atlassian-Data-Center-Lücke haben begonnenKurz nach der Warnung von Atlassian zur kritischen Sicherheitslücke wurden jetzt Angriffe beobachtet. Admins müssen handeln.
AlertJetzt aktualisieren! Atlassian warnt vor kritischer Data-Center-LückeEin kritisches Leck in Atlassians Data-Center-Produkten ermöglicht unbefugten Dateizugriff ohne Anmeldung. Updates stehen bereit.
Oktober-Update für Pixel-Geräte: Google patcht Bugs und SicherheitslückenDas Oktober-Update für Googles Pixel-Geräte ist da. Neben relevanten Sicherheitspatches enthält es ein paar Bugfixes.
Stirling PDF 3.1: Gruppenunterschrift verlässt die Alpha-PhaseStirling PDF 3.1 bringt die Gruppenunterschrift „Stirling Sign“ aus der Alpha-Phase und testet einen neuen Office-Konverter, der mehr Effizienz bringen soll.
AlertAndroid-Patchday: Mehr als 25 Sicherheitslücken gestopftIm Oktober versorgt Google mehr als 25 Sicherheitslücken mit Patches. Sieben gelten als kritisches Risiko.
