IT-Sicherheit Archive

Redaktionelle Aufnahme einer Prozessorplattform mit Mainboard, Firmware-Chips und Servertechnik

AMD korrigiert Zen-5-Einschätzung: BIOS und Betriebssystem gegen TSA-Lücken aktualisieren

12. November 2026 | Apple und PC-Hardware, News

AMD hat am 10. November 2026 seine frühere Bewertung zweier Transient-Scheduler-Schwachstellen für Zen-5-Prozessoren korrigiert. Betroffen sind unter anderem bestimmte Ryzen-9000-, Ryzen-AI- und EPYC-9005-Systeme; die Sicherheitslücken können unter bestimmten Bedingungen den Abfluss vertraulicher Daten ermöglichen. Für einen vollständigen Schutz nennt AMD sowohl aktualisierte Plattform-Firmware als auch Betriebssystemmaßnahmen. Für Xen-Hosts kommen aktualisierter Microcode, Hypervisor-Patches und ein Neustart der virtuellen Maschinen hinzu.

AMD korrigiert Zen-5-Einschätzung: BIOS und Betriebssystem gegen TSA-Lücken aktualisieren Weiterlesen »

Outlook-Sicherheitslücke wird bereits ausgenutzt: Microsoft schließt CVE-2026-124194

12. November 2026 | Microsoft 365, News

Microsoft hat am 10. November 2026 eine bereits ausgenutzte Sicherheitslücke in Outlook geschlossen. Durch das Öffnen einer manipulierten Nachrichtendatei kann der Windows-Client einen NTLMv2-Hash an einen fremden Server übertragen, ohne den üblichen Hinweis zu zeigen. Betroffen sind unter anderem Microsoft 365 Apps und Office LTSC 2021/2024. Unternehmen sollten die Office-Sicherheitsupdates anhand ihres Updatekanals kontrollieren und priorisiert verteilen.

Outlook-Sicherheitslücke wird bereits ausgenutzt: Microsoft schließt CVE-2026-124194 Weiterlesen »

7-Zip 26.06: BSI warnt vor Sicherheitslücken in älteren Versionen

11. November 2026 | News, Windows und PC-Werkzeuge

Für 7-Zip ist Version 26.06 erschienen. Das BSI warnt vor mehreren Sicherheitslücken in älteren Ausgaben und nennt alle Versionen vor 26.06 als betroffen. Neben Sicherheitskorrekturen bringt das Update Verbesserungen für unter Linux aufgeteilte Dateien. Nutzer und Administratoren sollten auch separat installierte Kommandozeilenwerkzeuge berücksichtigen.

7-Zip 26.06: BSI warnt vor Sicherheitslücken in älteren Versionen Weiterlesen »

Citrus-Ransomware nutzt gestohlene Dienstleisterzugänge für Angriffe auf Firmennetze

11. November 2026 | IT-Sicherheit und Identität, News

Kaspersky hat eine bislang nicht dokumentierte Ransomware-Gruppe namens Citrus untersucht. Die Angreifer gelangen über gestohlene Dienstleisterkonten und Fernzugänge in Unternehmensnetze. Anschließend kombinieren sie Rechteausweitung, Datendiebstahl und die Verteilung einer Sn00py-Variante über Gruppenrichtlinien. In den Angriffsskripten finden sich zudem Hinweise auf den Einsatz generativer KI.

Citrus-Ransomware nutzt gestohlene Dienstleisterzugänge für Angriffe auf Firmennetze Weiterlesen »

Ubuntu verteilt Kernel-Sicherheitsupdates für LTS, Cloud und NVIDIA

11. November 2026 | Linux und Virtualisierung, News

Canonical hat am 10. und 11. November 2026 neue Kernel-Sicherheitsupdates für Ubuntu veröffentlicht. Die Hinweise betreffen Ubuntu 24.04 LTS und 22.04 LTS sowie getrennte Kernelvarianten für Cloud-, Raspberry-Pi- und NVIDIA-Systeme. Für die kritische IPv4-TCP-Schwachstelle CVE-2026-98432 gelten je nach installierter Kernelpaketfamilie unterschiedliche Versionsgrenzen. Administratoren sollten die passenden Updates über die offiziellen Paketquellen installieren und den aktiven Kernel nach einem Neustart kontrollieren.

Ubuntu verteilt Kernel-Sicherheitsupdates für LTS, Cloud und NVIDIA Weiterlesen »