IT-Sicherheit Archive

Redaktionelle Illustration einer Entwickleroberfläche mit strukturierten Programm- und Sicherheitskomponenten

Visual Studio Code 1.145.3 schließt gefährliche Lücken bei MCP und Workspace Trust

11. November 2026 | News, Webbetrieb und Entwicklerwerkzeuge

Microsoft hat mit Visual Studio Code 1.145.3 mehrere Sicherheitslücken geschlossen. Dazu zählen Schwachstellen bei MCP-Benachrichtigungen und Installationslinks, über die unter bestimmten Voraussetzungen Befehle mit Nutzerrechten ausgeführt werden konnten. Weitere Korrekturen betreffen unter anderem Workspace Trust und Entwicklungsfunktionen. Entwickler und Administratoren sollten den installierten Versionsstand prüfen und die Aktualisierung einspielen.

Visual Studio Code 1.145.3 schließt gefährliche Lücken bei MCP und Workspace Trust Weiterlesen »

Plex2Shell wird ausgenutzt: QNAP- und Synology-NAS benötigen Plex-Updates

11. November 2026 | NAS, Backup und Speicherung, News

Plex bestätigt laufende Angriffe auf ungepatchte Plex-Media-Server, auch auf NAS-Systemen. QNAP und Synology haben aktualisierte Plex-Pakete bereitgestellt und nennen die jeweils erforderlichen Versionsstände. Wer Plex in einer betroffenen Version vom Internet aus erreichbar hatte, muss mit einer möglichen Kompromittierung rechnen; allein das Update reicht dann nicht aus. Der Fehler liegt in der Plex-Anwendung und nicht unmittelbar in QTS, QuTS hero oder DSM.

Plex2Shell wird ausgenutzt: QNAP- und Synology-NAS benötigen Plex-Updates Weiterlesen »

Veeam Backup & Replication 13: Sicherheitsupdate schließt kritische CDP-Lücke

11. November 2026 | NAS, Backup und Speicherung, News

Veeam hat mit den Updates 13.1.2 und 13.0.3 eine kritische Schwachstelle im CDP Coordinator Service behoben. Die Lücke CVE-2026-108142 ermöglicht eine Umgehung von Berechtigungsprüfungen ohne Anmeldung. Zwei weitere Fehler betreffen die Wiederherstellung aus NAS-Sicherungen; auch ein verwalteter Linux-Backup-Agent benötigt einen korrigierten Stand. Entscheidend ist der Abgleich der vollständigen Buildnummer und des jeweiligen Updatewegs.

Veeam Backup & Replication 13: Sicherheitsupdate schließt kritische CDP-Lücke Weiterlesen »

Sophos erprobt KI-gestütztes Training für bessere Malware-Erkennung

11. November 2026 | IT-Sicherheit und Identität, News

Sophos hat am 11. November 2026 Ergebnisse einer neuen Methode zur Verbesserung von Sicherheitsklassifikatoren veröffentlicht. Anomalieerkennung filtert ungewöhnliche Dateien heraus, die anschließend mithilfe zweier gegensätzlich ausgerichteter KI-Abfragen bewertet werden. In Tests mit RTF-Dateien stieg der ROC-AUC-Wert von 0,9602 auf 0,9833; bei HTML-Dateien fielen die Verbesserungen geringer aus. Das Verfahren dient der Aufbereitung von Trainingsdaten und ist keine neue Alarmfunktion oder sofort verfügbare Produktaktualisierung.

Sophos erprobt KI-gestütztes Training für bessere Malware-Erkennung Weiterlesen »

Intel: Sicherheitslücken in WLAN- und Bluetooth-Treibern – Updates ab 24.50

11. November 2026 | Apple und PC-Hardware, News

Intel hat am 10. November 2026 Sicherheitslücken in WLAN- und Bluetooth-Software für Windows gemeldet. Ein Fehler im Wi-Fi-Treiber ist mit CVSS 8,5 bewertet und kann unter bestimmten Bedingungen aus einem benachbarten Netzwerk ausgenutzt werden. Intel empfiehlt für betroffene Produkte mindestens die Paketversion 24.50; inzwischen steht Version 24.80 bereit. Nutzer sollten WLAN- und Bluetooth-Treiber getrennt kontrollieren, denn nicht alle älteren Funkadapter gehören noch zum aktuellen Downloadpaket.

Intel: Sicherheitslücken in WLAN- und Bluetooth-Treibern – Updates ab 24.50 Weiterlesen »