https://s-edv.com/news/zlib-1-4-sicherheitskorrekturen-minizip-cve-2026-85091 Schönfelder EDV News de 2026-11-05T19:32:23+01:00 zlib 1.4: Mehr als ein Dutzend Sicherheitskorrekturen, auch für minizip zlib, minizip, CVE-2026-85091, Linux, Open Source, Sicherheitsupdate, Kompression https://s-edv.com/news/fritzos-8-51-dns-filter-wireguard-fritz-box-dhcp Schönfelder EDV News de 2026-11-05T19:32:15+01:00 FRITZ!OS 8.51: DNS-Filter, WireGuard-Kill-Switch und kein fritz.box mehr per DHCP FRITZ!Box, FRITZ!OS 8.51, FRITZ!, WireGuard, DNS-Filter, DHCP, Heimnetz https://s-edv.com/news/cwpdoor-hintertuer-control-web-panel-cwpsrv Schönfelder EDV News de 2026-11-05T19:31:48+01:00 CWPdoor: Hintertür im Webserver von Control Web Panel bleibt unentdeckt Control Web Panel, CWP, CWPdoor, Hintertür, Linux-Server, XLab, Hosting https://s-edv.com/news/openssh-10-6p2-musl-alpine-passwort-umgehung Schönfelder EDV News de 2026-11-05T19:31:40+01:00 OpenSSH 10.6p2: Passwort-Umgehung auf Alpine und anderen musl-Systemen OpenSSH, Alpine Linux, musl, SSH, Linux, Passwort-Umgehung, Sicherheitsupdate https://s-edv.com/news/contact-form-7-6-2-4-upload-luecke-ohne-anmeldung Schönfelder EDV News de 2026-11-05T19:31:18+01:00 Contact Form 7: Upload-Lücke ohne Anmeldung in 6.2 bis 6.2.3, Update auf 6.2.4 nötig Contact Form 7, WordPress, Plugin-Sicherheit, Datei-Upload, Wordfence, Patchstack, Sicherheitsupdate https://s-edv.com/news/rsync-3-5-2-cve-2026-119741-daemon-filterfehler Schönfelder EDV News de 2026-11-05T02:24:27+01:00 rsync 3.5.2 schließt DoS-Lücke CVE-2026-119741 und Filterfehler im Daemon rsync, CVE-2026-119741, Linux, Backup, Denial of Service, rsync-Daemon, Open Source https://s-edv.com/news/sonicwall-gms-cve-2026-109593-ungepatcht-supportende Schönfelder EDV News de 2026-11-05T02:22:46+01:00 SonicWall GMS: Zwei Lücken bleiben ungepatcht, Hersteller rät zum Umstieg auf NSM SonicWall, GMS, CVE-2026-109593, CVE-2026-109594, Supportende, Firewall, Network Security Manager https://s-edv.com/news/chrome-157-213-sicherheitsluecken-sieben-kritisch Schönfelder EDV News de 2026-11-05T02:20:32+01:00 Chrome 157 schließt 213 Sicherheitslücken, sieben davon kritisch Google Chrome, Chrome 157, Browser, Sicherheitsupdate, CVE-2026-121156, Chromium, Patchmanagement https://s-edv.com/news/zyxel-gs1900-cve-2026-107441-switch-luecke-ausgenutzt Schönfelder EDV News de 2026-11-05T02:18:25+01:00 Zyxel GS1900: Juni-Patch half nicht, Angreifer nutzten Lücke CVE-2026-107441 aus Zyxel, GS1900, CVE-2026-107441, CVE-2026-7273, Switch, Zero-Day, Netzwerksicherheit https://s-edv.com/news/rails-active-storage-imagemagick-ghsa-f3w6-upload-luecke Schönfelder EDV News de 2026-11-04T19:23:51+01:00 Rails Active Storage: Kritische Upload-Lücke über ImageMagick erlaubt Dateizugriff Ruby on Rails, Active Storage, ImageMagick, GHSA-f3w6-w445-fwh9, Sicherheitsupdate, Webanwendungen https://s-edv.com/news/xen-xsa-523-grant-copy-vm-ausbruch Schönfelder EDV News de 2026-11-04T19:23:46+01:00 Xen-Lücke XSA-523: Bösartige VM liest und schreibt Speicher von Host und Gästen Xen, XSA-523, CVE-2026-102703, CVE-2026-102704, XCP-ng, Qubes OS, Virtualisierung https://s-edv.com/news/apt-cve-2026-109518-mitm-paket-tausch-root Schönfelder EDV News de 2026-11-04T19:23:41+01:00 APT-Lücke CVE-2026-109518: Paket-Tausch bringt root-Code auf Debian und Ubuntu APT, Debian, Ubuntu, CVE-2026-109518, Paketmanager, Sicherheitsupdate, Linux https://s-edv.com/news/wordpress-cve-2026-119977-cisa-kev-ausnutzung Schönfelder EDV News de 2026-11-04T19:23:35+01:00 WordPress CVE-2026-119977: CISA bestätigt Angriffe auf das Update-Fenster WordPress, CVE-2026-119977, CISA, KEV, Sicherheitsupdate, Remotecodeausführung https://s-edv.com/news/android-patchday-november-2026-cve-2026-58868 Schönfelder EDV News de 2026-11-04T02:22:54+01:00 Android-Patchday November 2026: Kritische Framework-Lücke ohne Nutzerinteraktion Android, Google, Patchday, CVE-2026-58868, Sicherheitsupdate, Mobilgeräte, MDM https://s-edv.com/news/opensuse-leap-16-1-immutable-mode-leap-micro Schönfelder EDV News de 2026-11-04T02:22:48+01:00 openSUSE Leap 16.1 erschienen: Leap Micro geht im neuen Immutable Mode auf openSUSE, Leap 16.1, Leap Micro, Immutable, Linux, SUSE, Agama https://s-edv.com/news/llmjacking-google-mandiant-cloud-ki-kosten Schönfelder EDV News de 2026-11-04T02:22:42+01:00 LLMjacking: Gekaperte Cloud-KI kostet einzelne Opfer bis zu eine Million Dollar LLMjacking, Google, Mandiant, LiteLLM, CVE-2026-40217, Cloud-Sicherheit, API-Schlüssel https://s-edv.com/news/brotli-cve-2026-111497-wordpress-pingback-wordfence Schönfelder EDV News de 2026-11-04T02:22:36+01:00 Brotli-Lücke: Wordfence bestätigt im Labor Codeausführung über WordPress-Pingbacks WordPress, Brotli, CVE-2026-111497, XML-RPC, Pingback, Wordfence, Sicherheitslücke