10.11.2026

CSO Online 10.11.2026 02:36
SonicWall on Monday updated its advisory about seven cybersecurity holes affecting its Gen 7 and Gen 8 firewalls, five of which allow unauthenticated remote attacks, to warn that it is aware of “potential” active exploitation of at least one of the bugs, CVE-2026-19868, a bypass of SAML authentication controls in its SonicOS SSL VPN service. 
And Frank Dickson, principal analyst at Dickson Research, pointed out that these flaws involve different SonicWall product lines to those recently reported.

The Hacker News 09.11.2026 17:36
Attackers used the Ethersphere project's own release automation to publish malicious versions of two of its tools for the Swarm decentralized storage network: bee-js 13.3.0 and Swarm Desktop 0.56.2.

Both releases download and run code built to steal the wallet key that Swarm Desktop keeps for its node, along with the stored password that unlocks it. The code is also built to install a backdoor

Spiegel Online 09.11.2026 17:20
Verdorbenes Fleisch, geschmolzenes Eis: Mittels Cyberattacken wurden in Frankreich Supermarkt-Kühlanlagen manipuliert und aufgeheizt. Paris sieht iranische Revolutionswächter hinter der Aktion, der französische Außenminister kündigt Konsequenzen an.

Heise Security 09.11.2026 17:19
Für die Sabotage von Kühlsystemen in mehreren europäischen Ländern ist nach Erkenntnissen der französischen Regierung der Iran verantwortlich.

The Hacker News 09.11.2026 10:56
Some people who set up a Keplr crypto wallet with their Google or Apple account have had money stolen by an attacker.

Keplr uses a company called Web3Auth to run that Google and Apple sign-in. The attacker used a security flaw at that company to reach the wallets, both companies said late last week.

Web3Auth then used the attacker's own route to empty other at-risk wallets before the attacker

Infosecurity Magazine 09.11.2026 10:30
French co-operative bank Crédit Mutuel Arkéa has reported a cyber-attack enabling fraudulent transactions

Golem 09.11.2026 10:19
Angreifer hätten durch eine Lücke in der Zugriffsverwaltung für App-Konten unzählige Autos zweier Hersteller aus der Ferne entriegeln und starten können. (Sicherheitslücke, API)

Heise Security 09.11.2026 10:18
Mit dem Update auf Notepad++ 8.9.9 bessert Don Ho sechs Schwachstellen aus. Es gibt aber auch Verbesserungen etwa in der Performance.

The Hacker News 09.11.2026 10:01
Everyone running LNbits, a free, open-source Bitcoin Lightning wallet system, should shut down their servers now because of a wave of attacks, the project said yesterday.

It has several security fixes to release and asked operators to be careful until they are out. One operator said new accounts used an exploit to withdraw 2,285,545 satoshis, about 0.023 bitcoin, from his server before he could

Heise Security 09.11.2026 08:31
Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen.

Heise Security 09.11.2026 07:38
7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren.

Heise Security 09.11.2026 07:12
SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt.