urn:uuid:b80383e0-5cd8-41d7-817f-f86b8b9bc9e8 heise security Alerts 2026-09-16T10:19:00.000Z Heise - Content Heise https://www.heise.de Copyright (c) Heise Medien <![CDATA[Oracle patcht mehr als 650 Sicherheitslücken]]> urn:bid:5166026 2026-09-16T10:19:00.000Z Oracle-Logo mit Achtung-Schild vor Matrix-Regen-Hintergrund

Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko.

]]> 2026-09-16T10:19:00.000Z <![CDATA[IBM MQ: In mehreren Fällen kann Schadcode auf Systeme gelangen]]> urn:bid:5165996 2026-09-16T09:39:00.000Z Ein symbolischer Updateknopf.

In aktuellen Versionen von IBMs Middleware MQ haben die Entwickler mehrere Schwachstellen geschlossen. Bislang gibt es keine dokumentierten Attacken.

]]> 2026-09-16T09:39:00.000Z <![CDATA[Angreifer attackieren Acronis Backup für cPanel/WHM und Plesk]]> urn:bid:5165857 2026-09-16T07:37:00.000Z Anzeige "Update" mit Fortschrittsbalken

Aufgrund von laufenden Attacken müssen Admins Acronis Backup für cPanel/WHM und Plesk aktualisieren.

]]> 2026-09-16T07:37:00.000Z <![CDATA[Angreifer missbrauchen SQL-Schwachstelle in Ciscos Secure E-Mail-Gateway]]> urn:bid:5165159 2026-09-15T08:30:00.000Z view of Cisco company logo with selective focus.

Cisco warnt vor laufenden Angriffen auf eine kritische SQL-Injection-Lücke im Secure E-Mail Gateway. Updates stehen bereit, auch das BSI warnt mittlerweile.

]]> 2026-09-15T08:30:00.000Z <![CDATA[Der Homebrew-Paketmanager bringt nun einen Sicherheitslücken-Scanner mit]]> urn:bid:5165176 2026-09-15T08:17:00.000Z Ein symbolsicher Updateknopf auf einer Tastatur.

Die neue Homebrew-Version 7.0.0 bietet einen integrierten Sicherheitslücken-Scanner für installierte Software und schließt acht Schwachstellen.

]]> 2026-09-15T08:17:00.000Z <![CDATA[Außer der Reihe: Microsoft fixt Probleme und Lücken nach Windows-Updates]]> urn:bid:5165064 2026-09-15T07:06:00.000Z Zittriges Windows-11-Logo vor Matrix-artigem Code

Microsoft hat ungeplante Updates für Windows außer der Reihe veröffentlicht. Sie stopfen Sicherheitslecks und beheben Probleme.

]]> 2026-09-15T07:06:00.000Z <![CDATA[Cyber-Attacken auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory]]> urn:bid:5164395 2026-09-14T07:11:00.000Z Nullen und Einsen, darunter versteckt sich die Zeichenkette ATTACK

Die IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory.

]]> 2026-09-14T07:11:00.000Z <![CDATA[Patches: IT-Sicherheitsprodukte von Check Point werden zum Sicherheitsrisiko]]> urn:bid:5163762 2026-09-11T11:40:00.000Z Update-Taste

Mehrere Produkte von Check Point wie Security Gateway und Spark Firewall sind verwundbar. Davon sind auch nicht mehr im Support befindliche Versionen betroffen.

]]> 2026-09-11T11:40:00.000Z <![CDATA[Patchday SAP: Präparierte Netzwerkanfrage ebnet Weg für Abstürze]]> urn:bid:5163539 2026-09-11T09:44:00.000Z Patchday SAP

Mehrere kritische Sicherheitslücken gefährden unter anderem SAP Extended Passport und NetWeaver.

]]> 2026-09-11T09:44:00.000Z <![CDATA[Kritische Schadcode-Lücken bedrohen Ivanti Neurons for ITSM]]> urn:bid:5162853 2026-09-10T13:15:00.000Z Ein symbolischer Updatebalen füllt sich.

Angreifer können Ivanti Endpoint Manager Mobile, Neurons for ITSM und Sentry attackieren. Sicherheitsupdates sind verfügbar.

]]> 2026-09-10T13:15:00.000Z <![CDATA[Sicherheitslücken: 36.000 Plex-Media-Server-Instanzen potenziell angreifbar]]> urn:bid:5162717 2026-09-10T08:45:00.000Z Eine symbolische Updateerinerung.

In aktuellen Versionen von Plex Media Server und Plex Desktop wurden mehrere Schwachstellen geschlossen. Weltweit sind zehntausende Instanzen angreifbar.

]]> 2026-09-10T08:45:00.000Z <![CDATA[Jetzt patchen! Angreifer kompromittieren Cisco-Firewalls als Root]]> urn:bid:5162539 2026-09-10T07:52:00.000Z Warnsymbol

Angreifer attackieren derzeit Cisco Secure Firewall Management Center. Sicherheitsupdates sind seit März 2026 verfügbar.

]]> 2026-09-10T07:52:00.000Z <![CDATA[September-Patchday: Adobe schließt kritische Zero-Day-Lücke und 172 weitere]]> urn:bid:5161692 2026-09-09T10:12:00.000Z EIne Update-Taste auf einer Tastatur

Im Zentrum der Adobe-Patch-Welle steht das Update für Adobe Commerce, das bereits akut angegriffen wird. Besonders viele Updates betreffen Experience Manager.

]]> 2026-09-09T10:12:00.000Z <![CDATA[Chrome 153: Google wechselt zu Zweiwochen-Update-Zyklus]]> urn:bid:5161600 2026-09-09T09:45:00.000Z Ein Laptop mit dem Google Chrome-Logo auf dem Bildschirm.

Google stellt Chrome auf einen Zweiwochen-Rhythmus um. Version 153 behebt 230 Sicherheitslücken, darunter eine aktiv ausgenutzte.

]]> 2026-09-09T09:45:00.000Z <![CDATA[Microsoft schließt Rekordzahl an Sicherheitslücken]]> urn:bid:5161542 2026-09-09T08:09:00.000Z Microsoft- und Windows-Logo sowie MS-Office-Icons neben Achtung-Schild auf Matrix-Regen-Hintergrund

Microsoft schließt fast 1000 Sicherheitslücken am Patchday. Zwei davon werden bereits aktiv ausgenutzt und haben höchste Priorität.

]]> 2026-09-09T08:09:00.000Z <![CDATA[Zero-Day-Lücke StyleSmuggler in Magento und Adobe Commerce wird aktiv ausgenutzt]]> urn:bid:5160502 2026-09-07T15:22:00.000Z Adobe-Logo an einer Glasfassade

Onlineshops auf Basis von Magento und Adobe Commerce sind wegen einer Sicherheitslücke namens StyleSmuggler angreifbar. Adobe hat einen Hotfix veröffentlicht.

]]> 2026-09-07T15:22:00.000Z <![CDATA[MikroTrick: RouterOS-Lücken werden aktiv ausgenutzt – jetzt patchen]]> urn:bid:5160124 2026-09-07T12:10:00.000Z Kabel in Server-Rack

CERT Polska warnt vor aktiv ausgenutzten Lücken in MikroTik RouterOS. Über SSH lassen sich Router ohne Zugangsdaten komplett übernehmen. Update dringend nötig.

]]> 2026-09-07T12:10:00.000Z <![CDATA[Root-Attacken auf Nexus-9000-Switches von Cisco möglich]]> urn:bid:5158920 2026-09-04T09:28:00.000Z

IP-Telefone, Switches und Secure Email von Cisco sind angreifbar. Sicherheitspatches schließen zum Teil kritische Sicherheitslücken.

]]> 2026-09-04T09:28:00.000Z <![CDATA[Jetzt patchen! Es laufen derzeit Schadcode-Attacken auf Chrome]]> urn:bid:5158890 2026-09-04T06:48:00.000Z Update-Schild auf Chrome-Logo

Google hat mehrere Sicherheitslücken im Webbrowser Chrome geschlossen. Eine Schwachstelle nutzen Angreifer bereits aus.

]]> 2026-09-04T06:48:00.000Z <![CDATA[Sicherheitspatches: Attacken auf Switches mit ArubaOS-CX möglich]]> urn:bid:5158530 2026-09-03T13:49:00.000Z Update-Schild auf einem Holztisch

Die Entwickler von HPE Aruba Networking haben 34 Sicherheitslücken in ArubaOS-CX geschlossen.

]]> 2026-09-03T13:49:00.000Z