Kategorie: Aktuelles

Plex2Shell: Angreifer übernehmen Plex Media Server und installieren Schadsoftware

Plex2Shell: Angreifer übernehmen Plex Media Server und installieren Schadsoftware

von | Okt. 23, 2026 | , | 0 |

Angreifer nehmen derzeit gezielt ältere Versionen des Plex Media Servers ins Visier. Sie nutzen dafür vier Sicherheitslücken aus, die zusammen als Plex2Shell bezeichnet werden. Ein erfolgreicher Angriff kann dazu führen, dass Kriminelle einen Plex-Server ohne vorherige Anmeldung übernehmen und eigene Programme darauf ausführen. Plex bestätigt bereits zahlreiche Angriffe, bei denen gekaperte Server für Kryptowährungs-Mining oder als fremdgesteuerte Proxyserver missbraucht wurden.

Weiterlesen
GitLab: Kritische Sicherheitslücke mit CVSS 10,0 ermöglicht Angriffe ohne Anmeldung

GitLab: Kritische Sicherheitslücke mit CVSS 10,0 ermöglicht Angriffe ohne Anmeldung

von | Okt. 23, 2026 | , , | 0 |

GitLab hat eine kritische Sicherheitslücke geschlossen, die mit dem maximalen CVSS-Wert von 10,0 bewertet wird. Die Schwachstelle CVE-2026-110264 kann unter bestimmten Voraussetzungen dazu führen, dass Angreifer ohne Anmeldung fremden Programmcode auf einem GitLab-Server ausführen. Betroffen sind selbst betriebene Installationen der GitLab Community Edition und Enterprise Edition. Seit dem 21. Oktober 2026 gibt es sieben korrigierte Versionen.

Weiterlesen
Fortinet veröffentlicht kritische Sicherheitsupdates für Firewalls und Netzwerkverwaltung

Fortinet veröffentlicht kritische Sicherheitsupdates für Firewalls und Netzwerkverwaltung

von | Okt. 23, 2026 | , , | 0 |

Fortinet hat neue Sicherheitsupdates für mehrere wichtige Netzwerkprodukte veröffentlicht. Am 22. Oktober 2026 sollten nach Angaben des Herstellers gepatchte Versionen von FortiOS, FortiManager und FortiAnalyzer erscheinen. Vorher wurden bereits Aktualisierungen für FortiMail und FortiAuthenticator angekündigt. Fortinet spricht ausdrücklich von kritischen und schwerwiegenden Sicherheitsproblemen und empfiehlt, besonders aus dem Internet erreichbare Systeme schnellstmöglich zu aktualisieren.

Weiterlesen
Cisco schließt kritische Sicherheitslücken: Expressway, Firewalls und VPN-Software betroffen

Cisco schließt kritische Sicherheitslücken: Expressway, Firewalls und VPN-Software betroffen

von | Okt. 22, 2026 | , | 0 |

Am 21. Oktober 2026 hat Cisco mehrere kritische Sicherheitsupdates veröffentlicht. Besonders schwerwiegende Schwachstellen stecken in Cisco Expressway, im Unified Communications Manager und in Snort 3. Einige davon erreichen einen CVSS-Wert von 9,8 und könnten unter bestimmten Voraussetzungen das Ausführen fremder Befehle erlauben. Auch bei Cisco Firewalls und dem Cisco Secure Client sind teilweise Updates nötig.

Weiterlesen
Oracle warnt vor kritischer Java-Sicherheitslücke: CVSS 9,1

Oracle warnt vor kritischer Java-Sicherheitslücke: CVSS 9,1

von | Okt. 22, 2026 | , | 0 |

Oracle hat am 21. Oktober 2026 eine dringende Sicherheitswarnung für Java veröffentlicht. Die Schwachstelle CVE-2026-91403 erreicht einen CVSS-Wert von 9,1 und betrifft einige Java-Versionen sowie Oracle GraalVM. Unter bestimmten Bedingungen können Angreifer ohne vorherige Anmeldung über Netzwerkverbindungen auf vertrauliche Daten zugreifen oder diese verändern. Hintergrund sind kompromittierte digitale Zertifikate, denen Java bisher vertrauen konnte.

Weiterlesen
Windows Server 2025: Neue automatische Reparatur bei Startproblemen

Windows Server 2025: Neue automatische Reparatur bei Startproblemen

von | Okt. 20, 2026 | , | 0 |

Windows Server 2025 erhält eine neue Funktion, schwerwiegende Startprobleme automatisch zu beheben. Microsoft hat am 19. Oktober 2026 bestätigt, dass die Funktion „Quick Machine Recovery“ nun auch von Windows Server 2025 unterstützt wird. Die neue Wiederherstellungsfunktion kann bei bestimmten Startfehlern über die Windows-Wiederherstellungsumgebung nach einer passenden Reparaturlösung bei Microsoft suchen.

Weiterlesen
Windows 11: Speicherintegrität wird auf weiteren PCs automatisch aktiviert

Windows 11: Speicherintegrität wird auf weiteren PCs automatisch aktiviert

von | Okt. 19, 2026 | , | 0 |

Microsoft erweitert die automatische Aktivierung der Speicherintegrität unter Windows 11. Mit dem am 16. Oktober 2026 veröffentlichten Insider-Update KB5127936 wird der zusätzliche Kernelschutz auf weiteren geeigneten Windows 11 PCs vorbereitet. Windows kann die Sicherheitsfunktion nun auch auf Geräten aktivieren, auf denen sie bisher ausgeschaltet war.

Weiterlesen
Windows Server Oktober-Updates 2026: Neue KBs, NTLM-Sicherheit und Supportänderung

Windows Server Oktober-Updates 2026: Neue KBs, NTLM-Sicherheit und Supportänderung

von | Okt. 14, 2026 | , , , , | 0 |

Microsoft hat am 13. Oktober 2026 neue Sicherheitsupdates für Windows Server 2025, Windows Server 2022 und Windows Server 2019 veröffentlicht. Die Updates KB5126646, KB5126655 und KB5126651 schließen bekannte Sicherheitslücken und bringen mehrere interessante Verbesserungen für Administratoren mit.

Weiterlesen
Microsoft warnt: Ältere Windows-PCs könnten 2027 keine Updates mehr erhalten

Microsoft warnt: Ältere Windows-PCs könnten 2027 keine Updates mehr erhalten

von | Okt. 9, 2026 | , , , , , , | 0 |

Microsoft warnt vor einer wichtigen Änderung bei Windows Update. Am 17. Mai und 19. Juni 2027 laufen mehrere Zertifikate ab, die Windows für sichere Verbindungen zu den Microsoft-Update-Servern verwendet. Rechner, die bis dahin nicht mit aktuelllen Windows Updates versorgt wurden, könnten anschließend keine Sicherheitsupdates mehr über Windows Update erhalten.

Weiterlesen
Windows 11 bekommt eine neue Suche: Einstellungen direkt per Suchbefehl ändern

Windows 11 bekommt eine neue Suche: Einstellungen direkt per Suchbefehl ändern

von | Okt. 8, 2026 | , | 0 |

Microsoft verändert eine der meistgenutzten Funktionen von Windows 11. Die Windows-Suche bekommt eine neue Oberfläche und kann künftig deutlich mehr als Programme, Einstellungen und Dateien finden. Mit einfachen Suchbefehlen kann der Anwender beispielsweise Bluetooth aktivieren, der Dunkelmodus einschalten oder geöffnete Fenster auf dem Bildschirm anordnen.

Weiterlesen
Microsoft und NVIDIA bringen große KI-Modelle direkt auf Windows-PCs

Microsoft und NVIDIA bringen große KI-Modelle direkt auf Windows-PCs

von | Okt. 7, 2026 | , , | 1 |

Microsoft und NVIDIA wollen leistungsfähige künstliche Intelligenz stärker auf den Windows-PC verlagern. Beim heutigen Windows-und-Surface-Event steht deshalb u.a. neue Hardware im Mittelpunkt. Microsoft zeigt, dass anspruchsvolle KI-Aufgaben künftig direkt auf einem Notebook oder einer Workstation ausgeführt werden können, ohne jede Berechnung in die Cloud zu schicken.

Weiterlesen
Wird geladen
Newsletter Gewinnspiel