Sicherheit · täglich aktualisiert
Sicherheitswarnungen heute
Die neuesten offiziellen Sicherheitshinweise von CISA (USA), dem NCSC (UK) und dem BSI (Deutschland), Stand 2026-11-02. Prüfen Sie, ob von Ihnen betriebene Software aufgeführt ist, und installieren Sie die im Hinweis genannte Korrektur.
CISA
- CISA nimmt zwei bekannte ausgenutzte Schwachstellen in den Katalog auf
- Hitachi Energy CoreTec Produkt
- Hitachi Energy TRO600-Serie Produkte
- Siemens Mendix SAML Module
- CISA nimmt zwei bekannte ausgenutzte Schwachstellen in den Katalog auf
- CISA nimmt zwei bekannte ausgenutzte Schwachstellen in den Katalog auf
- CISA nimmt zwei bekannte ausgenutzte Schwachstellen in den Katalog auf
- EPICS Base
- Mitsubishi Electric und Mitsubishi Electric Iconics Digital Solutions GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 und BizViz
- CISA nimmt zwei bekannte ausgenutzte Schwachstellen in den Katalog auf
NCSC UK
- Von der Branchensorge zum praktischen Handeln: der Wert der Zusammenarbeit mit Regulierungsbehörden
- Kritisches Sicherheitsproblem betrifft PHP
- Ein neues KI-Kapitel im NCSC-Forschungsproblembuch
- TLS zum Schutz von Daten verwenden
- Post-Quanten-Aktualisierungen unserer TLS-Leitlinien
- Helfen Sie dem NCSC zu verstehen, wie Organisationen mit dem Risiko externer Angriffsflächen umgehen
- Vom Vereinigten Königreich und internationalen Partnern benannte bösartige Akteure mit China-Bezug, die weltweit auf sensible Daten abzielen
- Vorfall bei ASOS-Kunden
- Ausnutzung von Schwachstellen in Citrix NetScaler ADC und Citrix NetScaler Gateway
- Man verteidigt nicht einfach agentisch
BSI CERT-Bund
Titel wie vom BSI veröffentlicht, auf Deutsch.
- mittel ProFTPD: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- hoch n8n: Mehrere Schwachstellen
- mittel Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- hoch Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Denial of Service und Manipulation von Daten
- mittel Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service
- hoch OPNsense: Mehrere Schwachstellen
- hoch Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen
- kritisch Node.js: Mehrere Schwachstellen
- hoch Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- hoch Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen
- mittel Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
- hoch Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Manipulation von Daten
- hoch expat: Schwachstelle ermöglicht Offenlegung von Informationen
- hoch Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- hoch CPython: Mehrere Schwachstellen
- hoch Apache HTTP Server: Mehrere Schwachstellen
- mittel SOS GmbH JobScheduler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- mittel expat: Schwachstelle ermöglicht Denial of Service
- hoch Internet Systems Consortium BIND: Mehrere Schwachstellen
- hoch Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- mittel X.Org X11: Schwachstelle ermöglicht Codeausführung
- hoch Linux Kernel: Mehrere Schwachstellen
- hoch Golang Go: Mehrere Schwachstellen
- hoch vllm: Mehrere Schwachstellen
- hoch Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
- mittel vllm: Mehrere Schwachstellen
- hoch Linux Kernel: Mehrere Schwachstellen
- mittel Netty: Mehrere Schwachstellen
- mittel Linux Kernel: Mehrere Schwachstellen
- mittel FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Quellen: CISA-Advisories, NCSC UK, BSI CERT-Bund-Advisories, gelesen am 2. November 2026. Maßgeblich ist das Advisory selbst.