1 Schwachstelle
Apache veröffentlicht einen HTTP/2-RCE-Patch
Die Sicherheitslücke betrifft das Modul „mod_http2“ und ermöglicht es einem nicht authentifizierten Angreifer, auf Servern, auf denen HTTP/2 aktiviert ist, aus der Ferne Code auszuführen. Betroffen sind die Versionen 2.4.55 bis 2.4.70; die Schwachstelle wurde in Version 2.4.71 behoben.
2 Cyberangriff
Gehackte GitHub-Konten schleusen einen Dieb ein
Gestohlene Anmeldedaten von 4.837 Konten wurden genutzt, um einen Secret-Stealer in schreibbare Repositories einzuschleusen. Der Code zielte auf Cloud-Secrets und -Anmeldedaten ab, die den CI-Workflows ausgesetzt waren und in mindestens 1.806 Repositories aktiv waren.
3 Cyberangriff
Ein Windows-Exploit erhöht die Berechtigungen eines Kontos auf „SYSTEM“
Ein in dieser Woche veröffentlichter Exploit ermöglicht es einem lokalen Benutzer, die Berechtigung „NT AUTHORITYSYSTEM“ zu erlangen, indem er den Windows-Treiber „Common Log File System“ (clfs.sys) angreift. Der Proof-of-Concept nutzt die Erstellung von Begleitdateien mittels Pfadumleitung aus.
4 Schwachstelle
Microsoft gibt an, dass Exchange 2016 und 2019 anfällig sind
Microsoft teilt mit, dass die Patches vom November ausschliesslich die Exchange Server Subscription Edition betreffen und dass die Versionen 2016 und 2019 weder getestet noch aktualisiert werden. Der Support endete am 14. Oktober 2025.
5 Schwachstelle
MongoDB behebt eine kritische Sicherheitslücke ohne Authentifizierung
Der Herausgeber hat CVE-2026-118383 behoben, eine mit 9,5 bewertete „Use-after-free“-Sicherheitslücke, die aus der Ferne ohne Authentifizierung ausgenutzt werden kann. Der Fehler kann einen Serverabsturz und unter bestimmten Umständen die Ausführung von Code verursachen; bislang sind keine Missbrauchsfälle bekannt.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
