urn:uuid:b80383e0-5cd8-41d7-817f-f86b8b9bc9e8 heise security Alerts 2026-09-29T06:31:00.000Z Heise - Content Heise https://www.heise.de Copyright (c) Heise Medien <![CDATA[Groupware Zimbra: Update schließt zahlreiche Sicherheitslücken]]> urn:bid:5173099 2026-09-29T06:31:00.000Z Finger tippt auf Update-Button

Ein Update schließt diverse Lücken in Zimbra, die etwa die Kontoübernahme oder das Unterschieben von Schadcode ermöglichen.

]]> 2026-09-29T06:31:00.000Z <![CDATA[WatchGuard AP: Befehlsschmuggel-Lücken und umgehbare Authentifizierung]]> urn:bid:5173073 2026-09-29T05:57:00.000Z

WatchGuard warnt vor teils kritischen Sicherheitslücken in seinen Access-Points. Angreifer können die Authentifizierung umgehen und Befehle einschleusen.

]]> 2026-09-29T05:57:00.000Z <![CDATA[Angriffe auf Microsoft-SharePoint-Schwachstelle]]> urn:bid:5172629 2026-09-28T12:37:00.000Z Nullen und Einsen, darunter versteckt sich die Zeichenkette ATTACK

Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.

]]> 2026-09-28T12:37:00.000Z <![CDATA[Sicherheitslücken in Wireshark: Angreifer können Abstürze auslösen]]> urn:bid:5172363 2026-09-28T07:01:00.000Z Ein symbolsicher Updatebalken füllt sich.

Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.

]]> 2026-09-28T07:01:00.000Z <![CDATA[Citrix Netscaler: Kritische Sicherheitslücken erlauben Codeeinschleusung]]> urn:bid:5172172 2026-09-27T15:51:00.000Z Eine Hand mit einer digitalen roten Weltkugel und lauter Warnzeichen

Sicherheitsforscher warnen: Neue Exploits würden aktiv ausgenutzt. Citrix bestätigt die Lücken; Updates werden ausgeliefert.

]]> 2026-09-27T15:51:00.000Z <![CDATA[Server am Samstagmorgen herunterfahren: Kiteworks warnt Admins vor Zero-Day]]> urn:bid:5171626 2026-09-25T11:41:00.000Z Businessman tippend am Laptop, darüber ein Sicherheitsschloss und Sicherheitssymbole.

Man habe konkrete Hinweise von Strafverfolgern auf eine Attacke, schreibt der Hersteller seinen Kunden. Auch hierzulande sind große Unternehmen betroffen.

]]> 2026-09-25T11:41:00.000Z <![CDATA[WordPress-Lücke nur Stunden nach Patch attackiert]]> urn:bid:5171605 2026-09-25T11:10:00.000Z WordPress-Logo mit Achtung-Schild vor Matrix-Regen-Hintergrund

WordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.

]]> 2026-09-25T11:10:00.000Z <![CDATA[Sicherheitslücken: GitLab-Server sind für Schadcode-Attacken anfällig]]> urn:bid:5171510 2026-09-25T08:55:00.000Z Ein symbolsicher Updateknopf auf einer Tastatur.

Die GitLab-Entwickler raten zur zügigen Installation der jüngst veröffentlichten Sicherheitsupdates.

]]> 2026-09-25T08:55:00.000Z <![CDATA[Jetzt updaten! Attacken auf Roundcube-Webmail-Instanzen beobachtet]]> urn:bid:5171255 2026-09-25T07:31:00.000Z Warnendes Dreieck auf Display

Angreifer nutzen derzeit eine Sicherheitslücke in Roundcube Webmail aus. Dafür müssen aber die Voraussetzungen stimmen.

]]> 2026-09-25T07:31:00.000Z <![CDATA[Video-Tool VLC: Version 3.0.24 stopft über 130 Sicherheitslecks]]> urn:bid:5171218 2026-09-25T07:02:00.000Z VLC Logo mit Achtung-Schild

Der Videoplayer VLC ist in Version 3.0.24 erschienen. Mehr als 130 Sicherheitslücken soll das Release schließen.

]]> 2026-09-25T07:02:00.000Z <![CDATA[Sicherheitspatch gegen Schadcode repariert SolarWinds Observability Self-Hosted]]> urn:bid:5170611 2026-09-24T08:23:00.000Z Eine Frau drückt einen symbolischen Updateknopf.

Die Monitoring-Lösung für IT-Infrastrukturen SolarWinds Observability Self-Hosted ist unter bestimmten Voraussetzungen verwundbar.

]]> 2026-09-24T08:23:00.000Z <![CDATA[UniFi Gateways und Firewalls: Ubiquiti schließt DoS-Lücken]]> urn:bid:5170138 2026-09-23T11:53:00.000Z

In UniFi-Firewalls und -Gateways klaffen hochriskante Denial-of-Service-Lücken. Aktualisierte Firmware stopft die Lecks.

]]> 2026-09-23T11:53:00.000Z <![CDATA[Patchday: Adobe Connect ist unter Android, macOS und Windows verwundbar]]> urn:bid:5169951 2026-09-23T08:45:00.000Z Aufmacher Adobe Patchday

Es sind wichtige Sicherheitsupdates für verschiedene Adobe-Anwendungen erschienen.

]]> 2026-09-23T08:45:00.000Z <![CDATA[Cyberangriffe auf F5 BIG-IP, Check Point Security und Arista VeloCloud]]> urn:bid:5169845 2026-09-23T06:36:00.000Z Stark verzerrtes Bild eines Fingers auf einer Tastatur, im Vordergrund ein digitales Ausrufezeichen

Aktuell laufen Angriffe auf Sicherheitslücken in F5 BIG-IP APM, Check-Point-Produkte und Arista VeloCloud Orchestrator.

]]> 2026-09-23T06:36:00.000Z <![CDATA[Gleich noch ein Sicherheitsupdate für WordPress]]> urn:bid:5169741 2026-09-22T18:29:00.000Z WordPress-Logo in Sepia

Angreifer können WordPress dazu bringen, nicht vorgesehene .php-Dateien aufzurufen. Das kann zur Ausführung von Code führen.

]]> 2026-09-22T18:29:00.000Z <![CDATA[Sicherheitsupdates: Click2Shell-Lücke zum Kompromittieren von WordPress-Websites]]> urn:bid:5169019 2026-09-22T07:52:00.000Z WordPress-Logo

Aufgrund mehrerer Sicherheitslücken raten die WordPress-Entwickler zu einem zügigen Update. Bislang gibt es keine Hinweise auf Attacken.

]]> 2026-09-22T07:52:00.000Z <![CDATA[Fremdzugriffe auf SolarWinds Access Rights Manager vorstellbar]]> urn:bid:5168516 2026-09-21T10:21:00.000Z Eine symbolische Updateerrinerung.

Ein Sicherheitspatch schließt eine Schwachstelle in SolarWinds Access Rights Manager. Bislang gibt es keine Hinweise auf Attacken.

]]> 2026-09-21T10:21:00.000Z <![CDATA[Werbeblocker Pi-hole: Update stopft Codeschmuggel-Lücken]]> urn:bid:5168437 2026-09-21T09:30:00.000Z Pi-hole-Panel mit Achtung-Schild vor blauem Mosaik-Hintergrund

Ein Update für den DNS-basierten Werbeblocker Pi-hole schließt teils hochriskante Codeschmuggel-Lücken.

]]> 2026-09-21T09:30:00.000Z <![CDATA[Warnung vor Angriffen auf Linux-Schwachstellen]]> urn:bid:5168305 2026-09-21T06:16:00.000Z Linux-Pinguin Tux vor Matrix-Regen, verzerrt

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf Linux-Lücken. Updates stehen bereit.

]]> 2026-09-21T06:16:00.000Z <![CDATA[Jetzt aktualisieren: Angreifer konnten beliebige Daten von Synology-NAS auslesen]]> urn:bid:5167904 2026-09-18T15:06:00.000Z Synology company logo sign on exhibition fair Cebit 2017 in Hannover Messe, Germany

Gleich auf drei verschiedenen Wegen konnten Angreifer Daten von Synology-NAS klauen. Der Hersteller behebt mit einem Flicken auch weniger dringende Lücken.

]]> 2026-09-18T15:06:00.000Z