IT-Sicherheitslücke

Geöffnetes PC-System mit zwei NVMe-Speichern und einer schematischen RAID-Verwaltungsansicht als Illustration zur RAIDXpert2-Sicherheitslücke

AMD RAIDXpert2: Sicherheitslücke im RAID-Treiber – ältere Ryzen ohne Fix

| Apple und PC-Hardware, News

AMD hat am 10. November 2026 die Schwachstelle CVE-2026-28235 im Windows-RAID-Treiber von RAIDXpert2 offengelegt. Angreifer mit Administratorrechten können über den Treiber unter Umständen Kernel-Speicher auslesen. Für neuere Ryzen-, Threadripper- und EPYC-Plattformen nennt AMD den korrigierten RAID-Treiber 9.3.3.329; viele ältere Prozessorfamilien erhalten dagegen keine Korrektur. Auf der deutschen AMD-Supportseite wird teils noch eine ältere Treiberversion angeboten.

AMD RAIDXpert2: Sicherheitslücke im RAID-Treiber – ältere Ryzen ohne Fix Weiterlesen »

Redaktionelle Darstellung zweier Dateiübertragungsbereiche mit begrenztem externem Zugriff und kontrollierter Dateipfad-Übertragung

WinSCP 6.7.1 schließt Sicherheitslücken bei Links und SCP-Downloads

| News, Windows und PC-Werkzeuge

WinSCP 6.7.1 behebt zwei Sicherheitsprobleme bei aufgerufenen Links und rekursiven SCP-Downloads. Über bestimmte URL-Einstellungen konnte das Laden fremder Bibliotheken zur Codeausführung führen. Zudem war unter einer speziellen SCP-Konfiguration ein lokaler Pfadausbruch möglich. Das Sicherheitsupdate vom 11. November 2026 steht beim Hersteller zum Download bereit.

WinSCP 6.7.1 schließt Sicherheitslücken bei Links und SCP-Downloads Weiterlesen »

Redaktionelle Aufnahme einer Prozessorplattform mit Mainboard, Firmware-Chips und Servertechnik

AMD korrigiert Zen-5-Einschätzung: BIOS und Betriebssystem gegen TSA-Lücken aktualisieren

| Apple und PC-Hardware, News

AMD hat am 10. November 2026 seine frühere Bewertung zweier Transient-Scheduler-Schwachstellen für Zen-5-Prozessoren korrigiert. Betroffen sind unter anderem bestimmte Ryzen-9000-, Ryzen-AI- und EPYC-9005-Systeme; die Sicherheitslücken können unter bestimmten Bedingungen den Abfluss vertraulicher Daten ermöglichen. Für einen vollständigen Schutz nennt AMD sowohl aktualisierte Plattform-Firmware als auch Betriebssystemmaßnahmen. Für Xen-Hosts kommen aktualisierter Microcode, Hypervisor-Patches und ein Neustart der virtuellen Maschinen hinzu.

AMD korrigiert Zen-5-Einschätzung: BIOS und Betriebssystem gegen TSA-Lücken aktualisieren Weiterlesen »

Redaktionelle Illustration: Eine manipulierte Outlook-Nachrichtendatei löst eine unerwünschte Verbindung zu einem externen Server aus

Outlook-Sicherheitslücke wird bereits ausgenutzt: Microsoft schließt CVE-2026-124194

| Microsoft 365, News

Microsoft hat am 10. November 2026 eine bereits ausgenutzte Sicherheitslücke in Outlook geschlossen. Durch das Öffnen einer manipulierten Nachrichtendatei kann der Windows-Client einen NTLMv2-Hash an einen fremden Server übertragen, ohne den üblichen Hinweis zu zeigen. Betroffen sind unter anderem Microsoft 365 Apps und Office LTSC 2021/2024. Unternehmen sollten die Office-Sicherheitsupdates anhand ihres Updatekanals kontrollieren und priorisiert verteilen.

Outlook-Sicherheitslücke wird bereits ausgenutzt: Microsoft schließt CVE-2026-124194 Weiterlesen »

Redaktionelle Illustration übereinanderliegender Archivdateien als Symbol für die Sicherheitsaktualisierung von 7-Zip

7-Zip 26.06: BSI warnt vor Sicherheitslücken in älteren Versionen

| News, Windows und PC-Werkzeuge

Für 7-Zip ist Version 26.06 erschienen. Das BSI warnt vor mehreren Sicherheitslücken in älteren Ausgaben und nennt alle Versionen vor 26.06 als betroffen. Neben Sicherheitskorrekturen bringt das Update Verbesserungen für unter Linux aufgeteilte Dateien. Nutzer und Administratoren sollten auch separat installierte Kommandozeilenwerkzeuge berücksichtigen.

7-Zip 26.06: BSI warnt vor Sicherheitslücken in älteren Versionen Weiterlesen »

Nach oben scrollen