Ein Fehler in APT ermöglicht es, ein bereits geprüftes Paket zu ersetzen und es als root auszuführen. Debian, Abuntu und ihre Derivate sind betroffen. Das ist das Wesentliche. Der Linux-Post: Ein Fehler in APT ermöglicht es, ein geprüftes Paket zu ersetzen und l, root ausführen wurde auf IT-Connect veröffentlicht.
IT-Connect
Zyxel GS1900 Netzwerk-Switches, die den Hersteller erhalten früher Fix für einen aktiv ausgebeuteten Fehler sind immer noch offen für die Exploit-Angriffe verwendet, Forscher in Binarly gefunden. Der Exploit lässt jeden, der die Web-Management-Schnittstelle eines Switches erreichen kann, Befehle darauf ausführen, ohne sich einzuloggen. Zyxel hat eine neue Firmware für 10 GS1900 Modelle veröffentlicht, die das Loch schließen. Die frühere Fix ist die 2.90
The Hacker News
Die US Cybersecurity and Infrastructure Security Agency (CISA) am Mittwoch fügte einen mittelschweren Sicherheitsfehler hinzu, der mehrere Apple-Betriebssysteme in den bekannten Katalog Exploited Vulnerabilities (KEV) einbezieht, nachdem Berichte über aktive Nutzung veröffentlicht wurden. Die Sicherheitslücke ist CVE-2024-27834 (CVSS-Score: 5.5), ein Fall von unsachgemäßer Authentifizierung, die einen Angreifer mit
The Hacker News
L, französisch-italienisch-industrieller Unternehmer, hat eine Task Force eingerichtet, um die Einhaltung des europäischen ERA-Übereinkommens zu gewährleisten. Eine Herausforderung für die Handhabung von Schwachstellen, wenn der Hersteller von elektronischen Komponenten Tausende von Referenzen auf den Katalog liefert.
LeMagIT
Ein Fehler in APT, dem Paketmanager für Debian und Ubuntu, erlaubt einem Angreifer, der Paketdownloads modifizieren kann, ein geprüftes Paket gegen das eigene zu tauschen. Der Code des Angreifers läuft dann als root, laut den Empfehlungen, die Debian, Ubuntu und APT-Entwickler am 4. November veröffentlicht haben. Der Angriff muss APT erneut versuchen, fehlgeschlagene Downloads, die es standardmäßig von Debian 12 und
The Hacker News
SonicWall hat vor zwei Schwachstellen gewarnt, die das End-of-Life Global Management System (GMS)-Systeme beeinflussen, dass es nicht gepatcht werden soll. Details zu den Sicherheitsmängeln, die SonicWall GMS 9.5.2 und frühere Versionen betreffen, sind unten - CVE-2026-109593 (CVSS-Score: 9.1) - Eine unauthentifizierte Datei lesen Schwachstelle, die einem Angreifer mit Netzwerkzugriff zu ermöglichen, interne GMS-Dateien zu lesen,
The Hacker News
Ein kritischer Fehler in Ruby on Rails könnte es einem nicht authentifizierten Angreifer ermöglichen, beliebige Dateien auf dem Server einer App zu schreiben, indem er eine erstellte Datei hochlädt, wenn die App Uploads mit ImageMagick verarbeitet. Das Projekt Rails offenbarte den Fehler in einem Advisory und fixierte ihn in den Versionen 8.1.4.1 und 8.0.5.2. Der Fehler ist in Active Storage, dem Teil von Rails, der Datei-Uploads bearbeitet. Einige Apps speichern
The Hacker News
Zwei Fehler im Xen hypervisor erlauben es einer bösartigen virtuellen Gastmaschine (VM), den Speicher anderer VMs auf demselben Host zu lesen und zu schreiben, einschließlich dom0. Dom0 ist die VM, die standardmäßig volle Berechtigungen hat und die anderen verwaltet. Patches sind aus, und es gibt keine bekannte Minderung, sagte das Xen-Projekt in einem Advisory am 3. November. Alle Xen-Versionen ab 4.6 sind anfällig,
The Hacker News
Der Handel mit der SierraRisk Alliance Summit zeigt dies: Die Bedrohungslandschaft wurde nicht neu gestaltet, sondern die Zeit, die die Verteidiger zur Behebung ihrer grundlegenden operativen Mängel haben, wurde einfach zunichte gemacht.
LeMagIT
Mit ihren kostenpflichtigen Code-Code- und Secret Protection-Modulen führt die Microsoft-Tochter Scans von AI-Agenten ein, um die Entdeckung von Geheimnissen und Schwachstellen zu entspannen. Grundsätzlich effizienter als die statische Analyse, diese Scans von IA dürfen die Arbeit von CodeQL nicht ersetzen oder neu erstellen.
LeMagIT
Entdecken Sie die Cloud-Flare-Sicherheits-Audit-Skill Open Source, um Ihren Code mit Claude Code und KI zu überprüfen, um Lücken zu schließen. Die Post Cloud Fare Security-Audit: die skill d, Audit Security für Agenten IA in die Hand genommen wurde auf IT-Connect veröffentlicht.
IT-Connect
Ein kritischer Android-Fehler könnte es einem Angreifer erlauben, Code auf einem Telefon ohne jede Benutzer-Aktion aus der Ferne laufen lassen, Google sagte in seinem November-Sicherheitsbulletin. Der Fehler, CVE-2026-58868, betrifft Android 14 bis 17 Handys bekommen die Fix mit Sicherheits-Patch-Ebene 2026-11-01 oder höher, die Telefonhersteller und -träger auf ihre eigenen Zeitpläne senden. Seit dem 4. November, Googles Bulletin nicht gemeldet
The Hacker News
Die US Cybersecurity and Infrastructure Security Agency (CISA) hat einen Sicherheitsfehler in WordPress Core in den Katalog der bekannten Exploited Vulnerabilities (KEV) aufgenommen, der Beweise für eine aktive Ausbeutung zitiert. Die Hochgradigkeits-Verwundbarkeit, die als CVE-2026-119977 (CVSS-Score: 8.1) verfolgt wird, ist ein Fall von Zeit-nach-Abgleich-Zeit-Verwendung (TOCTOU)-Rennbedingung, die ausgenutzt werden könnte, um beliebigen Code zu erreichen
The Hacker News
Barracuda hat Details von zwei Schwachstellen, die seine Produkte, die, wenn sie zusammengekettet, könnte es einem Angreifer zu umgehen Autorisierung Kontrollen und erhalten Root-Zugang zu einem anfälligen Gerät. Die Schwachstellen, eine Vor-Authentication Autorisierung Bypass-Anfälligkeit und ein Befehl Injektions-Anfälligkeit, wurden die CVE-Identifikatoren CVE-2026-116606 (CVSS-Score: 9.3) zugewiesen.
The Hacker News
Für Red Hat Enterprise Linux 8, 9 und 10 stehen nun fest, dass die Kernel für eine use-after-free-Anfälligkeit im IPv4 TCP-Code des Linux-Kernels verfügbar sind, während Ubuntus Fixes für seine drei neuesten Langzeit-Support-Versionen in seinem Opt-in-Testkanal ohne Datum für ein regelmäßiges Update verbleiben. Der Fehler, der als CVE-2026-98432 verfolgt wird, kann von einem entfernten, unauthentifizierten Angreifer erreicht werden und kann
The Hacker News
Ihr Team löst mehr Schwachstellen als je zuvor, doch Ihr Verletzungsrisiko hat sich kaum verändert. Sie, verbringen zu viel Zeit und Mühe auf Expositionen Angreifer können nie nutzen, während höhere Risiko-Expositionen sitzen, warten in der Warteschlange. Gartner®,s Bericht über Expositionsprioritäten besagt, dass weniger als 10% der Schwachstellen ausgenutzt werden, aber die meisten werden als dringend behandelt. Der Bericht argumentiert auch
The Hacker News
Ein russischer Bedrohung Schauspieler als Gorbag bekannt wurde beobachtet mit einfachen Informationen stehlen Malware bei Angriffen auf ukrainische Organisationen. "Seit mindestens Februar 2025 konzentriert sich die Gruppe ausschließlich auf die ukrainischen Ziele, wobei die Strafverfolgungs- und Justizbehörden, die lokalen Verwaltungen in der Nähe der Front und der Verteidigungssektor eindeutig bevorzugt werden", so ESET-Forscherin.
The Hacker News
BTCPay Server, ein selbst gehosteter, Open-Source-Kryptowährungs-Zahlungsprozessor, hat Benutzer aufgefordert, die neueste Version seiner Software als Reaktion auf Berichte von Bitcoin und Litecoin aus heißen Brieftaschen gestohlen auf Instanzen mit älteren Versionen zu installieren. "Unsere Untersuchung ergab, dass diese Angriffe gezielt Server mit BTCPay Server 2.4.1 (am 23. Juli 2026 veröffentlicht) oder früher," BTCPay Server
The Hacker News
Synology fordert Kunden auf, die DiskStation Manager (DSM) Software zu aktualisieren, die nach Ransomware-Angriffen seine Network Attached Storage (NAS) Geräte ansteuert. Der taiwanesische Hersteller sagte, es beobachtet Bedrohung Akteure Ausnutzung einer Schwachstelle im Dezember 2024 gepatcht, um Geräte mit veralteten Versionen von DSM Ziel. "Diese Angriffe zielen darauf ab, Daten zu verschlüsseln und Lösegeld zu extort," sagte es in einer Erklärung
The Hacker News
Ein Sicherheitsfehler mit maximaler Schweregrad-Beeinträchtigung von Siemens SIMATIC IoT2050 Advanced Geräte sind unter aktiver Nutzung, hat VulnCheck enthüllt. Die Schwachstelle, die als CVE-2026-58115 (CVSS-Score: 10.0) verfolgt wird, ist ein Fall fehlender Authentifizierung für eine kritische Funktion, die von einem nicht authentifizierten Angreifer ausgenutzt werden könnte, um beliebigen Code auszuführen. "SIMATIC IoT2050 Advanced Geräte mit
The Hacker News
Bedrohung Akteure versuchen, eine ungepatchte maximale Schwere Sicherheitslücke im CryptoPayment Gateway WordPress Plugin auszunutzen, nach Erkenntnissen von Defused Cyber. Die Schwachstelle ist CVE-2026-81648, die einen CVSS-Score von 10.0 enthält. Erfolgreiche Nutzung des Fehlers könnte es unauthentifizierten Benutzern erlauben, beliebige Dateien auf dem Server zu löschen und zu extrahieren
The Hacker News
Zwei kritische Fehler in Langflow könnte ein Angreifer ohne Konto Bypass-Authentifizierung oder Ausführung beliebigen Code, IBM sagte letzte Woche. Langflow ist ein Open-Source-Tool zum Erstellen von AI-Agenten und Workflows, und seine Schwachstellenberichte gehen an IBM. Jede Version von 1.0.0 bis 1.12.8 hat die Fehler, und die einzige Lösung ist Version 1.13.0. Weder Fehler ist in CISA bekannt
The Hacker News
I ricercatori non riescono a spiegare del tutto perché le minacce informatiche in Italia siano così diverse rispetto a 640 di qualsiasi altro Paese.
Dark Reading
Ein Sicherheitsunternehmen patcht eine jahrzehntelange App, um die Übernahme von Millionen von Maschinen zu verhindern, wobei hervorgehoben wird, dass verlassene Domains ein Segen für Angreifer bleiben.
Dark Reading
Eine nicht veröffentlichte Version des AI-Modells hat mehrere Schwachstellen in Chrome, Safari, Android, Windows und Linux gefunden und verkettet, sagt Anthropic.
Dark Reading
