https://s-edv.com/news/synology-warnt-vor-kritischen-dsm-luecken-daten-ohne-anmeldung-auslesbar Schönfelder EDV News de 2026-09-21T16:40:23+02:00 Synology warnt vor kritischen DSM-Lücken: Daten ohne Anmeldung auslesbar https://s-edv.com/news/aws-datenverlust-availability-zone-hochverfuegbarkeit-ist-kein-backup Schönfelder EDV News de 2026-09-21T02:23:29+02:00 AWS kann Kundendaten im Nahen Osten dauerhaft nicht wiederherstellen AWS, Backup, Cloud, Hochverfügbarkeit, Georedundanz, Datenverlust, 3-2-1-Regel https://s-edv.com/news/rapuncel-infostealer-gefaelschte-github-repos-signierter-treiber Schönfelder EDV News de 2026-09-21T02:15:19+02:00 Rapuncel: Infostealer über gefälschte GitHub-Repos, signierter Treiber schaltet EDR ab Infostealer, Windows, EDR, GitHub, Kernel-Treiber, Applikationskontrolle, Zugangsdaten https://s-edv.com/news/npm-indexed-btree-laufzeit-loader-umgeht-install-skript-schutz Schönfelder EDV News de 2026-09-21T02:14:22+02:00 npm-Schadcode startet erst zur Laufzeit und umgeht damit die Install-Skript-Sperre npm, Lieferkettenangriff, Node.js, Schadsoftware, Supply Chain, Entwicklung https://s-edv.com/news/windows-slmgr-vbs-wird-durch-powershell-modul-oslicense-ersetzt Schönfelder EDV News de 2026-09-21T02:14:08+02:00 Windows 11: slmgr.vbs wird durch das PowerShell-Modul OSLicense ersetzt Windows 11, PowerShell, VBScript, Lizenzierung, Aktivierung, Administration, Migration https://s-edv.com/news/openai-codex-sandbox-escape-heapjack-overpatch Schönfelder EDV News de 2026-09-21T02:13:19+02:00 Zwei Sandbox-Ausbrüche aus OpenAI Codex: Heapjack und Overpatch gepatcht OpenAI Codex, KI-Coding-Agent, Sandbox-Escape, Entwicklersicherheit, Schwachstelle, Docker-Socket https://s-edv.com/news/qwen3-8-omni-flash-multimodales-agentenmodell Schönfelder EDV News de 2026-09-20T02:23:27+02:00 Qwen3.8-Omni-Flash: multimodales Modell für KI-Agenten zum Bruchteil der Gemini-Preise Qwen, Multimodale KI, KI-Agenten, API-Kosten, Gemini, Videoverarbeitung, Datenschutz https://s-edv.com/news/cisa-kev-drei-linux-kernel-luecken-lokale-eskalation Schönfelder EDV News de 2026-09-20T02:22:01+02:00 CISA nimmt drei Linux-Kernel-Lücken in den KEV-Katalog auf Linux, Kernel, CISA KEV, CVE, Rechteausweitung, Patchmanagement https://s-edv.com/news/solarwinds-arm-cve-2026-28326-hardcoded-key-rce Schönfelder EDV News de 2026-09-20T02:21:47+02:00 SolarWinds ARM: Unauthentifizierte RCE durch fest einprogrammierten Schlüssel SolarWinds, Access Rights Manager, CVE-2026-28326, Remote Code Execution, Active Directory, Patchmanagement, Sicherheitsluecke https://s-edv.com/news/crowdsec-quellcode-leak-offboarding-github-token Schönfelder EDV News de 2026-09-20T02:21:44+02:00 CrowdSec-Quellcode abgeflossen: offenes GitHub-Konto eines Ausgeschiedenen CrowdSec, Supply Chain, GitHub, npm, Offboarding, OAuth-Token, TanStack https://s-edv.com/news/orkes-conductor-cve-2026-58138-preauth-rce-aktiv-ausgenutzt Schönfelder EDV News de 2026-09-20T02:21:42+02:00 Orkes Conductor: Kritische Pre-Auth-RCE CVE-2026-58138 wird aktiv ausgenutzt CVE-2026-58138, Orkes Conductor, Remote Code Execution, Workflow-Orchestrierung, Sicherheitslücke, FortiGuard