Seit dem 5. November 2026 können ältere, über QNAP gekaufte myQNAPcloud-SSL-Zertifikate zu Warnmeldungen und Verbindungsproblemen führen. Hintergrund ist der Austausch einer Zwischenzertifikatskette bei TWCA. QNAP empfiehlt die SSL-Certificate-App ab Version 2.2.80; sie ersetzt betroffene Zertifikate automatisch. Zertifikate von Let’s Encrypt und selbst installierte Zertifikate sind nicht betroffen.
AMD hat am 10. November 2026 eine Schwachstelle in Radeon-Grafiktreibern für DirectX und Vulkan veröffentlicht. Ein Forscher konnte den Fehler nach eigenen Angaben über präparierte WebGPU-Shader im Browser auslösen. AMD bestätigte den reproduzierbaren Absturz des betroffenen Prozesses, aber keine darüber hinausgehende Auswirkung. Für betroffene Ryzen- und Athlon-Grafikeinheiten sind Treiberkorrekturen im November vorgesehen, für einige Embedded-Familien erst im Dezember.
Radeon-Grafiktreiber: AMD bestätigt WebGPU-Absturz durch manipulierte Shader Weiterlesen »
AMD hat am 10. November 2026 mit AMD-SB-6028 eine umfangreiche Sicherheitsübersicht für Radeon-Grafikprodukte und Instinct-Beschleuniger veröffentlicht. Die Schwachstellen betreffen unter anderem Videodekodierung, Grafiktreiber und Linux-Kernelkomponenten. Mehrere Korrekturen wurden bereits in früheren Treiberversionen bereitgestellt, weshalb es keinen einheitlichen November-Patch für alle Modelle gibt. Wer AMD-Grafikhardware verwendet, sollte seine Produktgeneration und den eingesetzten Treiber mit der Herstellerübersicht abgleichen.
AMD warnt vor Radeon-Sicherheitslücken: Treiberstand allein reicht nicht als Prüfung Weiterlesen »
Mozilla hat am 10. November 2026 Sicherheitsupdates für Thunderbird 153.7 und 160 bereitgestellt. Die Schwachstelle CVE-2026-126132 konnte unter Windows und Linux dazu führen, dass beim Weiterleiten präparierter Verweisanhänge lokale Dateien oder Netzwerkinhalte offengelegt wurden. Weitere Korrekturen betreffen unter anderem Kalender-Zugangsdaten, NTLM und Exchange-OAuth2. Nutzer und Administratoren sollten die aktualisierte Thunderbird-Version installieren und ihren tatsächlichen Versionsstand prüfen.
Thunderbird 153.7 und 160 schließen Datenleck beim Weiterleiten von Anhängen Weiterlesen »
Google hat am 9. November 2026 einen Chrome-Sicherheitsfix für CVE-2026-125350 veröffentlicht und bestätigt einen bereits existierenden Exploit. Brave 1.99.56, Vivaldi 8.3 und Opera 140 haben die Korrektur am 10. November ebenfalls übernommen. Die Schwachstelle betrifft die XML-Verarbeitung in Chromium; auch Vivaldi für Android wurde aktualisiert. Nutzer und Administratoren sollten den tatsächlichen Versionsstand ihrer installierten Browser kontrollieren.
Chrome, Brave, Vivaldi und Opera schließen bereits ausgenutzte Chromium-Lücke Weiterlesen »
