https://s-edv.com/news/rails-active-storage-imagemagick-ghsa-f3w6-upload-luecke Schönfelder EDV News de 2026-11-04T19:23:51+01:00 Rails Active Storage: Kritische Upload-Lücke über ImageMagick erlaubt Dateizugriff Ruby on Rails, Active Storage, ImageMagick, GHSA-f3w6-w445-fwh9, Sicherheitsupdate, Webanwendungen https://s-edv.com/news/xen-xsa-523-grant-copy-vm-ausbruch Schönfelder EDV News de 2026-11-04T19:23:46+01:00 Xen-Lücke XSA-523: Bösartige VM liest und schreibt Speicher von Host und Gästen Xen, XSA-523, CVE-2026-102703, CVE-2026-102704, XCP-ng, Qubes OS, Virtualisierung https://s-edv.com/news/apt-cve-2026-109518-mitm-paket-tausch-root Schönfelder EDV News de 2026-11-04T19:23:41+01:00 APT-Lücke CVE-2026-109518: Paket-Tausch bringt root-Code auf Debian und Ubuntu APT, Debian, Ubuntu, CVE-2026-109518, Paketmanager, Sicherheitsupdate, Linux https://s-edv.com/news/wordpress-cve-2026-119977-cisa-kev-ausnutzung Schönfelder EDV News de 2026-11-04T19:23:35+01:00 WordPress CVE-2026-119977: CISA bestätigt Angriffe auf das Update-Fenster WordPress, CVE-2026-119977, CISA, KEV, Sicherheitsupdate, Remotecodeausführung https://s-edv.com/news/android-patchday-november-2026-cve-2026-58868 Schönfelder EDV News de 2026-11-04T02:22:54+01:00 Android-Patchday November 2026: Kritische Framework-Lücke ohne Nutzerinteraktion Android, Google, Patchday, CVE-2026-58868, Sicherheitsupdate, Mobilgeräte, MDM https://s-edv.com/news/opensuse-leap-16-1-immutable-mode-leap-micro Schönfelder EDV News de 2026-11-04T02:22:48+01:00 openSUSE Leap 16.1 erschienen: Leap Micro geht im neuen Immutable Mode auf openSUSE, Leap 16.1, Leap Micro, Immutable, Linux, SUSE, Agama https://s-edv.com/news/llmjacking-google-mandiant-cloud-ki-kosten Schönfelder EDV News de 2026-11-04T02:22:42+01:00 LLMjacking: Gekaperte Cloud-KI kostet einzelne Opfer bis zu eine Million Dollar LLMjacking, Google, Mandiant, LiteLLM, CVE-2026-40217, Cloud-Sicherheit, API-Schlüssel https://s-edv.com/news/brotli-cve-2026-111497-wordpress-pingback-wordfence Schönfelder EDV News de 2026-11-04T02:22:36+01:00 Brotli-Lücke: Wordfence bestätigt im Labor Codeausführung über WordPress-Pingbacks WordPress, Brotli, CVE-2026-111497, XML-RPC, Pingback, Wordfence, Sicherheitslücke https://s-edv.com/news/fedora-linux-45-erschienen-rpm-signaturpflicht-mysql-mariadb Schönfelder EDV News de 2026-11-03T19:24:01+01:00 Fedora Linux 45 erschienen: RPM-Signaturpflicht und neue Datenbank-Standards Fedora, Fedora 45, Linux, RPM, MariaDB, MySQL, Podman, NetworkManager https://s-edv.com/news/barracuda-esg-waf-cve-2026-116606-cve-2026-111560-root Schönfelder EDV News de 2026-11-03T19:23:59+01:00 Barracuda: Lücken in Email Security Gateway, WAF und weiteren Appliances ermöglichen Root Barracuda, Email Security Gateway, Web Application Firewall, CVE-2026-116606, CVE-2026-111560, Sicherheitsupdate, Appliance https://s-edv.com/news/msecure-passwort-manager-vorfall-daten-absichern Schönfelder EDV News de 2026-11-03T19:23:57+01:00 mSecure: Hersteller rät nach Vorfall, alle gespeicherten Daten abzusichern mSecure, mSeven, Passwort-Manager, Sicherheitsvorfall, Passkeys, Zwei-Faktor-Authentifizierung, Zugangsdaten https://s-edv.com/news/node-red-cve-2026-58115-angriffe-ohne-adminauth Schönfelder EDV News de 2026-11-03T19:23:54+01:00 Node-RED ohne Anmeldung: Angreifer spielen Flows mit Linux-Bot und Webshell ein Node-RED, CVE-2026-58115, Siemens, SIMATIC IoT2050, VulnCheck, Smart Home, Aktiv ausgenutzt https://s-edv.com/news/cpguard-update-kanal-hintertuer-passwort-hashes Schönfelder EDV News de 2026-11-03T19:23:52+01:00 cPGuard: Gekaperter Update-Kanal verteilt Hintertür und stiehlt Passwort-Hashes cPGuard, OPSSHIELD, Lieferkettenangriff, Linux-Server, Hintertür, Passwort-Hashes, Webhosting https://s-edv.com/news/ws-ftp-server-cve-2026-84295-cvss-10-update Schönfelder EDV News de 2026-11-03T02:35:11+01:00 WS_FTP Server: Progress meldet 15 Lücken, CVE-2026-84295 mit CVSS 10 WS_FTP Server, Progress, CVE-2026-84295, CVE-2026-90868, Dateitransfer, Sicherheitsupdate, Windows Server https://s-edv.com/news/triggerdev-sicherheitsvorfall-umgebungsvariablen Schönfelder EDV News de 2026-11-03T02:35:01+01:00 Trigger.dev: Angreifer greifen Umgebungsvariablen von Kundenorganisationen ab Trigger.dev, Sicherheitsvorfall, Umgebungsvariablen, Secrets, KI-Agenten, SaaS, API-Schlüssel https://s-edv.com/news/kanada-zeitzonen-microsoft-365-outlook-kb5134344 Schönfelder EDV News de 2026-11-03T02:34:53+01:00 Teile Kanadas ohne Zeitumstellung: Microsoft 365 hinkt mit Kalender-Fix hinterher Microsoft 365, Outlook, Exchange Online, KB5134344, Zeitzonen, Power Automate, Teams https://s-edv.com/news/xcpe-botnetz-google-android-tv-boxen-videostrong Schönfelder EDV News de 2026-11-02T19:37:21+01:00 XCPE-Botnetz: Google zerschlägt Netz aus 1,3 Millionen Android-TV-Boxen mit Hintertür XCPE, Botnetz, Android TV, Videostrong, MECOOL, Residential Proxy, Google Threat Intelligence, Lieferkette https://s-edv.com/news/drupal-commerce-core-cve-2026-118539-angriffe Schönfelder EDV News de 2026-11-02T19:37:16+01:00 Drupal Commerce Core: Zugriffslücke CVE-2026-118539 wird aktiv ausgenutzt Drupal, Drupal Commerce, Commerce Core, CVE-2026-118539, SA-CONTRIB-2026-254, Onlineshop, Sicherheitslücke https://s-edv.com/news/btcpay-server-hot-wallets-2-4-1-angriffe Schönfelder EDV News de 2026-11-02T19:37:10+01:00 BTCPay Server: Angreifer leeren Hot Wallets auf Instanzen bis Version 2.4.1 BTCPay Server, Hot Wallet, Bitcoin, Litecoin, Selfhosting, Sicherheitsvorfall, Kryptowährung https://s-edv.com/news/synology-c3rb3r-ransomware-veraltetes-dsm Schönfelder EDV News de 2026-11-02T19:37:04+01:00 C3RB3R: Synology warnt vor Ransomware-Angriffen auf NAS mit veraltetem DSM Synology, DSM, C3RB3R, Ransomware, NAS, CVE-2024-10441, CVE-2024-50629, CVE-2024-10445