https://s-edv.com/news/terraform-provider-go-module-malware-hashicorp-registry Schönfelder EDV News de 2026-09-24T02:28:22+02:00 Schadcode in Terraform-Providern: erstmals über die HashiCorp-Registry verteilt Terraform, Supply-Chain-Angriff, HashiCorp, Go, Lieferkette, DevOps, Sicherheit https://s-edv.com/news/cve-2026-80521-af-unix-container-escape-ubuntu-ungepatcht Schönfelder EDV News de 2026-09-24T02:28:16+02:00 CVE-2026-80521: Exploit für Container-Escape, Ubuntu ohne Patch Linux-Kernel, Container-Sicherheit, CVE-2026-80521, Ubuntu, Docker, Kubernetes https://s-edv.com/news/f5-big-ip-apm-cve-2026-94127-oauth-zero-day Schönfelder EDV News de 2026-09-24T02:28:12+02:00 F5 BIG-IP APM: Zero-Day CVE-2026-94127 wird aktiv ausgenutzt F5 BIG-IP, CVE-2026-94127, Zero-Day, OAuth, CISA KEV, Access Policy Manager https://s-edv.com/news/windows-september-2026-updates-always-on-vpn-fehler Schönfelder EDV News de 2026-09-24T02:27:04+02:00 Windows-Updates vom September 2026 brechen Always-On-VPN-Verbindungen Windows 11, Always On VPN, Windows Update, Microsoft, VPN, Patchday https://s-edv.com/news/nextjs-cve-2026-94545-imageresponse-codeausfuehrung Schönfelder EDV News de 2026-09-24T02:26:38+02:00 Kritische Next.js-Lücke in ImageResponse: CVE-2026-94545 erlaubt Codeausführung Next.js, CVE-2026-94545, Vercel, Webentwicklung, Sicherheitslücke, npm https://s-edv.com/news/bigdiskbuster-zero-day-blockiert-defender-updates Schönfelder EDV News de 2026-09-23T02:19:18+02:00 BigDiskBuster: PoC-Werkzeug blockiert Defender-Updates über volle Festplatte Microsoft Defender, Windows, Zero-Day, Proof of Concept, Endpoint Security, Sicherheit https://s-edv.com/news/bifrost-ki-gateway-cve-2026-90898-unauth-rce Schönfelder EDV News de 2026-09-23T02:17:30+02:00 Bifrost: Kritische Lücke CVE-2026-90898 erlaubt Befehlsausführung ohne Anmeldung Bifrost, KI-Gateway, CVE-2026-90898, Sicherheitslücke, MCP, Docker, LLM https://s-edv.com/news/velocloud-orchestrator-cve-2026-93952-aktiv-ausgenutzt Schönfelder EDV News de 2026-09-23T02:17:18+02:00 VeloCloud Orchestrator: Kritische Lücke CVE-2026-93952 mit CVSS 10.0 wird aktiv ausgenutzt VeloCloud, Arista, SD-WAN, CVE-2026-93952, Schwachstelle, Netzwerksicherheit https://s-edv.com/news/eviltokens-takedown-device-code-phishing-microsoft-365 Schönfelder EDV News de 2026-09-23T02:17:14+02:00 Microsoft schaltet Phishing-Dienst EvilTokens ab: Was Admins zum Device-Code-Flow wissen müssen Microsoft 365, Entra ID, Phishing, Device Code Flow, Conditional Access, OAuth, Takedown https://s-edv.com/news/linux-kernel-cve-2026-89775-arm64-kvm-nested-host-speicher Schönfelder EDV News de 2026-09-23T02:16:28+02:00 CVE-2026-89775: ARM64-KVM-Gast kann Host-Kernelspeicher lesen und schreiben Linux-Kernel, KVM, ARM64, Virtualisierung, CVE-2026-89775, Nested Virtualization, Red Hat https://s-edv.com/news/gpt-6-sol-und-gpt-6-luna-openai-halbiert-die-preise-der-schnittstelle Schönfelder EDV News de 2026-09-22T21:13:29+02:00 GPT-6 Sol und GPT-6 Luna: OpenAI halbiert die Preise der Schnittstelle https://s-edv.com/news/claude-opus-5-5-vorgestellt-mehr-leistung-bei-40-prozent-weniger-kosten Schönfelder EDV News de 2026-09-22T20:40:58+02:00 Claude Opus 5.5 vorgestellt: mehr Leistung bei 40 Prozent weniger Kosten