Die wichtigsten Ereignisse der Woche
- Microsoft hat die „Patch Tuesday“-Patches für Oktober 2026 veröffentlicht, die eine Rekordzahl von 1.415 Sicherheitslücken beheben. Darunter befindet sich eine aktiv ausgenutzte Zero-Day-Sicherheitslücke in der Windows-Shell, die es ermöglicht, „Mark of the Web“ zu umgehen.
- Durch eine lokale Privilegieneskalation lassen sich unter OpenBSD 7.9 „Root“-Rechte erlangen. Dabei wird ein etwa 37 Jahre alter Fehler im Bereich des gemeinsam genutzten Speichers mit einer Kernel-Sicherheitslücke kombiniert, obwohl mehrere Schutzmechanismen vorhanden sind.
- GitLab hat vor einer Sicherheitslücke mit höchstem Schweregrad in seiner CI/CD-Engine zur Auswertung regulärer Ausdrücke gewarnt. Die Schwachstelle könnte es Angreifern aus der Ferne ermöglichen, beliebigen Code auf betroffenen Instanzen auszuführen.
- Die CISA hat eine Sicherheitslücke in Ivanti Connect Secure (ICS) in ihren Katalog „Known Exploited Vulnerabilities“ aufgenommen, deren Ausnutzung bestätigt wurde. Die Umgehung der Authentifizierung betrifft ICS-Versionen vor 25.1.3.0; die Frist läuft am 16. Oktober 2026 ab.
Microsoft stellte im Oktober 2026 einen Rekord auf: Am „Patch Tuesday“ wurden 1.415 Sicherheitslücken behoben, darunter eine aktiv ausgenutzte Zero-Day-Sicherheitslücke in der Windows-Shell, mit der sich „Mark of the Web“ umgehen liess. Gleichzeitig richten sich mehrere Warnmeldungen gegen wichtige Infrastruktur- und Entwicklungskomponenten: GitLab fordert die sofortige Behebung einer Schwachstelle mit höchster Schweregradstufe im Compiler für reguläre Ausdrücke seines CI/CD-Systems, während die CISA Ivanti Connect Secure in den KEV-Katalog aufgenommen hat, nachdem eine Ausnutzung „in freier Wildbahn“ bestätigt wurde, mit einer Frist bis zum 16. Oktober 2026. Schliesslich zeigt eine technische Demonstration eine „Root“-Übernahme auf OpenBSD 7.9 durch eine Kette von Sicherheitslücken.
Eine Auswahl der 16 wichtigsten Nachrichten dieser Woche
Der „Patch Tuesday“ von Microsoft stellt mit 1.415 CVEs in den Updates vom Oktober 2026 einen neuen Rekord auf.
Der „Patch Tuesday“ von Microsoft stellt mit 1.415 behobenen CVEs im Oktober 2026 einen neuen Rekord auf. Die Sicherheitsupdates des „Patch Tuesday“ vom Oktober 2026 beheben eine Rekordzahl von 1.415 Sicherheitslücken. Im Vordergrund steht… Weiterlesen
Forscher weisen nach, dass eine 37 Jahre alte Root-Sicherheitslücke in OpenBSD, die mit einer Schwachstelle im gemeinsam genutzten Speicher zusammenhängt, in einer Kette ausgenutzt werden kann.
Eine heute bekannt gegebene lokale Sicherheitslücke zur Ausweitung von Berechtigungen ermöglicht es, unter OpenBSD 7.9 Root-Rechte zu erlangen, indem ein etwa 37 Jahre alter Integer-Überlauf mit einer weiteren Kernel-Sicherheitslücke kombiniert wird. Diese Sicherheitslücke umgeht die Randomisierung der… Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
GitLab warnt vor einer Sicherheitslücke mit höchstem Schweregrad, die zur Ausführung von Code führen kann
GitLab hat seine Nutzer heute aufgefordert, unverzüglich eine Sicherheitslücke mit höchstem Schweregrad im CI/CD-Compiler für reguläre Ausdrücke zu beheben, die es Angreifern aus der Ferne ermöglichen könnte, beliebigen Code auf den betroffenen Instanzen auszuführen. […] Weiterlesen
Die US-Behörde CISA nimmt die Sicherheitslücke in Ivanti Connect Secure in ihren Katalog bekannter, bereits ausgenutzter Schwachstellen auf.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat eine Sicherheitslücke in Ivanti Connect Secure in ihren Katalog bekannter, bereits ausgenutzter Schwachstellen aufgenommen. Die CISA hat eine Sicherheitslücke in Ivanti Connect Secure FortiMail mit der Referenznummer CVE-2026-104935 (CVSS-Score …) hinzugefügt. Weiterlesen
Hacker nutzen Zero-Day-Schwachstellen in Citrix NetScaler aus, um eine modifizierte „Platypus“-Hintertür zu installieren.
Böswillige Akteure nutzen zwei kritische Zero-Day-Schwachstellen in Citrix NetScaler aus, um eine modifizierte Version des Open-Source-Frameworks „Platypus“ für die Fernverwaltung auf kompromittierten ADC- (Application Delivery Controller) und Gateway-Geräten zu installieren. Die Lösungen von Analysis… Weiterlesen
Forscher entdecken 253 Sicherheitslücken in 343 KI-Agenten-Tools auf MCP-Servern.
Forscher haben 253 nachgewiesene Sicherheitslücken identifiziert, von denen 343 KI-Agenten-Tools auf 118 MCP-Servern (Model Context Protocol) betroffen sind. Diese Schwachstellen offenbaren Mängel bei der Verarbeitung von Argumenten, die von grossen Modellen generiert werden… Weiterlesen
Eine von PwnEscape ausgenutzte kritische Sicherheitslücke im Linux-Kernel ermöglicht es virtuellen Gastmaschinen, den Speicher des Hosts auszulesen.
Eine kürzlich entdeckte kritische Sicherheitslücke im Linux-Kernel ermöglicht es, dass in einer virtuellen Maschine ausgeführter Code den Speicher des Host-Computers auslesen kann. Ein Forscher hat das Vorliegen dieser Sicherheitslücke in Umgebungen von… nachgewiesen. Weiterlesen
Cisco fordert seine Kunden nachdrücklich auf, eine Sicherheitslücke in ihrem E-Mail-Gateway zu beheben und zu überprüfen, ob ihr System kompromittiert wurde.
Angreifer nutzen eine kritische Sicherheitslücke im Cisco-E-Mail-Gateway aus, um Root-Zugriff zu erlangen. Cisco empfiehlt seinen Kunden nachdrücklich, ihre Scan-Tools zu aktualisieren und zu überprüfen, ob eine Kompromittierung vorliegt…. Weiterlesen
Google zahlt eine Prämie in Höhe von 250.000 US-Dollar für eine Sicherheitslücke in Chrome, die mithilfe künstlicher Intelligenz ausgenutzt und innerhalb von sechs Tagen entwickelt wurde.
XBOW hat eine Sicherheitslücke in Chrome aufgedeckt, die mithilfe künstlicher Intelligenz ausgenutzt wurde und es Angreifern ermöglichte, bösartigen Code auf einem Windows-Computer auszuführen, indem sie den Nutzer lediglich dazu veranlassten, eine bösartige Webseite aufzurufen…. Weiterlesen
Eine kritische Sicherheitslücke in Google DevSite ermöglichte es Angreifern, Code aus der Ferne ohne Authentifizierung auszuführen.
Eine kritische Sicherheitslücke in der gemeinsam genutzten DevSite-Plattform von Google hätte es nicht authentifizierten Angreifern ermöglichen können, beliebigen Code auf den von Google gehosteten Diensten auszuführen, indem sie Flask-Sitzungs-Cookies manipulierten… Weiterlesen
Drupal behebt kritische Sicherheitslücken, die die Ausführung von Code aus der Ferne ermöglichen, und warnt davor, dass bald Exploits auftauchen könnten.
Drupal hat zwei kritische Sicherheitslücken behoben, die es Angreifern ermöglicht hätten, aus der Ferne Code auf Websites auszuführen, die eine beliebige unterstützte Version des Content-Management-Systems verwenden. […] Weiterlesen
F5 hat kritische Sicherheitslücken in NGINX behoben, die eine Remote-Codeausführung (RCE) ermöglichen.
F5 hat mehrere Sicherheitslücken behoben, darunter kritische Schwachstellen, die eine Remote-Code-Ausführung (RCE) in NGINX ermöglichen und ohne Authentifizierung ausgenutzt werden können. Das auf Sicherheit und Anwendungsbereitstellung spezialisierte Unternehmen F5 gab bekannt, dass elf … Weiterlesen
SAP warnt vor einer SSRF-Sicherheitslücke in OAuth2 mit höchstem Schweregrad
SAP hat in seinen Sicherheitsupdates vom Oktober 2026 20 Sicherheitslücken in verschiedenen Produkten behoben, darunter eine Sicherheitslücke mit höchster Schweregradstufe im Cloud-SDK für Python. […] Weiterlesen
Die US-Behörde CISA nimmt eine Sicherheitslücke von Atlassian in ihren Katalog bekannter, bereits ausgenutzter Schwachstellen auf.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat eine Atlassian-Sicherheitslücke in ihren Katalog bekannter, bereits ausgenutzter Schwachstellen aufgenommen. Die CISA hat eine Atlassian-Sicherheitslücke mit der Referenznummer CVE-2026-21589 (CVSS-Wert 9,3) in ihre Liste aufgenommen… Weiterlesen
NGINX behebt fünf Sicherheitslücken, darunter eine mögliche Remote-Codeausführung und einen TLS-Fehler, der dazu führen kann, dass die Überprüfung von Client-Zertifikaten umgangen wird.
NGINX hat am 14. Oktober die Versionen 1.30.6 und 1.31.7 veröffentlicht, um fünf Sicherheitslücken zu beheben, von denen eine in allen Versionen seit Mai 2005 vorhanden war. Darüber hinaus wurden drei Speicherlücken identifiziert, die von F5 (dem Unternehmen…) Weiterlesen
Adobe behebt 140 Sicherheitslücken in 10 Produkten
Diese Sicherheitslücken betreffen Produkte wie Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker und Bridge. Der Artikel „Adobe behebt 140 Sicherheitslücken in 10 Produkten“ wurde ursprünglich auf SecurityWeek veröffentlicht. Weiterlesen
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
