#patcht
LightNews LightNews
mworreschk.bsky.social
Kommentar zu GPT-6.1 Astra: Die Nebelkerze der außer Kontrolle geratenen KI | heise online

Guter Betrag. Kümmert Euch ums Logging, patcht was das Zeig hält, macht BCM und segmentiert die Netze!
October 2, 2026 at 4:15 AM
kompetenztraining.bsky.social
Apple patcht einen gefaehrlichen Bug und liefert Updates ausdruecklich auch fuer aeltere Betriebssysteme aus. Wenn Cupertino sich zu Nachschub fuer alte Versionen herablaesst, ist die Luecke nicht ein bisschen schlimm.
Apple fixt gefaehrlichen Bug auch in alten Systemen
www.heise.de
September 29, 2026 at 7:11 AM
kompetenztraining.bsky.social
Benutzt hier jemand Zimbra? Das Update schliesst zahlreiche Luecken, darunter Accountuebernahme und das Einschleusen von Schadcode. Die Groupware, die ueberall da laeuft, wo Exchange zu teuer war, und die genau deshalb nie jemand patcht.
Zimbra-Update schliesst zahlreiche Luecken
www.heise.de
September 29, 2026 at 7:11 AM
kutheks.bsky.social
drie adviezen van de AIVD om je beveiliging op orde te krijgen

1. patch je shit

2. patch je fucking shit

3. jij patcht je shit of je wordt weer gehackt

www.aivd.nl/documenten/2...
Drie acties die bestuurders vandaag kunnen nemen om hun verantwoordelijkheid op te pakken: 1. De basis móet op orde Geef in de bestuurskamers prioriteit aan cybersecurity. Het verkleinen van het aanvalsoppervlak en het vervangen van verouderde systemen die geen beveiligingsupdates meer krijgen is daarin een eerste stap. Stel middelen, zoals financiën, expertise en capaciteit, daarvoor beschikbaar. Het is niet te verantwoorden dat aanvallen kunnen plaatsvinden, omdat de basis niet op orde is en bijvoorbeeld patches niet of te laat worden geïnstalleerd. Juist nu de complexiteit in het dreigingsbeeld toeneemt, zijn basisprincipes een effectieve barrière. Je doet een autogordel niet om omdat de overheid dat voorschrijft, maar omdat je veilig wilt thuiskomen. Met de basismaatregelen is dat niet anders. De menselijke factor is daarin van groot belang: investeer in bewustwording, in gedrags- en cultuurverandering en doe aangifte bij incidenten. Techniek lost niet alles op: met de juiste cultuur en trainingen worden jouw medewerkers je sterkste verdediger. 2. Stel jezelf de vraag: Is mijn beveiliging nog op een passend niveau? Zorg bijvoorbeeld voor adequaat patchmanagement zodat je beveiliging op niveau is. De race tussen het uitbrengen van patches en het misbruiken van kwetsbaarheden is niets nieuws, maar komt met laagdrempelige toegang tot AI-modellen wel in een stroomversnelling. Weken worden namelijk dagen en die dagen worden uren als het aankomt op updaten. Bereid je daarom ook voor op het moment dat het toch misgaat. Dat is het principe van assume breach: ga ervan uit dat een aanvaller binnen kan komen en zorg dat je organisatie dan kan handelen. Wees voorbereid: weet wat je zelf kunt doen, waar je hulp bij nodig hebt en regel dat vooraf. Denk erover na, maak een plan en zorg dat medewerkers zijn opgeleid, getraind en geoefend om dat plan uit te voeren. 3. Neem signalen serieus Volg ontwikkelingen op de voet en laat je adviseren door technische specialisten. In een t…
September 24, 2026 at 9:25 AM
kompetenztraining.bsky.social
Benutzt hier jemand Check Point, F5 BIG-IP oder Arista VeloCloud? Drei kritische Luecken, CVSS 9.8, 9.8 und glatte 10.0, alle unauthentifiziert, alle aktiv ausgenutzt. Das sind exakt die Geraete, die am Netzrand stehen und euch schuetzen sollen. Patcht. Jetzt.
Angriffe auf F5 BIG-IP, Check Point und VeloCloud
www.heise.de
September 23, 2026 at 7:10 AM
kompetenztraining.bsky.social
Benutzt hier jemand Linux? Die US-Behoerden warnen vor aktiv ausgenutzten Luecken, Patches gibt es. Immerhin geht es diesmal nicht um eine Security-Appliance, die genau das verhindern sollte. Also patcht mal.
CISA warnt vor Angriffen auf Linux-Schwachstellen
www.heise.de
September 21, 2026 at 7:14 AM
kompetenztraining.bsky.social
Benutzt hier jemand ein Synology-NAS? Dann patcht mal. Angreifer konnten beliebige Dateien auslesen, gleich ueber mehrere Wege. Die Kiste, auf der eure Backups liegen, war also ein oeffentlicher Dateiserver mit Extraschritten.
Angreifer konnten Daten von Synology-NAS auslesen
www.heise.de
September 19, 2026 at 7:06 AM
theunicornxxl.bsky.social
Oracle patcht mehr als 650 Sicherheitslücken | heise online

heise.de/-11455024
Oracle patcht mehr als 650 Sicherheitslücken
Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko.
heise.de
September 18, 2026 at 7:44 AM
kompetenztraining.bsky.social
Benutzt hier jemand Cisco-Firewalls? Dann patcht mal. Angreifer knipsen die Dinger aktiv aus. Das Geraet, das als Schutzwall vor dem Netz steht, ist wieder mal der zuverlaessigste Weg, das Netz abzuschalten.
Angreifer knipsen Cisco-Firewalls aus
www.heise.de
September 18, 2026 at 7:08 AM
handle.invalid
Pixel-Modem-Lücke CVE-2026-58704: Google patcht Zero-Click-Exploit
Google hat bestätigt, dass eine Sicherheitslücke im Modem seiner Pixel-Smartphones bereits in gezielten, begrenzten Angriffen ausgenutzt wurde, bevor ein Patch verfügbar war.Die als CVE-2026-58704 geführte Schwachstelle erlaubt einen Zero-Click-Exploit, bei dem Angreifer ohne jegliche Interaktion des Nutzers Zugriff auf sensible Daten erhalten und Android-Sicherheitsmechanismen umgehen können, wie androidpolice.com am 16. September 2026 berichtete.Kritische Schwachstelle mit […] The post Pixel-Modem-Lücke CVE-2026-58704: Google patcht Zero-Click-Exploit appeared first on BornCity.
borncity.com
September 17, 2026 at 4:21 PM
aixzellent.bsky.social
Oracle patcht mehr als 650 Sicherheitslücken | Security www.heise.de/news/Oracle-...
Oracle patcht mehr als 650 Sicherheitslücken
Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko.
www.heise.de
September 17, 2026 at 8:30 AM
kompetenztraining.bsky.social
Oracle stopft ueber 650 Luecken auf einen Schlag, mehrere davon kritisch. Das ist kein Patchday mehr, das ist eine Amnestie. Und irgendwo sitzt ein Admin, der das jetzt in ein Wartungsfenster von vier Stunden pressen soll.
Oracle patcht mehr als 650 Sicherheitsluecken
www.heise.de
September 17, 2026 at 7:07 AM
heisec.bsky.social
Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko. #Security
Oracle patcht mehr als 650 Sicherheitslücken
Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko.
www.heise.de
September 16, 2026 at 10:23 AM
heiseonline.flipboard.com.ap.brid.gy
Oracle patcht mehr als 650 Sicherheitslücken
https://www.heise.de/news/Oracle-patcht-mehr-als-650-Sicherheitsluecken-11455024.html?utm_source=flipboard&utm_medium=activitypub

Gepostet in Heise Security @heise-security-heiseonline
Oracle patcht mehr als 650 Sicherheitslücken
Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko.
www.heise.de
September 16, 2026 at 10:40 AM
ad-hoc-news.de.web.brid.gy
IT-Sicherheit: Microsoft patcht 972 Lücken, SAP und Adobe folgen
Microsoft, SAP und Adobe schließen zahlreiche kritische Lücken, während fehlerhafte Server-Patches und neue EU-Meldepflichten Unternehmen belasten.
www.ad-hoc-news.de
September 12, 2026 at 3:26 PM
just-a-tech.bsky.social
Achje. Da werden ab Montag wohl wieder die Ticketsysteme heisslaufen und die Telefone (bzw. Headsets) glühen.
Merke: Wer bei M$ zeitnah patcht, muss sich nie über zu wenig Arbeit beklagen...
Betroffen: Einfach mal alle M$-Versionen 👍
Heutige Lösung: Remote Audio deaktivieren
(siehe Günters Artikel)
September 12, 2026 at 9:06 AM
kompetenztraining.bsky.social
Eure Klimaanlage laesst sich per Bluetooth fernsteuern, ohne Anmeldung, von jedem in Reichweite. Ein Hinweisgeber hat zum Beweis eine Android-App gebaut. Im Risikomodell des Herstellers kam unbefugter BLE-Zugriff schlicht nicht vor. Das Update kommt jetzt in Wellen.
Midea patcht BLE-Luecke in Klimageraeten
www.heise.de
September 12, 2026 at 7:10 AM
kompetenztraining.bsky.social
Ueber 90 Luecken quer durch Android 14 bis 17, davon mehr als 25 kritisch in Systemkomponenten. Patcht euer Geraet, sagt der Hersteller. Schoen waere, wenn der Hersteller den Patch auch ausliefern wuerde. Ihr wisst schon, welche Marken gemeint sind.
Patchday: kritische Luecken in Android 14 bis 17
www.heise.de
September 10, 2026 at 7:14 AM
kompetenztraining.bsky.social
Benutzt hier jemand MikroTik? Dann patcht mal. Die Luecken in RouterOS werden aktiv ausgenutzt, komplette Uebernahme per SSH, ganz ohne Zugangsdaten. Router sind auch nur Computer, nur dass sich fuer die niemand zustaendig fuehlt.
MikroTik RouterOS: Lücken werden aktiv ausgenutzt
www.heise.de
September 9, 2026 at 7:18 AM
allaboutsecurity.bsky.social
N-able schließt Schwachstelle mit höchstem Schweregrad in N-central

www.all-about-security.de/n-able-schli...

#schwachstellen #cve #security
N-able patcht schwerwiegende Sicherheitslücke in N-central
N-able hat einen wichtigen Hotfix veröffentlicht. Schützen Sie Ihre RMM-Plattform N-central vor der Sicherheitslücke.
www.all-about-security.de
September 7, 2026 at 8:25 AM
security-insider.de.web.brid.gy
Linux patcht Speicherfehler im IPv6-Netzwerk-Stack
Eine Buffer-Overflow-Schwachstelle im IPv6-Stack des Linux Kernels ermöglicht es unprivilegierten Nutzern, über UDPv6-Sockets Speicher zu beschädigen und eigenen Code auszuführen. Patches sind für mehrere Kernel-Versionen verfügbar.
www.security-insider.de
September 4, 2026 at 6:08 AM
halfbit.bsky.social
Patcht der FSB das selbst ?🤪
August 31, 2026 at 1:39 PM
security-insider.de.web.brid.gy
Google patcht unberechtigte Datenbankabfrage in SecOps
Eine SQL-Injection-Schwachstelle im Legacy-Dashboard-Widget von Google SecOps ermöglicht authentifizierten Angreifern, SQL-Abfragen auszuführen. Google hat die Sicherheitslücke in der Cloud gepatcht.
www.security-insider.de
August 27, 2026 at 6:05 AM
etguenni.bsky.social
#Ubiquity patcht 21 Schwachstellen (mit CVSS Score bis 10.0). Ungepatchte #SharePoint-Server werden über PoCs angegriffen und auf Norwegens digitale Regierungsdienste gab es am 24.8.2026 einen DDoS-Angriff.

borncity.com/blog/2026/08...
Cyberangriffe: Norwegens digitale Registrierungsdienste, SharePoint-Schwachstellen und Ubiquiti-Patches
Kleiner Sammelbeitrag zu Cyberangriffen auf diverse Sicherheitslücken in Systemen und digitale Dienste. Am Montag, den 24. August 2026 kam es zu einem massiven DDOoS-Angriff auf digitale Dienste von…
borncity.com
August 26, 2026 at 4:21 PM
security-insider.de.web.brid.gy
D-Link patcht kritische Command Injection
D-Link hat 15 Sicherheitslücken in seinem Router-Modell DWR-M961 behoben. Eine kritische Command-Injection-Anfälligkeit ermöglicht es Angreifern, beliebige Befehle mit Root-Privilegien auszuführen.
www.security-insider.de
August 26, 2026 at 5:38 AM