urn:uuid:b80383e0-5cd8-41d7-817f-f86b8b9bc9e8 heise security Alerts 2026-10-22T14:38:00.000Z Heise - Content Heise https://www.heise.de Copyright (c) Heise Medien <![CDATA[Dringend updaten! Fortinet-Updates außer der Reihe]]> urn:bid:5187417 2026-10-22T14:38:00.000Z Das Firmenlogo von Fortinet an der Glasfassade eines modernen Bürogebäudes

Fortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November.

]]> 2026-10-22T14:38:00.000Z <![CDATA[BIND 9: Codeschmuggel-Lücke im Nameserver]]> urn:bid:5187361 2026-10-22T13:26:00.000Z Person an einer Tastatur

Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.

]]> 2026-10-22T13:26:00.000Z <![CDATA[php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen]]> urn:bid:5187004 2026-10-22T07:23:00.000Z Mehrere übereinandergelegte Bildschirme mit buntem Quellcode

Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

]]> 2026-10-22T07:23:00.000Z <![CDATA[Node.js-Update bessert hochriskante Lücken aus]]> urn:bid:5186816 2026-10-21T15:37:00.000Z

Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.

]]> 2026-10-21T15:37:00.000Z <![CDATA[Lieferkettenangriff auf Backup-Dienst trifft Hunderte M365-Tenants]]> urn:bid:5186734 2026-10-21T14:27:00.000Z Ein Warnsymbol in Form eines Dreiecks mit einem Ausrufezeichen

Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.

]]> 2026-10-21T14:27:00.000Z <![CDATA[php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP]]> urn:bid:5185249 2026-10-21T13:42:00.000Z php2shell-Ausgabebildschirm

Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.

]]> 2026-10-21T13:42:00.000Z <![CDATA[Oracle-Patchday mit 1295 Sicherheitspatches]]> urn:bid:5186423 2026-10-21T09:49:00.000Z Reihen von Serverracks in einem beleuchteten Rechenzentrum

Oracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten.

]]> 2026-10-21T09:49:00.000Z <![CDATA[Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen]]> urn:bid:5186335 2026-10-21T08:22:00.000Z Stark verzerrtes Bild eines Fingers auf einer Tastatur, im Vordergrund ein digitales Ausrufezeichen

Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

]]> 2026-10-21T08:22:00.000Z <![CDATA[Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center]]> urn:bid:5186296 2026-10-21T07:22:00.000Z Man,Interacting,With,A,Holographic,Touchscreen,Interface,In,Red,Color.

Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.

]]> 2026-10-21T07:22:00.000Z <![CDATA[Werbeblocker Pi-hole: Update stopft Befehlsschmuggel-Lücke und mehr]]> urn:bid:5185536 2026-10-20T10:46:00.000Z Pi-hole-Panel mit Achtung-Schild vor blauem Mosaik-Hintergrund

Der Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden.

]]> 2026-10-20T10:46:00.000Z <![CDATA[Sicherheitslücken in Fortinet-Produkten und BeyondTrust werden attackiert]]> urn:bid:5184896 2026-10-19T09:25:00.000Z Nullen und Einsen, darunter versteckt sich die Zeichenkette EXPLOIT

Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.

]]> 2026-10-19T09:25:00.000Z <![CDATA[PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls]]> urn:bid:5183161 2026-10-15T09:15:00.000Z Bildschirm mit einer Meldung „Attack Successful“

Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.

]]> 2026-10-15T09:15:00.000Z <![CDATA[Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus]]> urn:bid:5183137 2026-10-15T07:07:00.000Z Update-Logo

Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.

]]> 2026-10-15T07:07:00.000Z <![CDATA[Patchday: Angreifer nutzen Windows-Shell-Lücke aus]]> urn:bid:5182331 2026-10-14T06:59:00.000Z Zittriges Windows-11-Logo vor Matrix-artigem Code

Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.

]]> 2026-10-14T06:59:00.000Z <![CDATA[Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure]]> urn:bid:5182112 2026-10-13T17:38:00.000Z Eine männliche Hand zeigt auf ein rotes Warndreieck auf einem Touchscreen; im Hintergrund steht ein aufgeklappter Laptop

Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.

]]> 2026-10-13T17:38:00.000Z <![CDATA[Patchday SAP: Angreifer können Systeme übernehmen]]> urn:bid:5181806 2026-10-13T12:39:00.000Z SAP-Logo mit dem Schriftzug Patchday und einem Pflaster

Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.

]]> 2026-10-13T12:39:00.000Z <![CDATA[Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich]]> urn:bid:5181613 2026-10-13T09:40:00.000Z Eine Frau drückt einen symbolsichen Updateknopf.

Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.

]]> 2026-10-13T09:40:00.000Z <![CDATA[Sicherheitslücke mit maximalem Schweregrad bedroht GitLab]]> urn:bid:5181520 2026-10-13T09:03:00.000Z Ein symbolischer Updateknopf auf einer Tastatur.

Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.

]]> 2026-10-13T09:03:00.000Z <![CDATA[Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern]]> urn:bid:5181386 2026-10-13T07:09:00.000Z Ein Warnzeichen für Malware wird angezeigt

Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.

]]> 2026-10-13T07:09:00.000Z <![CDATA[Warnung vor Angriffen auf alte Sicherheitslücken]]> urn:bid:5180581 2026-10-12T06:28:00.000Z Cyber,Hacker,Attack,Background,,Skull,Vector

Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.

]]> 2026-10-12T06:28:00.000Z