Splashtop Gateway 3.42.3 aktualisiert sicherheitsrelevante Komponenten der lokalen Fernzugriffslösung. Beim Upgrade werden laufende Sitzungen getrennt. Administratoren sollten Backup, Ausgangsversion und Wiederverbindungszeiten vorab berücksichtigen.
Splashtop Gateway 3.42.3: Sicherheitsupdate unterbricht laufende Sitzungen Weiterlesen »
Webex kündigt neue Zertifikatsketten für SIP-Anbindungen an. Administratoren müssen zwei Stammzertifikate im verwendeten Vertrauensspeicher prüfen. Ohne passende Vertrauenskette können Audio- und Videoverbindungen ausfallen.
Webex stellt SIP-Zertifikate um: Administratoren müssen Vertrauensspeicher prüfen Weiterlesen »
Microsoft hat mit den Windows-Sicherheitsupdates vom 10. November 2026 eine als kritisch eingestufte Schwachstelle in der TLS-Komponente Schannel geschlossen. CVE-2026-119952 kann unter bestimmten Bedingungen eine Ausführung fremden Codes über das Netzwerk ermöglichen; eine Anmeldung oder Benutzerinteraktion ist laut Risikobewertung nicht erforderlich. Betroffen sind mehrere Windows-Client- und Serverversionen, für die Microsoft aktualisierte Betriebssystempakete bereitstellt. Administratoren sollten insbesondere Systeme mit erreichbaren Windows-Diensten auf den November-Patchstand prüfen.
Windows Schannel: Microsoft schließt kritische Sicherheitslücke CVE-2026-119952 Weiterlesen »
Angreifer haben am 11. November über ScreenConnect-Konsolen auf mindestens 288 Rechnern in 48 Organisationen fremde Fernwartungssoftware installiert. Huntress fand in der Drittanbieter-Erweiterung RMM+ 1.0.31 und 1.0.32 eine Authentifizierungsschwäche bei nicht konfiguriertem API-Schlüssel. ConnectWise hat fünf verwandte Erweiterungen in rund 400 Partnerumgebungen vorsorglich deaktiviert, ohne damit 400 Einbrüche zu bestätigen. Betreiber selbst gehosteter Installationen müssen die Erweiterungen abschalten und ihre Fernwartungsprotokolle prüfen.
WinSCP 6.7.1 behebt zwei Sicherheitsprobleme bei aufgerufenen Links und rekursiven SCP-Downloads. Über bestimmte URL-Einstellungen konnte das Laden fremder Bibliotheken zur Codeausführung führen. Zudem war unter einer speziellen SCP-Konfiguration ein lokaler Pfadausbruch möglich. Das Sicherheitsupdate vom 11. November 2026 steht beim Hersteller zum Download bereit.
WinSCP 6.7.1 schließt Sicherheitslücken bei Links und SCP-Downloads Weiterlesen »
