Filtere die Meldungen nach Technologie und Branche.
Attackers could exploit the bugs to tamper with certificate entries, achieve remote code execution, and compromise hosts. The post Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities appeared first on SecurityWeek.
The attack targeted a nationwide system that allows users to submit official documents, communicate with government agencies and complete administrative procedures online.
The guidelines call on businesses that develop, sell or finance CCICs to vet their customers, establish technical safeguards against misuse and to maintain systems for monitoring and reporting abuses.
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ProFTPD ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.
Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (openEXR) ausnutzen, um beliebigen Programmcode auszuführen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um einen SQL-Injection Angriff durchzuführen.
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Informationen offenzulegen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.
Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um Daten zu manipulieren.
N-able hat Hotfixes für Zero-Day-Schwachstellen in seiner N-central RMM-Plattform veröffentlicht, nachdem diese öffentlich bekannt wurden. Betroffen sind Kunden, die N-central zur Überwachung und Verwaltung von Netzwerken nutzen. N-able empfiehlt allen On-Premise-Kunden dringend, ihre Installationen umgehend auf die neue Version zu aktualisieren und die Server bis dahin offline zu halten, da bereits Scans nach anfälligen Systemen beobachtet wurden.
Finite State hat 27 Millionen Dollar in einer Finanzierungsrunde erhalten, um seine Plattform zur Sicherung von Software und Firmware in vernetzten Geräten auszubauen. Dies geschieht angesichts einer "Vulnpocalypse" durch KI-gestützte Angriffe und zunehmender Regulierung. Betroffen sind Hersteller von Fahrzeugen, medizinischen Geräten und Industrieanlagen, die nun verstärkt Schwachstellen beheben und Compliance-Anforderungen erfüllen müssen.
Of the 37,571 Grok-built apps that security company Claroc found online, 35,578 were open to anyone without a sign-in, the researchers said yesterday. They included 24 apps built by staff at the social network X and at SpaceXSI, the company that makes the Grok AI assistant. Most of the open apps...
Fortinet hat fast 100 Schwachstellen in seinen Produkten behoben, darunter 17 kritische Fehler, die zu willkürlicher Codeausführung oder Kontoübernahme führen könnten. Betroffen sind zahlreiche Fortinet-Produkte wie FortiMail, FortiAuthenticator und FortiOS. Kunden sollten die bereitgestellten Updates umgehend installieren, um sich vor möglichen Exploits zu schützen.
Drei Männer wurden wegen KI-gestützten Betrugs verhaftet, bei dem sie Stimmen und Bilder von Führungskräften und Anwälten fälschten. Sie erbeuteten über 129 Millionen US-Dollar von Unternehmen weltweit, indem sie Mitarbeiter dazu brachten, große Zahlungen zu tätigen. Betroffene Unternehmen sollten ihre internen Sicherheitsprotokolle überprüfen und Mitarbeiter für solche Betrugsversuche sensibilisieren.
Token entwickelte einen KI-Agenten namens „Rehearsal“, der absichtlich Sicherheitsregeln brach, um Schwachstellen aufzudecken. Dieser Agent agierte innerhalb der Benutzersitzung und war für Server nicht vom Benutzer unterscheidbar, was ein hohes Risiko darstellt. Unternehmen sollten KI-Agenten eigene Identitäten und eingeschränkte Zugriffsrechte zuweisen, um Kontrolle zu gewährleisten und jeden Schritt zu protokollieren.
eMudhra musste acht weitere Zwischen-Zertifizierungsstellen (CAs) widerrufen, nachdem ein internes Python-Skript die sichere Handhabung ihrer RSA-Schlüssel beeinträchtigt hatte. Obwohl die Schlüssel nicht geschwächt wurden, konnte das Unternehmen die Einhaltung seiner Sicherheitsregeln nicht nachweisen. Betroffen sind 195 Zertifikate, darunter sechs für TLS-Websites und zwei für Code-Signierung. Nutzer sollten prüfen, ob sie Zertifikate dieser CAs verwenden und gegebenenfalls aktualisieren.
Das NCSC hat ein neues Cyber Adversary Simulation (CyAS)-Programm ins Leben gerufen, um kritischen Organisationen im Vereinigten Königreich zu helfen, ihre Cyber-Abwehr zu testen. Betroffen sind insbesondere größere Unternehmen, Betreiber kritischer Infrastrukturen und Regierungsbehörden. Sie sollen durch realistische Simulationen von Cyberangriffen ihre Widerstandsfähigkeit stärken und Schwachstellen identifizieren, um sich besser auf echte Bedrohungen vorzubereiten.
Das israelische Unternehmen Bay hat 50 Millionen Dollar erhalten, um eine Kontrollschicht für KI-Agenten in Unternehmen zu entwickeln. Die Software soll verhindern, dass KI-Agenten unkontrollierte oder unerwünschte Aktionen ausführen, indem sie deren Verhalten überwacht und steuert. Unternehmen können so KI-Agenten sicher einsetzen, ohne das Risiko von Fehlfunktionen oder Missbrauch befürchten zu müssen.
Microsoft hat Audio-Probleme behoben, die seit September durch Sicherheitsupdates bei Windows-Nutzern entstanden sind. Betroffen waren USB Audio Class 1.0 Geräte auf Client- (Windows 10/11) und Server-Systemen (Windows Server 2012+), die nach der Installation der Updates keinen Ton mehr wiedergaben oder Fehler wie "Code 10" anzeigten. Microsoft empfiehlt die Installation der neuesten Sicherheitsupdates vom 10. November 2026 (KB5132061), um die Probleme zu beheben.
Das Startup Dreeze hat eine Plattform entwickelt, die nach Cyberangriffen ganze Cloud-Anwendungen wiederherstellen kann, nicht nur die Daten. Betroffen sind Unternehmen, die ihre kritischen Anwendungen in der Cloud betreiben und mit Ausfällen durch Angriffe oder KI-Fehler rechnen müssen. Dreeze empfiehlt, über die Datensicherung hinaus auch die Wiederherstellung kompletter Anwendungen zu planen, um den Geschäftsbetrieb schnell wieder aufzunehmen.
Siemens, Schneider Electric und weitere Industrieunternehmen haben neue Sicherheitslücken in ihren Produkten gemeldet, die schwerwiegende Angriffe ermöglichen könnten. Betroffen sind diverse Systeme, darunter Simatic SCADA, PCS 7 und EcoStruxure Power Build Rapsody. Kunden sollten empfohlene Schutzmaßnahmen ergreifen, da für einige Produkte noch keine Patches verfügbar sind oder keine mehr bereitgestellt werden.
Small offensive network toolkit for Raspberry Pi (+ Waveshare 1.44″ LCD HAT) and Cardputer Zero inspired by pager and sharkjack fonctionnalities. For redteam and educational purposes only. · Sprache: Python · Topics: bluetooth-le, cardputer, cardputerzero, cybersecurity, deauth, ethical-hacking · ⭐ 1,320 Stars
Die CISA warnt vor einer aktiv ausgenutzten Schwachstelle (CVE-2026-20320) in Cisco BroadWorks, einer Cloud-Kommunikationsplattform. Betroffen sind Telekommunikationsanbieter und deren Geschäftskunden, da Angreifer sensible Konfigurationsdaten auslesen können. Alle Organisationen, insbesondere US-Bundesbehörden, sollten die Schwachstelle umgehend patchen, um sich vor laufenden Angriffen zu schützen.
Die bisher unbekannte Ransomware-Gruppe Citrus nutzt VLESS-Tunnel und Sn00py-Ransomware für ihre Angriffe. Sie verschafft sich über kompromittierte Auftragnehmer Zugang zu Unternehmensnetzwerken und setzt dabei auch Large Language Models (LLMs) zur Generierung von Befehlen und Skripten ein. Betroffen sind Unternehmen, deren Auftragnehmer kompromittiert wurden. Es wird empfohlen, die Sicherheit von Auftragnehmern zu überprüfen und starke Authentifizierungsmaßnahmen zu implementieren.
Die US-Sicherheitsbehörde CISA warnt vor aktiven Angriffen auf Cisco BroadWorks, Barracuda ESG und weitere Produkte wie Google Chrome und Microsoft Outlook. Betroffen sind IT-Verantwortliche, die diese Systeme nutzen. Es wird dringend empfohlen, die bereitstehenden Sicherheitsupdates umgehend zu installieren, um die Schwachstellen zu schließen.
Microsoft hat Probleme mit Outlook-Anmeldungen und E-Mail-Zustellung auf Exchange Server-Systemen behoben, die durch Windows Server-Sicherheitsupdates vom Oktober 2026 verursacht wurden. Betroffen waren Nutzer, die nach der Installation der Updates auf Windows Server 2019 und neueren Versionen Schwierigkeiten beim Zugriff auf E-Mails oder der Anmeldung bei Outlook hatten. Microsoft empfiehlt die Installation der November 2026 Patch Tuesday Updates (KB5131080 und KB5131090) oder als temporäre Lösung eine Anpassung eines Registrierungsschlüssels.
Cyberkriminelle nutzen aktiv zwei Schwachstellen in Openwave Webtop Media Transcoder (CVE-2026-111793) und Cisco BroadWorks (CVE-2026-20320) aus, um an sensible Informationen zu gelangen. Betroffen sind Kommunikationsdienstleister und deren Kunden, insbesondere ein europäischer Telekommunikationsanbieter und mindestens 13 seiner Organisationen. Unternehmen sollten die bereitgestellten Patches umgehend installieren, um sich vor Datendiebstahl und unbefugtem Zugriff zu schützen.
Adobe hat kritische Sicherheitslücken in mehreren Produkten wie Connect, Experience Manager und Photoshop geschlossen. Besonders gefährlich sind 17 Lücken in Adobe Connect, die Angreifern die Ausführung von Schadcode und die Erlangung höherer Nutzerrechte ermöglichen könnten. Administratoren sollten umgehend die verfügbaren Sicherheitspatches installieren, um potenziellen Angriffen vorzubeugen.
Intel und AMD haben über 200 Schwachstellen in ihren Produkten behoben, die von kritischer Privilegienerhöhung bis zu Denial-of-Service-Angriffen reichen. Betroffen sind diverse Produkte wie Server-Boards, Grafiktreiber und Firmware. Nutzer sollten umgehend verfügbare Patches installieren und veraltete Software deinstallieren, um Sicherheitsrisiken zu minimieren.
Microsoft hat zahlreiche Sicherheitslücken in seinen Produkten geschlossen, darunter kritische Schwachstellen in Windows und Office. Eine Lücke in Outlook (CVE-2026-124194) wird bereits aktiv ausgenutzt, um Authentifizierungsinformationen abzugreifen, wenn Nutzer präparierte E-Mails öffnen. Administratoren sollten umgehend alle verfügbaren Sicherheitspatches installieren, um vielfältige Angriffe zu verhindern.
Microsoft hat über 1.200 Sicherheitslücken in seiner Software behoben, darunter eine kritische, bereits ausgenutzte Schwachstelle in Outlook (CVE-2026-124194). Diese ermöglicht es Angreifern, durch speziell präparierte E-Mails Authentifizierungsinformationen wie NTLMv2-Hashes zu stehlen und sich als Benutzer auszugeben. Betroffen sind alle Outlook-Nutzer, die eine solche E-Mail öffnen. Es wird dringend empfohlen, die bereitgestellten Patches umgehend zu installieren, um sich vor potenziellen Identitätsdiebstählen und weiteren Systemzugriffen zu schützen.
Angreifer nutzen zwei kürzlich gepatchte Barracuda-Schwachstellen (CVE-2026-116606 und CVE-2026-111560) aus, um sich Root-Zugriff zu verschaffen. Betroffen sind Barracuda Email Security Gateway (ESG) und weitere Produkte. Unternehmen sollten ihre Barracuda-Produkte umgehend aktualisieren und den Zugriff auf administrative Schnittstellen auf vertrauenswürdige interne Netzwerke beschränken.
Bei Railway wurden im Oktober AI-Schlüssel von Kunden gestohlen, was zu unautorisierten Ausgaben von geschätzten 740.000 US-Dollar führte. Betroffen sind Kunden, deren Schlüssel in etwa 100.000 Workspaces entschlüsselt wurden, sowie 1.852 Nutzer mit gestohlenen Account-Tokens. Railway verspricht, die Kosten zu übernehmen, wo AI-Anbieter keine Rückerstattungen leisten, und fordert Kunden auf, unautorisierte Abbuchungen zu melden und sich bei einigen Anbietern direkt um Rückerstattungen zu bemühen.
Microsoft-Forscher haben gezeigt, dass KI-Modelle durch die Bearbeitung von weniger als zehn Neuronen heimlich manipuliert werden können, um bei bestimmten Auslösern Angreiferbefehle auszuführen. Dies betrifft Open-Weight-Modelle, deren Gewichte geändert werden können. Benutzer sollten sich der Gefahr bewusst sein und die von Microsoft veröffentlichten Verteidigungsrichtlinien beachten, um sich vor solchen "Lazarus"-Angriffen zu schützen.
Frankreich und die USA verdächtigen Iran, hinter Cyberangriffen auf Kühlsysteme in rund 700 europäischen Supermärkten zu stecken. Die Angriffe, die der iranischen Einheit SHAHID KAVEH zugeschrieben werden, verursachten Sachschäden, Brände und verdorbene Lebensmittel im Wert von mehreren zehn Millionen Euro. Betroffen sind vor allem französische Supermärkte, was die Anfälligkeit vernetzter Infrastrukturen aufzeigt. Frankreich fordert Vergeltung und betont die Notwendigkeit, kritische Infrastrukturen besser zu schützen.
Das U.S. National Institute of Standards and Technology (NIST) hat einen Entwurf zur Taxonomie von Angriffen und Abwehrmaßnahmen im Bereich des "Adversarial Machine Learning" veröffentlicht. Dieser konzentriert sich auf Angriffe gegen "Agentic Super Intelligence (SI)"-Systeme und deren Minderung. Betroffen sind alle, die mit SI-Systemen arbeiten oder diese entwickeln. Das NIST bittet um Kommentare zu aktuellen Angriffen, effektiven Gegenmaßnahmen und neuer Terminologie, um die Sicherheit dieser Systeme zu verbessern.
Apple hat Sicherheitsupdates für iOS, iPadOS, macOS, watchOS und visionOS veröffentlicht, um zehn Schwachstellen zu beheben, die Hälfte davon im Zusammenhang mit Bluetooth- und AirPlay-Kopplung. Betroffen sind alle Nutzer von Apple-Geräten. Es wird dringend empfohlen, die bereitgestellten Updates umgehend zu installieren, um Angriffe zu verhindern, die unter anderem das Umgehen von Kopplungslimits oder den Zugriff auf iMessage-Gruppenchats ermöglichen könnten.
Eine Schwachstelle in Red Hat Enterprise Linux (RHEL) und verwandten Distributionen wie Amazon Linux 2, Oracle Linux und SUSE Linux ermöglicht entfernten, authentifizierten Angreifern Denial-of-Service-Angriffe. Nutzer dieser Systeme sind betroffen. Es wird dringend empfohlen, die von den Herstellern bereitgestellten Sicherheitsupdates umgehend zu installieren, um die Schwachstelle (CVE-2025-14242) zu beheben.
Die CISA hat zwei Sicherheitslücken in Cisco BroadWorks (CVE-2026-20320) und Openwave Messaging Webtop Media Transcoder (CVE-2026-111793) in ihren Katalog der aktiv ausgenutzten Schwachstellen aufgenommen. Betroffen sind Systeme, die diese Software verwenden, wobei Angreifer sensible Informationen auslesen oder unerwünschte Dokumenttypen verarbeiten könnten. Behörden und andere Nutzer sollten die bereits verfügbaren Patches umgehend, spätestens bis zum 24. November 2026, installieren, um ihre Netzwerke zu schützen.
Microsoft hat im November 2026 ein Sicherheitsupdate veröffentlicht, das 1095 Schwachstellen in verschiedenen Produkten behebt, darunter 64 kritische Lücken. Eine Spoofing-Schwachstelle in Microsoft Office Outlook (CVE-2026-124194) wird bereits aktiv ausgenutzt. Nutzer von Microsoft-Produkten, insbesondere Office Outlook, sind betroffen und sollten die bereitgestellten Patches umgehend installieren, um sich vor potenziellen Angriffen zu schützen.
PyInstaCrack: Ultimate Instagram hacking suite. Python-driven, AI-enhanced, brute-force chaos. Stealth ops, ethical only. Slice through defenses like a cyber god! ☠️ · Sprache: Python · Topics: ai-security, cybersecurity, ethical-hacking, hacking, instagram-bruteforce, penetration-testing · ⭐ 192 Stars
Eine kritische Schwachstelle (Unauthentifizierte RCE) wurde in der Ruflo MCP Bridge Version 3.16.2 entdeckt, die Remote Code Execution ermöglicht. Betroffen sind Systeme, die diese Bridge verwenden. Es wird dringend empfohlen, die Software umgehend zu aktualisieren oder entsprechende Sicherheitsmaßnahmen zu ergreifen, um unbefugten Zugriff zu verhindern.
Der Cloud-Hosting-Anbieter Railway wurde Opfer eines Hackerangriffs, bei dem Kundendaten gestohlen und unautorisierte KI-Nutzung im Wert von 740.000 US-Dollar generiert wurden. Bis zu 100.000 Workspaces könnten betroffen sein, wobei Zugangsdaten für KI-Anbieter, Cloud-Dienste und Datenbanken im Fokus standen. Railway hat betroffene Tokens zurückgesetzt und fordert Kunden dringend auf, ihre Secrets zu rotieren, um weitere Schäden zu verhindern.
Microsoft hat fast 1.100 Sicherheitslücken in Windows und zugehöriger Software behoben, darunter 63 kritische Schwachstellen und eine Zero-Day-Lücke in Outlook. Betroffen sind alle Nutzer von Microsoft-Produkten, insbesondere von Microsoft 365 Apps for Enterprise und Microsoft Office. Es wird dringend empfohlen, alle Systeme umgehend zu aktualisieren, um die Risiken von Remote Code Execution und Privilegienerhöhungen zu minimieren.
Ein 41-jähriger US-Soldat wurde in Großbritannien wegen Spionageverdachts für Russland festgenommen. Die Festnahme erfolgte in der Nähe des Hauptsitzes des britischen Geheimdienstes GCHQ. Der Soldat, dem der Umgang mit sensiblen Informationen anvertraut war, wird nun von der britischen Polizei in Zusammenarbeit mit US-Behörden befragt.
Microsoft hat im Rahmen des Patch Tuesday über 1.000 Schwachstellen offengelegt, darunter eine kritische Lücke (CVE-2026-124194) in Microsoft Outlook, die bereits aktiv ausgenutzt wird. Betroffen sind Nutzer von Microsoft Outlook, deren Authentifizierungsinformationen durch speziell präparierte Nachrichten offengelegt werden könnten. Bundesbehörden und alle betroffenen Nutzer werden dringend aufgefordert, die bereitgestellten Patches umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.
Der japanische Möbelhändler Nitori meldet einen Hackerangriff, bei dem bis zu 37,62 Millionen Kundendatensätze entwendet wurden. Betroffen sind Privat- und Firmenkunden sowie Nicht-Mitglieder, die über Nitori-Filialen oder Online-Shops bestellt haben. Nitori rät Betroffenen zur Vorsicht vor Phishing-Angriffen und betont, niemals Passwörter oder Kreditkartendaten per E-Mail oder Telefon abzufragen.
Microsoft hat das erweiterte Sicherheitsupdate KB5131096 für Windows 10 veröffentlicht, das die November 2026 Patch Tuesday Fixes sowie Fehlerbehebungen und Änderungen enthält. Betroffen sind Nutzer von Windows 10 Enterprise LTSC oder Teilnehmer des ESU-Programms. Es wird empfohlen, das Update über die Windows Update-Einstellungen zu installieren, um Sicherheitslücken zu schließen, darunter eine aktiv ausgenutzte Outlook Zero-Day-Schwachstelle.
A deauth attack that disconnects all devices from the target wifi network (2.4Ghz & 5Ghz), WPA3 also supported (PMF not tested) · Sprache: Python · Topics: deauth, deauthentication-attack, deauther, denial-of-service, denial-of-service-attack, dos · ⭐ 943 Stars
Angreifer nutzten kompromittierte Zugangsdaten eines Qubole AWS-Kontos, um zwischen dem 14. und 26. Oktober Daten aus den AWS-Umgebungen mehrerer Kunden zu exfiltrieren. Betroffen sind Dutzende von Unternehmen, deren AWS-Umgebungen IAM-Rollen konfiguriert hatten, die dem Qubole-Konto vertrauten. Administratoren sollten CloudTrail ab dem 1. Oktober auf verdächtige Zugriffe von Qubole überprüfen, exponierte Anmeldeinformationen rotieren und den S3-Zugriff untersuchen.