OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
The Hacker News 05.11.2026 16:42
Attackers can log in to accounts that have no password, such as SSH key-only accounts, on some Alpine Linux servers running the standard openssh-server package. They need network access to the server, an account name, and a password between 257 and 1,024 bytes long.
OpenSSH, which rates the flaw critical, released version 10.6p2 today to block it. Alpine has published fixed packages for every
SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr
Heise Security 05.11.2026 12:51
SonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.
OpenSSH und Alpine Linux warnen vor nischigem, aber gravierendem Bug
Heise Security 05.11.2026 11:46
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
Jetzt patchen! Attacken auf Zyxel-Switches beobachtet
Heise Security 05.11.2026 08:37
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
Schadcode-Attacken möglich: In Microsoft Paint klafft eine Zero-Click-Lücke
Golem 05.11.2026 07:44
Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. (Sicherheitslücke, Microsoft)
Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution
The Hacker News 05.11.2026 07:06
Zyxel GS1900 network switches that received the vendor's earlier fix for an actively exploited flaw are still open to the exploit attackers used, researchers at Binarly found.
The exploit lets anyone who can reach a switch's web management interface run commands on it without logging in. Zyxel has released new firmware for 10 GS1900 models that closes the hole.
The earlier fix is the 2.90