TLS und Zertifikate, Verschlüsselung, sicherer Dateiaustausch, Datenlecks und wie man sie vermeidet.
Internationale Polizeibehörden haben die Server von Gootloader, CastleRAT und StealC stillgelegt, Millionen von Zugangsdaten sichergestellt und Hunderte gehackte WordPress-Seiten bereinigt.
Der Lonewolf XMPP-Server in Version 0.3.0 ermöglicht die Föderation mit anderen Servern, führt direkte TLS-Verbindungen ein und aktualisiert Authentifizierungsmethoden für selbst gehostete Kommunikationslösungen.
Cloudflare meldet eine dreißigfache Steigerung der Anfragen für KI-gestützte Penetrationstests seit Oktober, ausgelöst durch Forks des eingestellten Frameworks ARTEX.
Node.js hat Sicherheitsupdates für die Versionen 22, 24 und 26 veröffentlicht, um 16 Schwachstellen zu beheben. Dazu gehören Fehler mit hohem Schweregrad, die Remote-Abstürze und Datenlecks in HTTP/2- und HTTPS-Servern ermöglichen.
Ein Cyberangriff auf Fireworks AI gefährdete Kundenrechnungsdaten und Datensätze, was zur Offenlegung von Notion-AI-Chat-Protokollen für etwa 1 % der Nutzer führte.
Eine kritische Sicherheitslücke im mod_http2-Modul von Apache ermöglicht nicht authentifizierten Remote Code Execution. Patches sind für die Version 2.4.71 und bestimmte Linux-Distributionen verfügbar.
Angreifer nutzten 4.837 kompromittierte GitHub-Konten, um Malware zum Stehlen von Secrets in über 1.800 Repositories einzuschleusen und zielten dabei auf CI-Workflows und Cloud-Zugangsdaten.
Red Hat, Fedora, Oracle und andere Distributionen haben am 11. November 2026 kritische Sicherheitsupdates für Kernkomponenten der Infrastruktur wie Bind, Nextcloud und mehrere .NET-Versionen herausgegeben.
Sicherheitsforscher entdeckten 35.578 öffentlich zugängliche Apps, die mit Grok AI erstellt wurden. Darunter befanden sich interne Tools von X und SpaceXSI, die vertrauliche Geschäfts- und Personendaten leckten.
eMudhra hat acht Intermediate-Certificate-Authorities widerrufen, nachdem festgestellt wurde, dass ein Python-Migrationsskript RSA-Private-Key-Material im Speicher offengelegt hatte und damit die eigenen Sicherheitsrichtlinien verletzte.
Bedrohungsakteure nutzten zwei Zero-Day-Schwachstellen in AhsayCBS aus, um Web-Shells und ein sandboxumgehendes Python-Implantat auf Backup-Infrastrukturen zu installieren.
Microsoft-Mail-Systeme begannen am 7. November 2026, legitime E-Mails abzulehnen, denen DMARC-Einträge fehlten. Das Hinzufügen einer „none“-Richtlinie löst das Problem vorübergehend.
Angreifer nutzen CVE-2026-123158 in OpenSSH aus, um auf Konten ohne Passwort zuzugreifen, insbesondere auf Alpine Linux und anderen musl-basierten Systemen.
Ein einzelner Hacker in Taiwan nutzte modifizierte KI-Modelle, um Dispatch-Daten und Patientendaten aus schlecht gesicherten APIs in mehreren Ländern zu stehlen.
Eine neue Payment-Skimming-Kampagne namens Scamwich nutzt Reverse-Proxys und Live-Google-Anzeigen, um Kreditkartendaten von Restaurantkunden abzufangen, ohne das Browsererlebnis zu beeinträchtigen.
