IT-Sicherheit Archive

Redaktionelles Schaubild: Eine Maildatei gelangt zur Windows-Suchindexierung auf einem Server; die Datenverarbeitung ist schematisch dargestellt.

Windows Search: Kritische Lücke CVE-2026-116928 gefährdet auch Exchange-Server

12. November 2026 | News, Windows und PC-Werkzeuge

Microsoft hat am 10. November 2026 die kritische Sicherheitslücke CVE-2026-116928 in Windows Search geschlossen. Der Speicherfehler kann die Ausführung von Schadcode über das Netzwerk ermöglichen und wird mit CVSS 9,8 bewertet. Für lokal betriebene Exchange-Server ist die mögliche automatische Verarbeitung präparierter Anhänge besonders relevant. Die passenden November-Sicherheitsupdates für Windows Server und Windows 11 schließen die Lücke.

Windows Search: Kritische Lücke CVE-2026-116928 gefährdet auch Exchange-Server Weiterlesen »

Firefox ESR 115.45 und 153.7: Sicherheitsupdates auch für ältere Windows- und Mac-Systeme

12. November 2026 | Browser und E-Mail-Clients, News

Mozilla hat am 10. November 2026 Sicherheitsupdates für Firefox ESR 115.45 und ESR 153.7 veröffentlicht. Die ältere ESR-115-Ausgabe richtet sich weiterhin an Computer mit Windows 7 bis 8.1 und macOS 10.12 bis 10.14, während ESR 153.7 modernere Plattformen bedient. Mehrere als hoch eingestufte Schwachstellen betreffen unter anderem die Browser-Sandbox und die Verarbeitung von Webseiteninhalten. Nutzer und Administratoren sollten den richtigen ESR-Versionszweig aktualisieren und bei veralteten Betriebssystemen eine Ablösung planen.

Firefox ESR 115.45 und 153.7: Sicherheitsupdates auch für ältere Windows- und Mac-Systeme Weiterlesen »

Intel-Server D50DNP und M50FCP: Fünf UEFI-Lücken trotz Supportende

12. November 2026 | Apple und PC-Hardware, News

Intel hat am 10. November 2026 fünf Sicherheitslücken in der UEFI-Firmware der Serverboards D50DNP und M50FCP offengelegt. Drei davon erreichen 8,7 Punkte nach CVSS 4.0, betreffen aber Angriffsszenarien mit hohen Voraussetzungen. Die bereits seit Juli verfügbare BIOS-Version R01.02.0006 behebt die gemeldeten Fehler. Für beide Serverfamilien ist der reguläre Sicherheits-Support inzwischen ausgelaufen.

Intel-Server D50DNP und M50FCP: Fünf UEFI-Lücken trotz Supportende Weiterlesen »

Intel schließt kritische Lücken bei TDX-VM-Migrationen: MigTD 0.7.2 erforderlich

12. November 2026 | Apple und PC-Hardware, News

Intel hat am 10. November 2026 mehrere Sicherheitslücken in der TDX-Migrationssoftware MigTD offengelegt. Betroffen sind alle Versionen vor 0.7.2, darunter Fehler mit einer individuellen CVSS-4.0-Bewertung von bis zu 9,4. Die Schwachstellen können unter unterschiedlichen Voraussetzungen Daten offenlegen, Rechte ausweiten oder Migrationen stören. Betreiber vertraulicher virtueller Maschinen sollten die verwendete MigTD-Version und die Integration in ihre Virtualisierungsumgebung überprüfen.

Intel schließt kritische Lücken bei TDX-VM-Migrationen: MigTD 0.7.2 erforderlich Weiterlesen »

AMD meldet SEV-SNP-Lücke in EPYC-Servern: BIOS-Fixes teils erst 2027

12. November 2026 | Apple und PC-Hardware, News

AMD warnt vor CVE-2026-40671 in der SEV-SNP-Virtualisierung mehrerer EPYC-Generationen. Ein bereits privilegierter Angreifer könnte unter bestimmten Bedingungen Registerdaten geschützter virtueller Maschinen auslesen. Microcode-Korrekturen sind dokumentiert, passende Plattform-Firmware ist für zahlreiche Server erst für November 2026 vorgesehen. Bei mehreren EPYC-Embedded-Familien reichen die angekündigten Termine bis April 2027.

AMD meldet SEV-SNP-Lücke in EPYC-Servern: BIOS-Fixes teils erst 2027 Weiterlesen »