News aus dem Bereich „Security“
- php2shell-Nachlese: Sich auf die nächste php2shell-Lücke vorbereiten – Teil 2 In Teil 1 der Nachlese zur gravierenden, als php2shell bezeichneten Sicherheitslücke in PHP hatte ich einen kurzen Blick auf die Hektik nach Bekanntgabe des Problems geworfen und gezeigt, dass noch viele PHP-Instanzen ungepatcht sind. Die nächsten PHP-Schwachstellen könnten im Anflug … Weiterlesen → Quelle (15.11.2026 00:02)
- Nachlese php2shell: Wie ist der Stand? – Teil 1 Mitte Oktober 2026 wurden gravierende, als php2shell bezeichnete Sicherheitslücken in PHP bekannt. Es gab zwar Updates ab 21. Oktober 2026 – aber es blieb die Hektik in der IT, PHP als "quasi Infrastruktur des WWW" zeitnah zu patchen. Hier eine … Weiterlesen → Quelle (15.11.2026 00:01)
- Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar Offenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ des Herstellers Danfoss weitere kritische Sicherheitslücken. (13.11.2026 13:04)
- Google erfüllt erste Auflage für Kartenexport nach Südkorea Google hat eine erste Sicherheitsauflage Südkoreas erfüllt und Koordinaten aus Maps und Earth entfernt. Die Navigation könnte bald möglich werden. (13.11.2026 12:04)
- Patchday: Windows-Druckerprobleme mit Nov. 2026-Update bestätigt Am 10. November 2026 (Patchday) wurden von Microsoft kumulative Updates für die Clients und Serverversionen seiner Windows Betriebssysteme veröffentlicht. Nutzer, die diese Windows Sicherheitsupdates installiert haben, berichten aber von Druckerproblemen. Microsoft hat diese Probleme inzwischen bestätigt. November 2026-Patchday verursacht Probleme … Weiterlesen → Quelle (13.11.2026 07:01)
- Patchday: Windows Error 0x80070306, 0x800f0989, 0x800f0993 bestätigt (Nov. 2026) Am 10. November 2026 (Patchday) wurden von Microsoft kumulative Updates für die Clients und Serverversionen seiner Windows Betriebssysteme veröffentlicht. Diese Sicherheitsupdates für Microsoft Windows führen aber in einigen bei der Installation zu den Fehlern 0x80070306, 0x800f0989, 0x800f0993, und Microsoft hat … Weiterlesen → Quelle (13.11.2026 06:26)
- Windows-Aktivierungs- und Lizenzierungs-Error 0x80041008 bestätigt (Nov. 2026) Am 10. November 2026 (Patchday) hat Microsoft kumulative Updates für die Clients und Serverversionen seiner Windows Betriebssysteme veröffentlicht. Diese Sicherheitsupdates für Microsoft Windows führen aber in einigen Fällen dazu, dass die Aktivierungs- und Lizenzzuweisungsfunktionen kaputt sind und mit dem Fehler 0x80041008 … Weiterlesen → Quelle (13.11.2026 00:07)
- Netscaler Apocalypse? Security Bulletin CTX697305 Am heutigen 12. November 2026, hat Netscaler eine Sicherheitsmeldung für den Citrix NetScaler ADC und Citrix NetScaler Gateway veröffentlicht. Beide Produkte haben Sicherheitslücken, die dringend gepatcht gehören. Zudem gibt es ein "Security Release Programm" für Kunden. Security Bulletin CTX697305 In … Weiterlesen → Quelle (12.11.2026 19:29)
- Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig. (12.11.2026 16:22)
- OSCAL Foundation löst sich auf Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt. (12.11.2026 16:13)