Für den Network Agent des Windows-basierten Kaspersky Security Center ist eine Sicherheitslücke dokumentiert. Kaspersky veröffentlichte am 29. Oktober 2026 eine Korrektur. Verantwortliche in Kommunen und anderen Organisationen sollten prüfen, ob sie betroffene Versionen einsetzen, und das erforderliche Upgrade gezielt einplanen. Was über die Schwachstelle bekannt ist Die Schwachstelle trägt die Weiterlesen
Eine Schwachstelle in der weit verbreiteten Brotli-Dekomprimierung betrifft inzwischen mehrere Software-Ökosysteme. Nach Sicherheitsupdates für Node.js und Python hat Microsoft am 25. Oktober 2026 außerplanmäßige Aktualisierungen für .NET veröffentlicht. Für kommunale IT-Verantwortliche ist das ein Anlass, nicht nur einzelne Server, sondern auch Anwendungen und Abhängigkeiten mit Brotli-Unterstützung zu prüfen. Was hinter Weiterlesen
Nur zwei Tage nach der Veröffentlichung kritischer Sicherheitsupdates für PHP warnt das PHP-Projekt am 23. Oktober 2026 vor einer weiteren Schwachstelle. Die Sicherheitslücke mit der Kennung CVE-2026-115560 kann unter bestimmten Voraussetzungen die Ausführung von Schadcode auf einem Webserver ermöglichen. Ein Sicherheitsupdate steht derzeit noch nicht zur Verfügung. Administratoren können das Weiterlesen
Oracle hat am 21. Oktober 2026 eine außerplanmäßige Sicherheitswarnung zu CVE-2026-91403 veröffentlicht. Die Schwachstelle steckt in JSSE (Java Secure Socket Extension), der Java-Komponente für TLS-Verbindungen. Oracle bewertet das Risiko mit CVSS 3.1 und 9,1 von 10 Punkten. Ein Angreifer kann sie über das Netzwerk und ohne Anmeldung ausnutzen; erforderlich sind Weiterlesen
Eine Schwachstelle im integrierten Brotli-Dekoder von Node.js kann unter bestimmten Bedingungen zur Ausführung von Schadcode führen. Imperva beschreibt unter dem Namen „Node2Shell“, wie manipulierte komprimierte Daten den Fehler auslösen können – etwa beim Verarbeiten einer HTTP-Antwort oder beim Dekomprimieren eines eingehenden Request-Bodys. Schwachstelle sitzt im Node.js-Runtime Betroffen ist laut der Weiterlesen
Administratoren von Microsoft-Exchange-Umgebungen sollten die Oktober-Patches 2026 derzeit besonders vorsichtig bewerten. Diverse Medien berichten über zahlreiche Hinweise, wonach Exchange Server in diversen Versionen nach Installation der Oktober-Sicherheitsupdates beziehungsweise im Zusammenspiel mit aktuellen Windows-Server-Updates nach rund 24 bis 30 Stunden gravierende Störungen zeigen können. Beschrieben werden unter anderem ausfallende Datenbankdienste, hängende Weiterlesen
Aktuell ist eine neue Schwachstelle in AnyDesk für Linux relevant. Nach einer Meldung von Cyber Security News erlaubt die Lücke mit dem Namen „AnyPwn“ in AnyDesk Linux 8.0.2 unter bestimmten Bedingungen die Ausführung von Befehlen mit Root-Rechten – ohne Authentifizierung und ohne Benutzerfreigabe. Laut Bericht wurde das Problem in Version Weiterlesen
Eine schwerwiegende Schwachstelle im WordPress-Kern ermöglicht es Angreifern unter bestimmten Voraussetzungen, Schadcode auf Webservern auszuführen. Die Sicherheitslücke mit der Kennung CVE-2026-87902 wird bereits aktiv ausgenutzt. Die Schwachstelle betrifft die WordPress-Funktion get_page_template(). Durch manipulierte Dateipfade können Angreifer ohne Anmeldung lokale PHP-Dateien außerhalb des vorgesehenen Theme-Verzeichnisses einbinden. Unter bestimmten Bedingungen kann daraus Weiterlesen
Eine kritische Schwachstelle in Citrix NetScaler ADC und NetScaler Gateway ermöglicht das vollständige Umgehen von Authentifizierungsmechanismen. Da Proof-of-Concept-Exploits (PoC) im Netz kursieren, beobachten Sicherheitsteams des BSI bereits aktive Angriffe auf ungeschützte Perimeter-Systeme. Citrix NetScaler-Systeme bilden in vielen öffentlichen Verwaltungen, Kommunen und Unternehmen das Herzstück der externen IT-Infrastruktur – etwa als Weiterlesen
In den Secure Mobile Access (SMA) 1000-Geräten von SonicWall wurden zwei kritische Sicherheitslücken entdeckt, die derzeit aktiv von Angreifern ausgenutzt werden. SonicWall warnt vor zwei Sicherheitslücken in der SMA1000-Serie (darunter Modelle wie SMA 6210, 7210, 8200v sowie der Central Management Server), die in Kombination ein erhebliches Risiko darstellen. Angreifer kombinieren Weiterlesen