Symbolbild: Schutzschild mit Umschlag, Schlüssel und Kalender neben der Überschrift Thunderbird schützt Token und Passwörter

Thunderbird 160 und 153.7 schließen Lücken bei OAuth-Token, Kalendern und NTLM

Mozilla hat am 10. November 2026 Thunderbird 160 und 153.7 sowie Firefox 160 und die ESR-Versionen 153.7 und 115.45 veröffentlicht. Thunderbird schließt fünf eigene Lücken, darunter unverschlüsselt gesendete OAuth2-Token bei Exchange-Konten, Kalenderpasswörter an Proxys und NTLM-Abfluss unter Windows. Die hohen CVE-Zahlen hängen auch mit einer neuen Zählweise zusammen.

Weiterlesen →

Alle Artikel

Symbolbild: Sanduhr mit alten und neuem Glaswürfel neben der Überschrift .NET 8 und 9 ohne Support

Windows Server 11.11.2026

.NET 8 und .NET 9 ohne Support: letzte Updates 8.0.34 und 9.0.23, .NET 11 erschienen

Mit dem Patchday am 10. November 2026 endet der Support für .NET 8 und .NET 9. Die letzten Versionen 8.0.34 und 9.0.23 schließen noch Sicherheitslücken, gleichzeitig ist .NET 11 erschienen. Unterstützt werden jetzt nur noch .NET 10 und 11 bis November 2028. Zwei Lücken verlangen neben dem Update ein Neubauen der Anwendungen.

Symbolbild: aufgebrochene Mail-Appliance mit Umschlägen neben der Überschrift Mail-Gateway wird angegriffen

Sicherheit & Datenschutz 11.11.2026

Barracuda Email Security Gateway: Root-Lücken werden jetzt aktiv ausgenutzt

Symbolbild: Baum aus Glaswürfeln mit aufgebrochenem Würfel neben der Überschrift Git-Lücke beim rekursiven Klonen

Sicherheit & Datenschutz 11.11.2026

Git 2.56.1: Präparierte Repositories können beim rekursiven Klonen Code ausführen

Symbolbild: Mailserver mit Schutzschilden neben der Überschrift Exchange SE schließt neun Lücken

Sicherheit & Datenschutz 11.11.2026

Thunderbird 160 und 153.7 schließen Lücken bei OAuth-Token, Kalendern und NTLM

Alle Artikel

.NET 8 und .NET 9 ohne Support: letzte Updates 8.0.34 und 9.0.23, .NET 11 erschienen

Barracuda Email Security Gateway: Root-Lücken werden jetzt aktiv ausgenutzt

Git 2.56.1: Präparierte Repositories können beim rekursiven Klonen Code ausführen

Exchange Server SE: KB5133453 schließt neun Lücken, 2016 und 2019 ohne Update

Windows-Patchday November 2026: KB5132061, ausgenutzte Outlook-Lücke und NTLM

CISA-KEV: GPUStack, FreeSWITCH und Aspera Faspex werden aktiv angegriffen

SAP-Patchday November 2026: ICM2SHELL und PROXYGATE mit CVSS 10.0

Xen Orchestra: Angreifer umgehen Anmeldung per leerem Token, Vates patcht

Claude Fable 5.2 und Mythos 5.2: niedrigere Tokenpreise, Fast Mode, 30 Tage Aufbewahrung ohne ZDR

ChatGPT und Codex teilen sich ab Dezember ein Kontingent, nur Instant bleibt unbegrenzt

OpenAI beachtet gemeinsames KI-Trainingssignal in robots.txt