Ein Sicherheitsvorfall beim bekannten WordPress-Backup-Anbieter TeamUpdraft sorgt aktuell für große Aufmerksamkeit. Angreifer konnten gestohlene Verbindungsschlüssel missbrauchen, um auf WordPress-Websites zuzugreifen, zusätzliche Benutzerkonten anzulegen und schädliche Plugins zu installieren. Solche Plugins können als Backdoor dienen und Kriminellen einen dauerhaften Zugang ermöglichen.
Weiterlesen
Microsoft hat am 26. Oktober 2026 ein neues außerplanmäßiges Update für Windows Server 2025 veröffentlicht. KB5134137 aktualisiert das Betriebssystem auf Build 26100.33674 und enthält neue Stammzertifikate. Die Aktualisierung richtet sich insbesondere an Server, die aufgrund ihrer Netzwerkkonfiguration keine automatischen Zertifikatsupdates erhalten.
Weiterlesen
Angreifer nehmen derzeit gezielt ältere Versionen des Plex Media Servers ins Visier. Sie nutzen dafür vier Sicherheitslücken aus, die zusammen als Plex2Shell bezeichnet werden. Ein erfolgreicher Angriff kann dazu führen, dass Kriminelle einen Plex-Server ohne vorherige Anmeldung übernehmen und eigene Programme darauf ausführen. Plex bestätigt bereits zahlreiche Angriffe, bei denen gekaperte Server für Kryptowährungs-Mining oder als fremdgesteuerte Proxyserver missbraucht wurden.
Weiterlesen
GitLab hat eine kritische Sicherheitslücke geschlossen, die mit dem maximalen CVSS-Wert von 10,0 bewertet wird. Die Schwachstelle CVE-2026-110264 kann unter bestimmten Voraussetzungen dazu führen, dass Angreifer ohne Anmeldung fremden Programmcode auf einem GitLab-Server ausführen. Betroffen sind selbst betriebene Installationen der GitLab Community Edition und Enterprise Edition. Seit dem 21. Oktober 2026 gibt es sieben korrigierte Versionen.
Weiterlesen
Fortinet hat neue Sicherheitsupdates für mehrere wichtige Netzwerkprodukte veröffentlicht. Am 22. Oktober 2026 sollten nach Angaben des Herstellers gepatchte Versionen von FortiOS, FortiManager und FortiAnalyzer erscheinen. Vorher wurden bereits Aktualisierungen für FortiMail und FortiAuthenticator angekündigt. Fortinet spricht ausdrücklich von kritischen und schwerwiegenden Sicherheitsproblemen und empfiehlt, besonders aus dem Internet erreichbare Systeme schnellstmöglich zu aktualisieren.
Weiterlesen
Am 21. Oktober 2026 hat Cisco mehrere kritische Sicherheitsupdates veröffentlicht. Besonders schwerwiegende Schwachstellen stecken in Cisco Expressway, im Unified Communications Manager und in Snort 3. Einige davon erreichen einen CVSS-Wert von 9,8 und könnten unter bestimmten Voraussetzungen das Ausführen fremder Befehle erlauben. Auch bei Cisco Firewalls und dem Cisco Secure Client sind teilweise Updates nötig.
Weiterlesen
Oracle hat am 21. Oktober 2026 eine dringende Sicherheitswarnung für Java veröffentlicht. Die Schwachstelle CVE-2026-91403 erreicht einen CVSS-Wert von 9,1 und betrifft einige Java-Versionen sowie Oracle GraalVM. Unter bestimmten Bedingungen können Angreifer ohne vorherige Anmeldung über Netzwerkverbindungen auf vertrauliche Daten zugreifen oder diese verändern. Hintergrund sind kompromittierte digitale Zertifikate, denen Java bisher vertrauen konnte.
Weiterlesen
Windows Server 2025 erhält eine neue Funktion, schwerwiegende Startprobleme automatisch zu beheben. Microsoft hat am 19. Oktober 2026 bestätigt, dass die Funktion „Quick Machine Recovery“ nun auch von Windows Server 2025 unterstützt wird. Die neue Wiederherstellungsfunktion kann bei bestimmten Startfehlern über die Windows-Wiederherstellungsumgebung nach einer passenden Reparaturlösung bei Microsoft suchen.
Weiterlesen
Microsoft erweitert die automatische Aktivierung der Speicherintegrität unter Windows 11. Mit dem am 16. Oktober 2026 veröffentlichten Insider-Update KB5127936 wird der zusätzliche Kernelschutz auf weiteren geeigneten Windows 11 PCs vorbereitet. Windows kann die Sicherheitsfunktion nun auch auf Geräten aktivieren, auf denen sie bisher ausgeschaltet war.
Weiterlesen
Microsoft hat am 15. Oktober 2026 neue Zahlen zur Geschwindigkeit von Windows 11 veröffentlicht. Nach Angaben von Microsoft reagiert Windows 11 bei bestimmten alltäglichen Aufgaben inzwischen bis zu 20 Prozent schneller. Gleichzeitig soll das Betriebssystem den vorhandenen Arbeitsspeicher (RAM) besser verwenden.
Weiterlesen
Microsoft hat am 13. Oktober 2026 neue Sicherheitsupdates für Windows Server 2025, Windows Server 2022 und Windows Server 2019 veröffentlicht. Die Updates KB5126646, KB5126655 und KB5126651 schließen bekannte Sicherheitslücken und bringen mehrere interessante Verbesserungen für Administratoren mit.
Weiterlesen
Microsoft warnt vor einer wichtigen Änderung bei Windows Update. Am 17. Mai und 19. Juni 2027 laufen mehrere Zertifikate ab, die Windows für sichere Verbindungen zu den Microsoft-Update-Servern verwendet. Rechner, die bis dahin nicht mit aktuelllen Windows Updates versorgt wurden, könnten anschließend keine Sicherheitsupdates mehr über Windows Update erhalten.
Weiterlesen
Wir informieren Dich über alle Neuigkeiten im Bereich der Windows Betriebssysteme.
Neueste Kommentare