Microsoft hat eine Codeausführungslücke in Paint geschlossen. Die korrigierte Version 11.2609.401.0 kommt aber teils nicht über den Microsoft Store an.

Über Node-RED ohne Authentifizierung schleusen Angreifer Bots und Hintertüren auf Industrie-Gateways. Siemens hatte die Lücke im August geschlossen.

Die Sicherheitsupdates 26.12.1, 24.22.1 und 22.23.4 beheben vier schwere Lücken, darunter einen Speicherfehler beim Entpacken von Brotli-Daten.

Über den SMB-Server im Linux-Kernel lässt sich Code ausführen, in einem Fall ohne Anmeldung. TrendAI meldete die Lücken direkt an öffentliche Listen.

CVE-2026-115560 betrifft nur ungewöhnliche Session-Konfigurationen. PHP rät, Session Upload Progress bis zum nächsten Update abzuschalten.

Fortinet verteilt Updates für kritische Lücken in FortiOS, FortiManager und FortiAnalyzer. CVE-Kennungen und Details folgen erst am 10. November.

Ein Update ist eingespielt – und trotzdem könnten Hacker längst im System sein. Sicherheitsexperten empfehlen, Logdaten bis zu einem bestimmten Datum zurück zu prüfen. Warum gerade dann?

Eine Sicherheitslücke in PHP betrifft das Fundament zahlreicher Webseiten. Das BSI hat Alarm geschlagen. Mehrere Internetauftritte im Osten bleiben zunächst offline.