#patchday
LightNews LightNews
simsus.social.tchncs.de.ap.brid.gy
#android :android: -#Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion | Security https://www.heise.de/news/Android-Patchday-Kritische-Luecken-ermoeglichen-Angriffe-ohne-Nutzerinteraktion-11508886.html #rce #remotecodeexecution #google :google: #bluetooth
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
www.heise.de
November 4, 2026 at 7:35 PM
winfuture.de
Mit dem November-#Patchday für #Windows11 bringt #Microsoft viele Neuerungen auf Nutzer-PCs. So lässt sich zukünftig etwa das #Kontextmenü anpassen und Cloud Rebuild installiert das System bei Problemen neu.
Windows 11: Diese Neuheiten erwarten Nutzer zum November-Patchday
winfuture.de
November 8, 2026 at 7:28 PM
simsus.social.tchncs.de.ap.brid.gy
#openssh und #alpinelinux warnen vor nischigem, aber gravierendem Bug | Security https://www.heise.de/news/OpenSSH-und-Alpine-Linux-warnt-vor-nischigem-aber-gravierendem-Bug-11513105.html #patchday #linux :tux:
OpenSSH und Alpine Linux warnen vor nischigem, aber gravierendem Bug
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
www.heise.de
November 7, 2026 at 6:36 AM
simsus.social.tchncs.de.ap.brid.gy
Jetzt patchen! Attacken auf #zyxel-Switches beobachtet | Security https://www.heise.de/news/Jetzt-patchen-Attacken-auf-Zyxel-Switches-beobachtet-11512953.html #patchday #exploit
Jetzt patchen! Attacken auf Zyxel-Switches beobachtet
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
www.heise.de
November 7, 2026 at 6:42 AM
aixzellent.bsky.social
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion | Security www.heise.de/news/Android...
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
www.heise.de
November 3, 2026 at 5:13 PM
neonotu.bsky.social
🟠 HOCH · Android Patchday November 2026 (Google Android, Automotive OS and XR): mehrere Schwachstellen

CERT-Bund (BSI)
Android Patchday November 2026 (Google Android, Automotive OS and XR): mehrere Schwachstellen
CERT-Bund (BSI) meldet mehrere Schwachstellen in Android Patchday November 2026 (Google Android, Automotive OS and XR) mit dem Schweregrad hoch. Die vollständige Beschreibung mit betroffenen Versione…
alerts.neonotu.com
November 3, 2026 at 12:08 PM
heiseonline.flipboard.com.ap.brid.gy
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
https://www.heise.de/news/Android-Patchday-Kritische-Luecken-ermoeglichen-Angriffe-ohne-Nutzerinteraktion-11508886.html?utm_source=flipboard&utm_medium=activitypub

Gepostet in Heise Security @heise-security-heiseonline
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
www.heise.de
November 3, 2026 at 9:22 AM
heisec.bsky.social
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken. #Security
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
www.heise.de
November 3, 2026 at 9:03 AM
simsus.social.tchncs.de.ap.brid.gy
Sicherheitslücken in Progress #ws_ftp ermöglichen Kompromittierung | Security https://www.heise.de/news/Sicherheitsluecken-in-Progress-WS-FTP-ermoeglichen-Kompromittierung-11507580.html #patchday
Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung
Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.
www.heise.de
November 4, 2026 at 6:02 AM
windowsfaq.bsky.social
Microsoft schlägt Alarm! Über 1.100 Windows-Sicherheitslücken wurden im Oktober geschlossen. Doch selbst vier Wochen nach einem Patchday fehlt auf jedem vierten PC einer untersuchten Firmenstichprobe noch das Update. #Windows11 #Security #Microsoft

www.windows-faq.de/2026/11/06/w...
Microsoft schlägt Alarm: Über 1.100 Windows-Sicherheitslücken und zu viele ungepatchte PCs
Microsoft meldet über 1.100 geschlossene Windows-Lücken. Jeder vierte PC einer Firmenstichprobe blieb wochenlang ungepatcht. So prüfst Du Deine Updates.
www.windows-faq.de
November 6, 2026 at 2:22 PM
etguenni.bsky.social
Die Remote Desktop-Probleme (Fehler 0xC000000D)sollen in #Windows11 nun durch das letzte Preview Update KB5127936 gefixt sein - kommt nächste Woche zum Patchday auf alle Clients.

borncity.com/blog/2026/11...
Windows 11: Preview-Update KB5127936 fixt Always on VPN
Microsoft hat am 28. Oktober 2026 das Preview-Update KB5127936 für Windows 11 25H2 – 26H2 veröffentlicht. Dieses Update soll das Problem mit der Funktion „Always on VPN“ beheben. Diese war durch das…
borncity.com
November 3, 2026 at 3:34 PM
simsus.social.tchncs.de.ap.brid.gy
Attacken auf Lücken in #drupal, Ivanti Connect Secure und #synology laufen | Security https://www.heise.de/news/Schwachstellen-in-Drupal-Ivanti-Connect-Secure-und-Synology-angegriffen-11507497.html #patchday #exploit
Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.
www.heise.de
November 4, 2026 at 6:07 AM
simsus.social.tchncs.de.ap.brid.gy
„SMS des Todes“: Sicherheitslücke lässt #android :android: -Smartphones abstürzen | Security https://www.heise.de/news/SMS-des-Todes-Sicherheitsluecke-laesst-Android-Smartphones-abstuerzen-11506526.html #google :google: #smsofdeath #patchday
„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
www.heise.de
November 1, 2026 at 4:50 AM
simsus.social.tchncs.de.ap.brid.gy
#teamviewer stopft Codeschmuggel-Lücke | Security https://www.heise.de/news/TeamViewer-stopft-Codeschmuggel-Luecke-11506072.html #patchday
TeamViewer stopft Codeschmuggel-Lücke
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
www.heise.de
November 1, 2026 at 5:11 AM
simsus.social.tchncs.de.ap.brid.gy
Cisco-Firewalls und #gitlab-Lücke werden angegriffen | Security https://www.heise.de/news/Cisco-Firewalls-und-GitLab-Luecke-werden-angegriffen-11505669.html #patchday #exploit #git :git:
Cisco-Firewalls und GitLab-Lücke werden angegriffen
Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.
www.heise.de
November 1, 2026 at 11:39 AM
handle.invalid
Windows 11: Microsoft behebt Fehler, der Smart App Control blockierte
Microsoft hat ein Problem gelöst, das nach der Installation des Oktober-Sicherheitsupdates für Windows 11 auftrat und die Aktivierung der Sicherheitsfunktion Smart App Control verhinderte. Betroffene Nutzer fanden die entsprechende Einstellungsoption in der App Windows-Sicherheit lediglich ausgegraut vor. Die Störung ging auf das reguläre Patchday-Update KB5127648 vom 13. Oktober 2026 zurück. Die Aktualisierung führte dazu, dass […] The post Windows 11: Microsoft behebt Fehler, der Smart App Control blockierte appeared first on BornCity.
borncity.com
November 2, 2026 at 6:51 PM
simsus.social.tchncs.de.ap.brid.gy
#wordpress: #exploit-Versuche beobachtet, Update stopft Schadcode-Lücke | Security https://www.heise.de/news/WordPress-Update-stopft-Schadcode-Luecke-Exploit-Versuche-beobachtet-11505811.html #patchday #cms #contentmanagementsystem
WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
www.heise.de
November 1, 2026 at 5:51 AM
simsus.social.tchncs.de.ap.brid.gy
Hinter kritischen #gitlab-Lücken stecken Fehler in der #regex-Engine von #ruby | Developer https://www.heise.de/news/Ruby-behebt-drei-kritische-Luecken-vor-denen-CVE-Scanner-nicht-warnen-11505663.html #patchday
Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von Ruby
Die kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an.
www.heise.de
November 1, 2026 at 11:44 AM
simsus.social.tchncs.de.ap.brid.gy
#uefi-Lücke: Kritischer #bug versteckt sich seit 16 Jahren in vielen Servern - t3n https://t3n.de/news/uefi-luecke-kritischer-bug-server-1770374/ #patchday
t3n.de
October 30, 2026 at 5:55 AM
simsus.social.tchncs.de.ap.brid.gy
Angriffe auf Linux- und VMware-ESX-Schwachstellen | Security https://www.heise.de/news/Angriffe-auf-Linux-und-VMware-ESX-Schwachstellen-11503947.html #patchday #fragnesia #linux :tux: #exploit
Angriffe auf Linux- und VMware-ESX-Schwachstellen
Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt.
www.heise.de
October 31, 2026 at 8:08 PM
simsus.social.tchncs.de.ap.brid.gy
#uefi-Lücke: Kritischer #bug versteckt sich seit 16 Jahren in vielen Servern - t3n https://t3n.de/news/uefi-luecke-kritischer-bug-server-1770374/ #patchday
t3n.de
October 30, 2026 at 5:55 AM
simsus.social.tchncs.de.ap.brid.gy
Schluss mit kaputten SSH-Sessions: Update für das moderne Terminal #ghostty | iX Magazin https://www.heise.de/news/Schluss-mit-kaputten-SSH-Sessions-Update-fuer-das-moderne-Terminal-Ghostty-11503392.html #opensource #patchday
Schluss mit kaputten SSH-Sessions: Update für das moderne Terminal Ghostty
Das Update für den Terminal-Emulator Ghostty senkt den RAM-Verbrauch, beschleunigt den Parser und bringt einen praktischen Wrapper für SSH-Verbindungen mit.
www.heise.de
October 30, 2026 at 5:50 AM
simsus.social.tchncs.de.ap.brid.gy
Angreifer nehmen #brotli-, #adobecommerce und #magento-Lecks ins Visier | Security https://www.heise.de/news/Angreifer-nehmen-Brotli-Adobe-Commerce-und-Magento-Lecks-ins-Visier-11502623.html #adobemagento #patchday #broccoli2shell #node2shell
Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier
In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen.
www.heise.de
October 31, 2026 at 6:57 AM
simsus.social.tchncs.de.ap.brid.gy
#eMudhra-TLS-Leck: #apple :apple_inc: lässt Problem auf #macos-Kommandozeile zunächst bestehen | Mac & i https://www.heise.de/news/eMudhra-TLS-Leck-Apple-laesst-Problem-auf-macOS-Kommandozeile-zunaechst-bestehen-11500945.html #patchday
eMudhra-TLS-Leck: Apple lässt Problem auf macOS-Kommandozeile zunächst bestehen
Während Browser längst gepatcht sind, hat Apple die Datei cert.pem, die diverse CLI-Werkzeuge nutzen, nicht korrigiert. Immerhin gibt es eine Anleitung.
www.heise.de
October 31, 2026 at 5:31 AM
simsus.social.tchncs.de.ap.brid.gy
#microsoftauthenticator: Bösartige Apps konnten Zugangstoken abgreifen | Security https://www.heise.de/news/Microsoft-Authenticator-Boesartige-Apps-konnten-Zugangstoken-abgreifen-11503334.html #microsoft #patchday #android :android:
Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.
www.heise.de
October 30, 2026 at 6:35 AM