Sicherheit & Risiko
171 Analysen
Das November-Paket behebt über tausend Schwachstellen, aber nur eine war bereits betroffen: die CVE-2026-124194 im Outlook, die Microsoft als moderat einstuft und die Forscher als prioritär betrachten.
Die US-Behörde listet vier aktive Schwachstellen, darunter OpenSSH in Alpine Linux und den GPU-Manager GPUStack, Frist für Korrekturen bis 12. November.
Die CVE-2026-119977, eine Wettlaufbedingung bei WordPress-Updates, ist im KEV-Katalog der CISA; US-Bundesbehörden haben bis zum 6. November Zeit zur Behebung.
Die Börse verzeichnete am Sonntag 4,6 Mrd. USD an Rückzügen, erste wichtige Probe nach dem 6,3 Mrd. USD Diebstahl, dem das FBI Nordkorea zuschreibt. Der Angriffsvektor, ein DevOps-Laptop, betrifft jeden CISO.
GMO Internet aus Japan hat ein Lösegeldangebot von 50 Millionen US-Dollar nach der Cyber-Attacke auf Onamae.com abgelehnt und Kunden aufgefordert, ihre PCs zu trennen.
Die Börse bestätigte den Vorfall und fror etwa 3 Milliarden USD ein. TRM Labs schreibt den Angriff Nordkorea zu; Binance hat die Urheberschaft nicht bestätigt.
SoftBank-Tochter meldet, dass der Angriff 495 Kunden in Japan traf. Ein offenes Softwareproblem beim Portal-Login wurde als Schwachstelle identifiziert. Kein Lösegeld gezahlt.
SQL-Injection im SD-WAN-Orchestrator ermöglicht Upgrade von Leserechten zu Operator. Dies ist die dritte Schwachstelle in drei Monaten; gepatchte Versionen sind bereits verfügbar.
Laut Axios dringen Dritte in Konten mit Kundenpasswörtern ein und führen unbestellte Aktionen aus. Morgan Stanley blockiert sie; JPMorgan, BofA und Citi schränken den Zugriff ein.
PHP hat Patches für die CVE-2026-109618 und CVE-2026-109619 veröffentlicht, beide mit einer CVSS-Bewertung von 9,2. Amazon meldete Ausnutzung vier Tage vor der Warnung.
Sechs Schwachstellen sind im KEV-Katalog der CISA, darunter die Plex2Shell-Kette, die einen Tag nach der Veröffentlichung des Exploits angegriffen wurde, und eine DLL-Ladefehler im Siemens Software Center.
Siemens hat den Alarm SSA-580366 aktualisiert, um zu melden, dass die CVE-2026-110936, eine DLL-Ladeanfälligkeit im Software Center, in ClickFix-Angriffen verwendet wird. Der Fix ist in Version 4.0.9.8 enthalten.