cPGuard gehackt: Rund 2.950 Linux-Server erhielten manipulierte Updates. Welche Versionen betroffen sind und wie Du Backdoors entfernst.

CERT-Bund (BSI) meldet mehrere Schwachstellen in Red Hat Enterprise Linux (tesseract) mit dem Schweregrad hoch. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht…

Gerade glaubst Du, php2shell & Co. sowie die Angriffe auf die Kühlketten / IoT-Systemen hinter dir gelassen zu haben, schießt eine neue Sicherheitslücke um die nächste Ecke. Bei OpenSSH reicht es…

CERT-Bund (BSI) meldet mehrere Schwachstellen in Red Hat Enterprise Linux (dpdk, raptor2, dnspython) mit dem Schweregrad hoch. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen …

CERT-Bund (BSI) meldet mehrere Schwachstellen in Red Hat Enterprise Linux (perl-yaml, pillow) mit dem Schweregrad hoch. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahm…

NCSC-NL meldet mehrere Schwachstellen in Linux kernel mit dem Schweregrad hoch. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim NCSC-NL.

Mit Materializr ist ein neues, quelloffenes CAD-Programm für Maker erschienen, das Bauteile für den 3D-Druck parametrisch aufbaut. Die Entwickler haben es ausdrücklich auch für Tablets ausgelegt: Neben Linux, Windows und macOS läuft es auf dem iPad und auf Android-Tablets. Für Touch-Bedienung gibt es eine eigene, fast leere Oberfläche namens im-touch. Alle Versionen nutzen nach Angaben […] Der Beitrag Materializr: Neues quelloffenes Parametrik-CAD für Maker und 3D-Druck erschien zuerst auf 3Druck.com - The Independent AM Magazine.

In den neuen Chrome-Versionen 157.0.8103.38/39 für Windows und macOS sowie 157.0.8103.38 für Linux haben die Entwickler über 200 teils kritische Schwachstellen behoben. Laut Google wird bislang keine der gestopften Lücken für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser werden Kürze nachziehen. ## Was ist neu in Chrome 157 Google verkündet auf der Browser-internen Whatsnew-Seite als angebliche Neuheit die Möglichkeit, geöffnete Browser-Tabs an alle (oder ausgewählte) Geräte zu senden. Das setzt voraus, dass Sie auf allen ihren Geräten (PC, Smartphone, Tablet) mit demselben Konto in Chrome angemeldet sind. Auf dem PC müssen Sie dafür nicht den unnötig umständlichen Weg über das Drei-Punkt-Menü _≫ Streamen, speichern und teilen ≫ An mein Gerät senden_ benutzen. Es geht schneller, wenn Sie den betreffenden Tab mit der rechten Maustaste anklicken und im Kontextmenü _≫ An mein Gerät senden_ wählen. Auf Ihrem Android-Gerät drücken Sie länger auf die URL-Leiste und wählen dann _An mein Gerät senden_.Das funktioniert bereits seit Chrome 77 (2019) so, ist also keine echte Neuigkeit. ## In Chrome 157 geschlossene Sicherheitslücken Im Chrome Release Blog führt Srinivas Sista 213 beseitigte Schwachstellen auf. Laut diesen Angaben hat Google 130 dieser Sicherheitslücken selbst entdeckt. Die übrigen Schwachstellen sind durch externe Sicherheitsforscher aufgespürt und gemeldet worden. Diesen hat Google bislang insgesamt 31.000 US-Dollar an Prämien zuerkannt. Der mit 20 gemeldeten Schwachstellen erneut umtriebigste Lückenmelder Xinyang Ge geht dabei wieder leer aus. Er hat die Lücken mit der Hilfe der hauseigenen „KI“ Claude seines Arbeitgebers Anthropic entdeckt. Auch Amy Burnett von OpenAI Codex Security, die sechs Lücken gemeldet hat, bekommt keine Belohnung aus dem Prämientopf. ▶Die neuesten Sicherheits-Updates Als kritisch sind sieben Schwachstellen eingestuft. Vier davon sind Use-after-free-Lücken in verschiedenen Komponenten. Weitere 77 Sicherheitslücken sind als hohes Risiko eingestuft. Unter den übrigen Lücken gelten 75 als mittleres und 54 als geringes Risiko. Die häufigsten Schwachstellentypen sind Use-after-free-Lücken (45) Datenlecks (13) sowie Typverwechslungen (13). Letztere treten vor allem in der Javascript-Engine V8 auf. In der letzten Woche hat Google zwei Sicherheits-Updates für Chrome 156 ausgeliefert, um etliche zum Teil als kritisch eingestufte Sicherheitslücken zu schließen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag _≫ Hilfe ≫ Über Google Chrome_ (alternativ: _≫ Einstellungen ≫ Über Google Chrome_) können Sie die Update-Prüfung manuell anstoßen. Google hat in dieser Woche auch Chrome für Android 157.0.8103.38 und Chrome für iOS 157.0.8103.37 bereitgestellt. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Der Extended Stable Channel (ESC) für Windows und macOS enthält nun die Chromium-Version 156.0.8078.88. Die Freigabe der Chrome-Version 158 soll bereits in zwei Wochen erfolgen. **Tipp:** Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert. ## Andere Chromium-basierte Browser Die Hersteller anderer auf Chromium basierender Browser sind wieder gefordert, mit Updates nachzuziehen. Brave und Microsoft Edge sind auf dem Sicherheitsstand der Vorwoche. Vivaldi hat nur das erste der beiden Chromium-Updates der letzten Woche umgesetzt. Die Entwickler konzentrieren sich nun auf die Fertigstellung der neuen Browser-Version 8.3 auf Basis von Chromium 156. Dafür liefert Google noch Sicherheits-Updates bis etwa Mitte Dezember. Derzeit steht Vivaldi 8.3 RC 2 (Release Candidate) bereit. Opera hat drei Wochen Rückstand, da die Browser-Generation Opera One 139 auf der bereits veralteten Chromium-Version 155 basiert, für das Google am 20. Oktober das letzte Update geliefert hat. Die in Opera 139.0.6053.22 verwendete Chromium-Version 155.0.8059.85 ist vom 15. Oktober. #### Chromium-basierte Browser in der Übersicht: **Browser**| Version| Chromium-Version| abgesichert? ---|---|---|--- Google Chrome ↓| 156.0.8078.80| 156.0.8078.80| 🟢 Brave ↓| 1.98.63| 156.0.8078.80| 🟢 Microsoft Edge| 156.0.4314.58| 156.0.8078.80| 🟢 Opera One ↓| 139.0.6053.22| 155.0.8059.85| 🟠 Vivaldi ↓| 8.2.4133.96| 152.0.7977.170 ESC *| 🟡 _Chromium-basierte Browser – Stand: 03.11.2026 * enthält Sicherheits-Updates bis v156.0.8078.74_

Das frei verfügbare KI-Modell GLM 5.3 kann laut Epoch AI veröffentlichte, aber noch nicht ausgelieferte Sicherheits-Patches nutzen, um Firefox-Versionen automatisiert anzugreifen. In Tests kompromitti...

Das openSUSE-Projekt hat openSUSE Leap 16.1 freigegeben. Es handelt sich um das erste Minor-Release der Leap-16-Serie, das auf denselben Quellen wie der SUSE Linux Enterprise Server 16.1 basiert. Eine zentrale Neuerung ist die Integration der bisher eigenständigen Server-Distribution Leap Micro, die künftig als sogenannter Immutable Mode direkt in Leap aufgeht. Gesonderte Versionen unter den Bezeichnungen […] The post openSUSE Leap 16.1: Leap Micro geht im neuen Immutable Mode auf appeared first on BornCity.

Ubuntu will Firmware-Probleme beim Einsatz unterschiedlicher Kernel-Versionen in Ubuntu LTS verhindern. Dazu soll das neue Metapaket linux-firmware-hwe beitragen.

Ubuntu will Firmware-Probleme beim Einsatz unterschiedlicher Kernel-Versionen in Ubuntu LTS verhindern. Dazu soll das neue Metapaket linux-firmware-hwe beitragen.

Das frei verfügbare KI-Modell GLM 5.3 kann laut Epoch AI veröffentlichte, aber noch nicht ausgelieferte Sicherheits-Patches nutzen, um Firefox-Versionen automatisiert anzugreifen. In Tests kompromitti...

In den neuen Chrome-Versionen 156.0.8078.79/80 für Windows und macOS sowie 156.0.8078.79 für Linux haben die Entwickler über 20 teils kritische Schwachstellen behoben. Laut Google wird bislang keine der gestopften Lücken für Angriffe ausgenutzt. Die Hersteller anderer Chromium-basierter Browser werden in Kürze nachziehen. Im Chrome Release Blog führt Daniel Yip 21 beseitigte Schwachstellen auf. Diesen Angaben zufolge hat Google 12 dieser Sicherheitslücken selbst entdeckt. Die übrigen neun Schwachstellen sind durch externe Sicherheitsforscher aufgespürt und gemeldet worden. Der mit vier gemeldeten Schwachstellen erneut aktivste Lückenmelder Xinyang Ge geht dabei leer aus. Er hat einige, wenn nicht alle Lücken mit der Hilfe der hauseigenen „KI“ Claude seines Arbeitgebers Anthropic entdeckt. ▶Die neuesten Sicherheits-Updates Eine Schwachstelle ist als kritisch eingestuft: CVE-2026-76024, ein Speicherproblem in der Komponente MediaStream. Weitere 19 Sicherheitslücken sind als hohes und eine als mittleres Risiko eingestuft. Die häufigsten Schwachstellentypen sind Speicherfehler („Memory corruption“, 9) sowie Use-after-free-Lücken (7). Früher in dieser Woche hat Google das erste Sicherheits-Update für Chrome 156 ausgeliefert und damit über 50 Sicherheitslücken geschlossen. In aller Regel aktualisiert sich Chrome automatisch, wenn eine neue Version verfügbar ist. Mit dem Menü-Eintrag _≫ Hilfe ≫ Über Google Chrome_ können Sie die Update-Prüfung manuell anstoßen. Google hat am 29. Oktober auch Chrome für Android 156.0.8078.79 bereitgestellt. In der Android-Version sind die gleichen Schwachstellen beseitigt wie in den Desktop-Ausgaben. Der Extended Stable Channel (ESC) für Windows und macOS enthält nun die Chromium-Version 156.0.8078.80. Ein kleiner, zufällig ausgewählter Anteil (0,5 Prozent) der Chrome-Nutzer hat bereits in der letzten Woche Chrome 157 erhalten (early stable release) sowie am 28. Oktober ein Update. Die Freigabe der Chrome-Version 157 soll am 3. November erfolgen. **Tipp:** Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert. ## Andere Chromium-basierte Browser Die Hersteller anderer auf Chromium basierender Browser sind wieder gefordert, mit Updates nachzuziehen. Vivaldi, Brave und Microsoft Edge sind auf dem Sicherheitsstand vor dem oben beschriebenen Chrome-/Chromium-Update. Alle drei haben am 29. Oktober entsprechende Updates bereitgestellt, die Google nur wenige Stunden später wieder alt aussehen lässt. Opera springt mit der erst am 27. Oktober freigegebenen Browser-Generation Opera One 139 erneut zu kurz, da diese auf der bereits veralteten Chromium-Version 155.0.8059.85 vom 15. Oktober basiert. Mit Chromium 155.0.8059.86 vom 20. Oktober ist in punkto Sicherheit noch ein letzter Schritt voran möglich, denn neuere Updates bietet Google für Chromium 155 nicht an. #### Chromium-basierte Browser in der Übersicht: **Browser**| Version| Chromium-Version| abgesichert? ---|---|---|--- Google Chrome ↓| 156.0.8078.80| 156.0.8078.80| 🟢 Brave ↓| 1.98.62| 156.0.8078.74| 🟡 Microsoft Edge| 156.0.4314.56| 156.0.8078.74| 🟡 Opera One ↓| 139.0.6053.15| 155.0.8059.85| 🟠 Vivaldi ↓| 8.2.4133.96| 152.0.7977.170 ESC *| 🟡 _Chromium-basierte Browser – Stand: 27.10.2026 * enthält Sicherheits-Updates bis v156.0.8078.74_

Ubuntu will Firmware-Probleme beim Einsatz unterschiedlicher Kernel-Versionen in Ubuntu LTS verhindern. Dazu soll das neue Metapaket linux-firmware-hwe beitragen.

Neben dem Firefox hat Mozilla natürlich auch ein neues Update für den Thunderbird bereitgestellt. Diese Woche wurde die Version auf den Thunderbird 159.0 und 153.6.0 ESR erhöht. Neben den Sicherheitskorrekturen wurden auch Korrekturen in beiden Versionen durchgeführt. Fangen wir mal…

Little Plugin that Checks OBS for installed Plugins, Versions, ect. - n3ckarmann/OBSPluginChecker

Das Update auf Unraid 7.3.4 spielt unter anderem aktualisierte PHP-Versionen zum Schutz vor PHP2Shell ein und liefert viele weitere Sicherheitsfixes aus. Der Kernel wird auf 6.18.58 angehoben.

In der neuen Hauptversion Firefox 159 für Windows, macOS, Linux und Android haben die Entwickler ein Passwort-Tool zur Sidebar hinzugefügt und über 160 Sicherheitslücken gestopft. Mit „KI“-Hilfe können Sie Websites auf Änderungen überwachen. Updates gibt es auch für die Firefox ESR-Versionen. ## Was ist neu in Firefox 159? In Firefox gespeicherte Passwörter stehen in der Sidebar bereit, ohne dass Sie zuerst das Passwort-Tool in der Sidebar aktivieren müssen. Anders ausgedrückt: Die Passwort-App für die Sidebar ist standardmäßig aktiv – auch wenn Sie Ihre Passwörter gar nicht in Firefox speichern. Das „KI“-basierte _intelligente Fenster_ (Smart Window) soll bei Bedarf Websites auf Veränderungen überwachen, etwa neue Blogbeiträge oder Preisänderungen. Diese Funktion wird schrittweise eingeführt, steht also nicht gleich allen Nutzern zur Verfügung. Mindestvoraussetzung ist allerdings, dass die „KI“-Funktion _intelligentes Fenster_ überhaupt schon zur Verfügung steht. Das ist in Deutschland noch nicht der Fall, soll jedoch noch in diesem Jahr so weit sein. Die Veröffentlichung der nächsten Hauptversion Firefox 160 ist bereits für den 10. November geplant. ## In Firefox 159 geschlossene Sicherheitslücken Im Sicherheitsbericht für Firefox 159 listet Mozilla 167 beseitigte Sicherheitslücken auf. Von diesen sind 65 durch externe Sicherheitsforscher entdeckt und gemeldet worden. Dabei sticht einmal mehr Amy Burnett von OpenAI mit sieben Meldungen hervor. Mozilla stuft 108 Schwachstellen als hohes, 52 als mittleres und sieben als niedriges Risiko ein. Unter den geschlossenen Sicherheitslücken sind 97 Use-after-free-Lücken (UAF), von denen sich die eine oder andere durchaus eignen mag, um Code einzuschleusen und auszuführen. Allein 13 Lücken könnten genutzt werden, um aus der Browser-Sandbox auszubrechen. ## Weitere Browser-Updates Neben Firefox 159.0 sind auch die ESR-Ausgaben 153.6.0 und 115.44.0 erhältlich. Letztere gibt es allerdings nur für Windows 7 & 8.1 sowie macOS 10.12 bis 10.14 – und das zumindest noch bis März 2027. In den ESR-Versionen haben Mozillas Entwickler diejenigen der oben genannten Schwachstellen behoben, die auch im Code dieser Browser-Generationen stecken. Das sind 145 Lücken in Firefox 153.6.0 und 80 geschlossene Sicherheitslücken in Firefox 115.44. **Tipp:** Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert. ## Andere ## Updates für Thunderbird Mozillas Mail-Programm Thunderbird ist in den neuen Versionen 159.0 und 153.6.0esr verfügbar. Darin haben die Entwickler ebenfalls etliche Sicherheitslücken beseitigt, die das Mail-Programm vorwiegend von Firefox geerbt hat. In Thunderbird 159 sind es mit 173 Schwachstellen sogar mehr als in der korrespondierenden Firefox-Ausgabe.

Das Update auf Unraid 7.3.4 spielt unter anderem aktualisierte PHP-Versionen zum Schutz vor PHP2Shell ein und liefert viele weitere Sicherheitsfixes aus. Der Kernel wird auf 6.18.58 angehoben.

Im Rahmen des regulären Software-Update-Zyklus sind neue Versionen mehrerer führender Webbrowser für Windows, macOS und Linux erschienen. Die Aktualisierungen umfassen Version 156.0.4314.42 von Microsoft Edge, Version 158.0.1 von Firefox sowie Version 15.0.26 des Tor Browsers. Die Veröffentlichungen bringen eine Reihe von Funktionserweiterungen, Stabilitätskorrekturen und Sicherheitsverbesserungen auf die jeweiligen Plattformen. Funktionsausbau und Fehlerkorrekturen in Microsoft Edge […] The post Browser-Updates: Edge 156, Firefox 158 und Tor 15 erhalten neue Funktionen appeared first on BornCity.

Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.

Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.