https://s-edv.com/news/rsync-3-5-2-cve-2026-119741-daemon-filterfehler Schönfelder EDV News de 2026-11-05T02:24:27+01:00 rsync 3.5.2 schließt DoS-Lücke CVE-2026-119741 und Filterfehler im Daemon rsync, CVE-2026-119741, Linux, Backup, Denial of Service, rsync-Daemon, Open Source https://s-edv.com/news/sonicwall-gms-cve-2026-109593-ungepatcht-supportende Schönfelder EDV News de 2026-11-05T02:22:46+01:00 SonicWall GMS: Zwei Lücken bleiben ungepatcht, Hersteller rät zum Umstieg auf NSM SonicWall, GMS, CVE-2026-109593, CVE-2026-109594, Supportende, Firewall, Network Security Manager https://s-edv.com/news/chrome-157-213-sicherheitsluecken-sieben-kritisch Schönfelder EDV News de 2026-11-05T02:20:32+01:00 Chrome 157 schließt 213 Sicherheitslücken, sieben davon kritisch Google Chrome, Chrome 157, Browser, Sicherheitsupdate, CVE-2026-121156, Chromium, Patchmanagement https://s-edv.com/news/zyxel-gs1900-cve-2026-107441-switch-luecke-ausgenutzt Schönfelder EDV News de 2026-11-05T02:18:25+01:00 Zyxel GS1900: Juni-Patch half nicht, Angreifer nutzten Lücke CVE-2026-107441 aus Zyxel, GS1900, CVE-2026-107441, CVE-2026-7273, Switch, Zero-Day, Netzwerksicherheit https://s-edv.com/news/rails-active-storage-imagemagick-ghsa-f3w6-upload-luecke Schönfelder EDV News de 2026-11-04T19:23:51+01:00 Rails Active Storage: Kritische Upload-Lücke über ImageMagick erlaubt Dateizugriff Ruby on Rails, Active Storage, ImageMagick, GHSA-f3w6-w445-fwh9, Sicherheitsupdate, Webanwendungen https://s-edv.com/news/xen-xsa-523-grant-copy-vm-ausbruch Schönfelder EDV News de 2026-11-04T19:23:46+01:00 Xen-Lücke XSA-523: Bösartige VM liest und schreibt Speicher von Host und Gästen Xen, XSA-523, CVE-2026-102703, CVE-2026-102704, XCP-ng, Qubes OS, Virtualisierung https://s-edv.com/news/apt-cve-2026-109518-mitm-paket-tausch-root Schönfelder EDV News de 2026-11-04T19:23:41+01:00 APT-Lücke CVE-2026-109518: Paket-Tausch bringt root-Code auf Debian und Ubuntu APT, Debian, Ubuntu, CVE-2026-109518, Paketmanager, Sicherheitsupdate, Linux https://s-edv.com/news/wordpress-cve-2026-119977-cisa-kev-ausnutzung Schönfelder EDV News de 2026-11-04T19:23:35+01:00 WordPress CVE-2026-119977: CISA bestätigt Angriffe auf das Update-Fenster WordPress, CVE-2026-119977, CISA, KEV, Sicherheitsupdate, Remotecodeausführung https://s-edv.com/news/android-patchday-november-2026-cve-2026-58868 Schönfelder EDV News de 2026-11-04T02:22:54+01:00 Android-Patchday November 2026: Kritische Framework-Lücke ohne Nutzerinteraktion Android, Google, Patchday, CVE-2026-58868, Sicherheitsupdate, Mobilgeräte, MDM https://s-edv.com/news/opensuse-leap-16-1-immutable-mode-leap-micro Schönfelder EDV News de 2026-11-04T02:22:48+01:00 openSUSE Leap 16.1 erschienen: Leap Micro geht im neuen Immutable Mode auf openSUSE, Leap 16.1, Leap Micro, Immutable, Linux, SUSE, Agama https://s-edv.com/news/llmjacking-google-mandiant-cloud-ki-kosten Schönfelder EDV News de 2026-11-04T02:22:42+01:00 LLMjacking: Gekaperte Cloud-KI kostet einzelne Opfer bis zu eine Million Dollar LLMjacking, Google, Mandiant, LiteLLM, CVE-2026-40217, Cloud-Sicherheit, API-Schlüssel https://s-edv.com/news/brotli-cve-2026-111497-wordpress-pingback-wordfence Schönfelder EDV News de 2026-11-04T02:22:36+01:00 Brotli-Lücke: Wordfence bestätigt im Labor Codeausführung über WordPress-Pingbacks WordPress, Brotli, CVE-2026-111497, XML-RPC, Pingback, Wordfence, Sicherheitslücke https://s-edv.com/news/fedora-linux-45-erschienen-rpm-signaturpflicht-mysql-mariadb Schönfelder EDV News de 2026-11-03T19:24:01+01:00 Fedora Linux 45 erschienen: RPM-Signaturpflicht und neue Datenbank-Standards Fedora, Fedora 45, Linux, RPM, MariaDB, MySQL, Podman, NetworkManager https://s-edv.com/news/barracuda-esg-waf-cve-2026-116606-cve-2026-111560-root Schönfelder EDV News de 2026-11-03T19:23:59+01:00 Barracuda: Lücken in Email Security Gateway, WAF und weiteren Appliances ermöglichen Root Barracuda, Email Security Gateway, Web Application Firewall, CVE-2026-116606, CVE-2026-111560, Sicherheitsupdate, Appliance https://s-edv.com/news/msecure-passwort-manager-vorfall-daten-absichern Schönfelder EDV News de 2026-11-03T19:23:57+01:00 mSecure: Hersteller rät nach Vorfall, alle gespeicherten Daten abzusichern mSecure, mSeven, Passwort-Manager, Sicherheitsvorfall, Passkeys, Zwei-Faktor-Authentifizierung, Zugangsdaten https://s-edv.com/news/node-red-cve-2026-58115-angriffe-ohne-adminauth Schönfelder EDV News de 2026-11-03T19:23:54+01:00 Node-RED ohne Anmeldung: Angreifer spielen Flows mit Linux-Bot und Webshell ein Node-RED, CVE-2026-58115, Siemens, SIMATIC IoT2050, VulnCheck, Smart Home, Aktiv ausgenutzt https://s-edv.com/news/cpguard-update-kanal-hintertuer-passwort-hashes Schönfelder EDV News de 2026-11-03T19:23:52+01:00 cPGuard: Gekaperter Update-Kanal verteilt Hintertür und stiehlt Passwort-Hashes cPGuard, OPSSHIELD, Lieferkettenangriff, Linux-Server, Hintertür, Passwort-Hashes, Webhosting