IT-News fuer Profis https://www.golem.de/specials/updates-und-patches/ 2026-11-12T13:35:11+01:00 https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2026-11-11T14:25:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/hoechster-schweregrad-adobe-schliesst-kritische-luecken-in-connect-2611-215092.html Die Lernumgebung Connect ist aus der Ferne und ohne Interaktion mit Nutzern angreifbar. (<a href="https://www.golem.de/specials/patchday/">Patchday</a>, <a href="https://www.golem.de/specials/adobe/">Adobe</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215092&amp;page=1&amp;ts=1794403502" alt="" width="1" height="1" /> Die Lernumgebung Connect ist aus der Ferne und ohne Interaktion mit Nutzern angreifbar. (Patchday, Adobe) ]]> text/html 2026-11-11T10:24:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/november-patchday-microsoft-stopft-erneut-mehr-als-1-000-sicherheitsloecher-2611-215072.html Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier. (<a href="https://www.golem.de/specials/patchday/">Patchday</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215072&amp;page=1&amp;ts=1794389042" alt="" width="1" height="1" /> 6 Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier. (Patchday, Microsoft) ]]> text/html 2026-11-10T08:25:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/dringend-patchen-attackierte-chrome-luecke-gefaehrdet-unzaehlige-nutzer-2611-215019.html Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215019&amp;page=1&amp;ts=1794295502" alt="" width="1" height="1" /> Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen. (Sicherheitslücke, Google) ]]> text/html 2026-11-09T08:48:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/plex2shell-qnap-nas-systeme-ueber-plex-luecken-kompromittiert-2611-214973.html Wer ein QNAP-NAS mit Plex Media Server betreibt, sollte dringend handeln. Angreifer schleusen über vier Sicherheitslücken Schadcode ein. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/storage/">Storage</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214973&amp;page=1&amp;ts=1794210482" alt="" width="1" height="1" /> 5 Wer ein QNAP-NAS mit Plex Media Server betreibt, sollte dringend handeln. Angreifer schleusen über vier Sicherheitslücken Schadcode ein. (Sicherheitslücke, Storage) ]]> text/html 2026-11-06T11:38:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/fehler-bei-passwortpruefung-angreifer-koennen-ueber-openssh-linux-konten-kapern-2611-214928.html Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/linux/">Linux</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214928&amp;page=1&amp;ts=1793961481" alt="" width="1" height="1" /> 15 Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (Sicherheitslücke, Linux) ]]> text/html 2026-11-05T11:17:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/mit-ki-agenten-openai-will-in-linux-system-fast-1-000-root-luecken-gefunden-haben-2611-214884.html Laut OpenAI haben KI-Agenten bei internen Tests 948 Root-Lücken in einem Linux-System aufgedeckt - und obendrein passende Patches entwickelt. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/linux-kernel/">Linux-Kernel</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214884&amp;page=1&amp;ts=1793873822" alt="" width="1" height="1" /> 86 Laut OpenAI haben KI-Agenten bei internen Tests 948 Root-Lücken in einem Linux-System aufgedeckt - und obendrein passende Patches entwickelt. (Sicherheitslücke, Linux-Kernel) ]]> text/html 2026-11-05T08:44:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-in-microsoft-paint-klafft-eine-zero-click-luecke-2611-214873.html Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214873&amp;page=1&amp;ts=1793864642" alt="" width="1" height="1" /> Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. (Sicherheitslücke, Microsoft) ]]> text/html 2026-11-03T13:15:05+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-kritische-android-luecken-gefaehrden-unzaehlige-geraete-2611-214793.html Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214793&amp;page=1&amp;ts=1793708105" alt="" width="1" height="1" /> Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken. (Security, Google) ]]> text/html 2026-11-03T09:19:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/attacken-laufen-bereits-rund-11-000-angreifbare-gitlab-instanzen-im-netz-2611-214776.html Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische Sicherheitslücke. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ruby/">Ruby</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214776&amp;page=1&amp;ts=1793693942" alt="" width="1" height="1" /> Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische Sicherheitslücke. (Sicherheitslücke, Ruby) ]]> text/html 2026-11-02T13:35:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ohne-nutzerinteraktion-sms-des-todes-macht-android-geraete-unbrauchbar-2611-214756.html Angreifer können durch das bloße Senden spezieller SMS Android-Geräte wiederholt zum Absturz bringen. Empfänger können sich kaum dagegen wehren. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/smartphone/">Smartphone</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214756&amp;page=1&amp;ts=1793622902" alt="" width="1" height="1" /> 6 Angreifer können durch das bloße Senden spezieller SMS Android-Geräte wiederholt zum Absturz bringen. Empfänger können sich kaum dagegen wehren. (Sicherheitslücke, Smartphone) ]]> text/html 2026-10-30T16:41:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/cloud-rebuild-windows-feature-kann-pc-direkt-uebers-internet-neu-installieren-2610-214698.html Cloud Rebuild sucht auch Treiber und benötigte Dateien über Windows Update und installiert sie gleich mit. (<a href="https://www.golem.de/specials/windows-11/">Windows 11</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214698&amp;page=1&amp;ts=1793374862" alt="" width="1" height="1" /> 6 Cloud Rebuild sucht auch Treiber und benötigte Dateien über Windows Update und installiert sie gleich mit. (Windows 11, Microsoft) ]]> text/html 2026-10-30T11:38:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/angriff-auf-ruby-luecke-alpine-linux-muss-gitlab-instanz-komplett-neu-aufsetzen-2610-214676.html Hacker haben versucht, über eine Ruby-Lücke die Gitlab-Instanz von Alpine Linux zu kompromittieren. Der Vorfall ist ein Weckruf an andere Gitlab-Admins. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ruby/">Ruby</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214676&amp;page=1&amp;ts=1793356682" alt="" width="1" height="1" /> 1 Hacker haben versucht, über eine Ruby-Lücke die Gitlab-Instanz von Alpine Linux zu kompromittieren. Der Vorfall ist ein Weckruf an andere Gitlab-Admins. (Security, Ruby) ]]> text/html 2026-10-27T08:54:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/php-luecken-unter-beschuss-erste-erfolgreiche-php2shell-attacken-bestaetigt-2610-214535.html PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert - unter anderem, um an eine Bitcoin-Wallet zu gelangen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214535&amp;page=1&amp;ts=1793087642" alt="" width="1" height="1" /> 1 PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert - unter anderem, um an eine Bitcoin-Wallet zu gelangen. (Sicherheitslücke, PHP) ]]> text/html 2026-10-26T11:44:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-luecke-in-brotli-decoder-gefaehrdet-zahllose-anwendungen-2610-214507.html Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ffmpeg/">FFmpeg</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214507&amp;page=1&amp;ts=1793011442" alt="" width="1" height="1" /> Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln. (Sicherheitslücke, FFmpeg) ]]> text/html 2026-10-26T09:46:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/wegen-schadcode-luecke-forscher-legen-millionenfach-installierten-updater-still-2610-214498.html Angreifer hätten Millionen von Geräten über eine Lücke in einem veralteten Popcorn-Time-Fork kapern können. Wie Forscher das verhindert haben. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/android/">Android</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214498&amp;page=1&amp;ts=1793004362" alt="" width="1" height="1" /> 1 Angreifer hätten Millionen von Geräten über eine Lücke in einem veralteten Popcorn-Time-Fork kapern können. Wie Forscher das verhindert haben. (Sicherheitslücke, Android) ]]> text/html 2026-10-23T11:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/82-prozent-ungepatcht-ueber-34-millionen-systeme-noch-anfaellig-fuer-php2shell-2610-214437.html Laut Scans von Censys ist PHP2Shell auf den meisten Systemen im Netz noch ausnutzbar. Allein in Deutschland gibt es Millionen davon. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214437&amp;page=1&amp;ts=1792750502" alt="" width="1" height="1" /> 29 Laut Scans von Censys ist PHP2Shell auf den meisten Systemen im Netz noch ausnutzbar. Allein in Deutschland gibt es Millionen davon. (Sicherheitslücke, PHP) ]]> text/html 2026-10-23T07:59:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-12-jahre-alte-luecke-gefaehrdet-gitlab-server-2610-214419.html Administratoren sollten dringend ihre Gitlab-Instanzen aktualisieren. Eine seit 2014 bestehende Lücke lässt Angreifer eigenen Code einschleusen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214419&amp;page=1&amp;ts=1792738741" alt="" width="1" height="1" /> Administratoren sollten dringend ihre Gitlab-Instanzen aktualisieren. Eine seit 2014 bestehende Lücke lässt Angreifer eigenen Code einschleusen. (Sicherheitslücke, Server) ]]> text/html 2026-10-22T15:52:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/johannes-schaetzl-spd-digitalpolitiker-kritisiert-nach-php-luecke-das-bsi-2610-214409.html Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus. (<a href="https://www.golem.de/specials/bsi/">BSI</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214409&amp;page=1&amp;ts=1792680722" alt="" width="1" height="1" /> 32 Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus. (BSI, PHP) ]]> text/html 2026-10-22T10:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/php2shell-zwei-php-luecken-jahre-an-vorarbeit-und-eine-hektische-offenlegung-2610-214379.html Zwei kritische PHP-Lücken bringen Admins seit Mittwoch gehörig ins Schwitzen. Die PHP Foundation schwitzt deswegen schon seit zwei Jahren. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214379&amp;page=1&amp;ts=1792660502" alt="" width="1" height="1" /> 38 Zwei kritische PHP-Lücken bringen Admins seit Mittwoch gehörig ins Schwitzen. Die PHP Foundation schwitzt deswegen schon seit zwei Jahren. (Sicherheitslücke, PHP) ]]> text/html 2026-10-21T11:59:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/webbrowser-chrome-156-schliesst-353-sicherheitsluecken-2610-214356.html Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214356&amp;page=1&amp;ts=1792580342" alt="" width="1" height="1" /> 3 Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken. (Sicherheitslücke, Google) ]]> text/html 2026-10-21T08:12:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch ist jetzt verfügbar. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214332&amp;page=1&amp;ts=1792566722" alt="" width="1" height="1" /> 93 Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch ist jetzt verfügbar. (Sicherheitslücke, PHP) ]]> text/html 2026-10-20T10:40:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ki-reports-ueberlasten-curl-entwickler-wir-muessen-handeln-um-zu-ueberleben-2610-214288.html Die Maintainer von Curl können die Vielzahl an KI-Bug-Reports nicht mehr bewältigen. Zum Selbstschutz greifen sie nun zu drastischen Maßnahmen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214288&amp;page=1&amp;ts=1792489202" alt="" width="1" height="1" /> 26 Die Maintainer von Curl können die Vielzahl an KI-Bug-Reports nicht mehr bewältigen. Zum Selbstschutz greifen sie nun zu drastischen Maßnahmen. (Sicherheitslücke, KI) ]]> text/html 2026-10-20T07:55:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-kritische-nginx-luecken-gefaehrden-webserver-2610-214277.html Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214277&amp;page=1&amp;ts=1792479302" alt="" width="1" height="1" /> Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen. (Sicherheitslücke, Server) ]]> text/html 2026-10-19T12:49:05+01:00 https://www.golem.de Golem.de https://www.golem.de/news/pwnescape-linux-luecke-laesst-angreifer-aus-vms-ausbrechen-2610-214254.html Das Übermitteln speziell gestalteter IPv4-Pakete reicht aus, um unter Linux aus einer VM auszubrechen und Code auf dem Hostsystem auszuführen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/virtualisierung/">Virtualisierung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214254&amp;page=1&amp;ts=1792410545" alt="" width="1" height="1" /> 6 Das Übermitteln speziell gestalteter IPv4-Pakete reicht aus, um unter Linux aus einer VM auszubrechen und Code auf dem Hostsystem auszuführen. (Sicherheitslücke, Virtualisierung) ]]> text/html 2026-10-19T10:25:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/exploit-code-geleakt-angreifer-schleusen-malware-auf-plex-server-2610-214242.html Wer einen Plex-Media-Server betreibt, sollte diesen dringend auf die neueste Version updaten. Angreifer schleusen mittels Plex2Shell-Angriff Malware ein. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214242&amp;page=1&amp;ts=1792401902" alt="" width="1" height="1" /> 3 Wer einen Plex-Media-Server betreibt, sollte diesen dringend auf die neueste Version updaten. Angreifer schleusen mittels Plex2Shell-Angriff Malware ein. (Sicherheitslücke, Virus) ]]> text/html 2026-10-16T11:16:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/warnung-des-bsi-angriffe-auf-zero-day-luecke-in-cisco-secure-email-gateway-2610-214183.html Der Malware-Scanner von Ciscos Secure Email Gateway reagiert fehlerhaft auf speziell gestaltete E-Mails. Hacker erhalten so Root-Rechte. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/e-mail/">E-Mail</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214183&amp;page=1&amp;ts=1792145761" alt="" width="1" height="1" /> 2 Der Malware-Scanner von Ciscos Secure Email Gateway reagiert fehlerhaft auf speziell gestaltete E-Mails. Hacker erhalten so Root-Rechte. (Sicherheitslücke, E-Mail) ]]> text/html 2026-10-14T11:25:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/chrome-155-google-stopft-sieben-kritische-loecher-2610-214093.html Der Browser ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Betroffen sind Chrome für Windows, MacOS, Linux und Android. (<a href="https://www.golem.de/specials/browser/">Browser</a>, <a href="https://www.golem.de/specials/pdf/">PDF</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214093&amp;page=1&amp;ts=1791973502" alt="" width="1" height="1" /> 1 Der Browser ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Betroffen sind Chrome für Windows, MacOS, Linux und Android. (Browser, PDF) ]]> text/html 2026-10-14T09:18:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/erneuter-rekord-patchday-microsoft-schliesst-1-414-sicherheitsluecken-2610-214080.html Betroffen sind vor allem Windows, Office, Sharepoint und SQL Server. Eine Lücke in der Windows Shell wird bereits aktiv ausgenutzt. (<a href="https://www.golem.de/specials/patchday/">Patchday</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214080&amp;page=1&amp;ts=1791965882" alt="" width="1" height="1" /> 4 Betroffen sind vor allem Windows, Office, Sharepoint und SQL Server. Eine Lücke in der Windows Shell wird bereits aktiv ausgenutzt. (Patchday, Server) ]]> text/html 2026-10-13T12:30:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/windows-kernel-ein-falsches-jobangebot-hebelt-den-windows-schutz-aus-2610-214044.html Mit gefälschten Jobangeboten schleusten nordkoreanische Hacker Schadcode ein und schalteten über eine Windows-Lücke Sicherheitssoftware aus. Wie Admins solche Angriffe erkennen können. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214044&amp;page=1&amp;ts=1791891002" alt="" width="1" height="1" /> Mit gefälschten Jobangeboten schleusten nordkoreanische Hacker Schadcode ein und schalteten über eine Windows-Lücke Sicherheitssoftware aus. Wie Admins solche Angriffe erkennen können. (Security, Server) ]]> text/html 2026-10-13T09:36:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/warnung-des-bsi-hacker-nehmen-firewall-von-sonicwall-ins-visier-2610-214040.html Die Schwachstelle ist besonders schwerwiegend, weil sie Zugriffe aus der Ferne erlaubt - ohne Authentifizierung. (<a href="https://www.golem.de/specials/firewall/">Firewall</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214040&amp;page=1&amp;ts=1791880561" alt="" width="1" height="1" /> Die Schwachstelle ist besonders schwerwiegend, weil sie Zugriffe aus der Ferne erlaubt - ohne Authentifizierung. (Firewall, Server) ]]> text/html 2026-10-08T14:23:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/gefaehrliche-e-mail-anhaenge-outlook-blockiert-msix-dateien-2610-213884.html Beide Dateiformate erlauben die Installation von Anwendungen. Die Änderung gilt für Outlook im Web und das neue Outlook für Windows. (<a href="https://www.golem.de/specials/outlook/">Outlook</a>, <a href="https://www.golem.de/specials/groupware/">Groupware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213884&amp;page=1&amp;ts=1791465781" alt="" width="1" height="1" /> 1 Beide Dateiformate erlauben die Installation von Anwendungen. Die Änderung gilt für Outlook im Web und das neue Outlook für Windows. (Outlook, Groupware) ]]> text/html 2026-10-07T10:50:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/fehlersuche-per-ki-ibm-und-red-hat-finden-mehr-als-400-bugs-in-java-code-2610-213801.html Das gemeinsame Projekt Lightwell nutzt KI-Agenten zum Aufspüren von Schwachstellen in Open-Source-Software - und zur Entwicklung der benötigten Patches. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ibm/">IBM</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213801&amp;page=1&amp;ts=1791366602" alt="" width="1" height="1" /> Das gemeinsame Projekt Lightwell nutzt KI-Agenten zum Aufspüren von Schwachstellen in Open-Source-Software - und zur Entwicklung der benötigten Patches. (Sicherheitslücke, IBM) ]]> text/html 2026-10-06T09:31:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/android-patchday-google-stopft-sieben-kritische-loecher-2610-213746.html Mindestens zwei Anfälligkeiten lassen sich ohne Interaktion mit einem Anwender ausnutzen. Sie erlauben Denial-of-Service und eine Rechteausweitung. (<a href="https://www.golem.de/specials/android-updates/">Android-Updates</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213746&amp;page=1&amp;ts=1791275462" alt="" width="1" height="1" /> Mindestens zwei Anfälligkeiten lassen sich ohne Interaktion mit einem Anwender ausnutzen. Sie erlauben Denial-of-Service und eine Rechteausweitung. (Android-Updates, Google) ]]> text/html 2026-09-29T14:54:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/zero-day-luecke-kiteworks-raet-kunden-zur-abschaltung-von-servern-2609-213545.html US-Behörden warnen vor einem bevorstehenden Cyberangriff auf Kiteworks-Systeme. Das Unternehmen fährt auch gehostete Kundensysteme herunter. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/security/">Security</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213545&amp;page=1&amp;ts=1790690041" alt="" width="1" height="1" /> US-Behörden warnen vor einem bevorstehenden Cyberangriff auf Kiteworks-Systeme. Das Unternehmen fährt auch gehostete Kundensysteme herunter. (Sicherheitslücke, Security) ]]> text/html 2026-09-29T07:34:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/betriebssysteme-google-beendet-chrome-os-updates-mitte-2034-2609-213512.html Chrome OS erhält nur noch bis Mitte 2034 Updates. Neuere Chromebooks für Firmen und Schulen sollen umsteigen können. (<a href="https://www.golem.de/specials/chromebook/">Chromebook</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213512&amp;page=1&amp;ts=1790663641" alt="" width="1" height="1" /> Chrome OS erhält nur noch bis Mitte 2034 Updates. Neuere Chromebooks für Firmen und Schulen sollen umsteigen können. (Chromebook, Google) ]]> text/html 2026-09-28T13:33:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/deaktivierte-lizenzen-microsoft-stoppt-optionales-update-fuer-microsoft-365-2609-213497.html Eigentlich soll das Update veraltete Installationen aktualisieren. Stattdessen hebt es die Produktaktivierung auf oder deinstalliert die Microsoft-Anwendungen. (<a href="https://www.golem.de/specials/microsoft/">Microsoft</a>, <a href="https://www.golem.de/specials/officesuite/">Office-Suite</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213497&amp;page=1&amp;ts=1790598782" alt="" width="1" height="1" /> Eigentlich soll das Update veraltete Installationen aktualisieren. Stattdessen hebt es die Produktaktivierung auf oder deinstalliert die Microsoft-Anwendungen. (Microsoft, Office-Suite) ]]> text/html 2026-09-27T11:09:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/tabellenkalkulation-excel-ermoeglicht-erstmals-listen-und-arrays-in-einzelnen-zellen-2609-213469.html Künftig soll es möglich sein, in einzelnen Excel-Zellen Listen und verschachtelte Arrays einzufügen. Neue Funktionen sollen Berechnungen erleichtern. (<a href="https://www.golem.de/specials/office/">Office</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213469&amp;page=1&amp;ts=1790503742" alt="" width="1" height="1" /> 7 Künftig soll es möglich sein, in einzelnen Excel-Zellen Listen und verschachtelte Arrays einzufügen. Neue Funktionen sollen Berechnungen erleichtern. (Office, Microsoft) ]]> text/html 2026-09-25T11:11:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-angreifer-koennen-gitlab-instanzen-kapern-2609-213435.html Mehrere Sicherheitslücken lassen Angreifer Schadcode auf Gitlab-Server sowie in die Webbrowser anderer Nutzer einschleusen. Admins sollten zügig handeln. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213435&amp;page=1&amp;ts=1790331062" alt="" width="1" height="1" /> 1 Mehrere Sicherheitslücken lassen Angreifer Schadcode auf Gitlab-Server sowie in die Webbrowser anderer Nutzer einschleusen. Admins sollten zügig handeln. (Sicherheitslücke, Server) ]]> text/html 2026-09-23T11:48:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/per-bluetooth-exploit-laesst-angreifer-dji-drohnen-mitten-im-flug-kapern-2609-213353.html Mehrere Drohnenmodelle des Herstellers DJI sind anfällig für eine gefährliche Sicherheitslücke, die eine vollständige Kontrollübernahme ermöglicht. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/wlan/">WLAN</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213353&amp;page=1&amp;ts=1790160481" alt="" width="1" height="1" /> 2 Mehrere Drohnenmodelle des Herstellers DJI sind anfällig für eine gefährliche Sicherheitslücke, die eine vollständige Kontrollübernahme ermöglicht. (Sicherheitslücke, WLAN) ]]> text/html 2026-09-23T08:17:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/fehler-bei-krankenhausbetreiber-it-panne-loescht-geburtsdaten-aus-elf-jahren-2609-213340.html Trotz sofort eingeleiteter Maßnahmen konnten nicht alle Daten wiederhergestellt werden, was auch die polizeilichen Ermittlungen erschwert. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=213340&amp;page=1&amp;ts=1790147821" alt="" width="1" height="1" /> 3 Trotz sofort eingeleiteter Maßnahmen konnten nicht alle Daten wiederhergestellt werden, was auch die polizeilichen Ermittlungen erschwert. (Security, Sicherheitslücke) ]]>