Microsoft Fixes Nearly 1,100 Security Vulnerabilities
Krebs Security 10.11.2026 21:55
Microsoft did another four-digit patch drop today, releasing updates to fix almost 1,100 security vulnerabilities in its Windows operating systems and supported software. This month's Patch Tuesday addresses 63 critical flaws — including a zero-day in Microsoft Outlook — and comes amid important security updates from other software makers, including Adobe, Apple, Google and Mozilla.
Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
The Hacker News 10.11.2026 19:23
A flaw in Git can let a malicious repository run an attacker's code on a computer that clones it recursively, together with its submodules. The Git project fixed it this week in Git 2.56.1, with matching fixes for the 2.50 through 2.55 series in 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 and 2.55.1.
The flaw, tracked as CVE-2026-111760, is an integer truncation in how Git handles its index. An
Uni Tübingen: Hacker erbeuten Daten von Beschäftigten
Spiegel Online 10.11.2026 19:04
Namen, Geburtsdaten, dienstliche E-Mail-Adressen: All das erbeuteten Unbekannte von Beschäftigten der Uni Tübingen. Möglich machte es eine Sicherheitslücke. Ähnliche Fälle gab es unlängst an anderen Hochschulen.
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
Heise Security 10.11.2026 13:33
Der November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
Microsoft Paint: Codeschmuggel-Lücke im Malprogramm
Heise Security 10.11.2026 12:58
In dem rudimentären Zeichenprogramm Paint von Windows können Angreifer Schadcode einschleusen. Jetzt gibt es ein Update dagegen.
Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
Heise Security 10.11.2026 10:33
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.
SAP Patches Four CVSS 10.0 Flaws, Including Two Enabling Remote Code Execution
The Hacker News 10.11.2026 10:02
Four flaws that attackers could exploit without logging in were fixed today as part of SAP's monthly Security Patch Day—the vendor rates all four 10.0, the maximum CVSS score.
Three are in the SAP NetWeaver application server, the software SAP systems run on, and one is in the Web Dispatcher, which receives web requests from the internet and passes them on to that server.
The flaws in the Web
Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
Heise Security 10.11.2026 10:02
Patches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen
Golem 10.11.2026 09:37
Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen – mit Folgen für die IT-Verwaltung zahlreicher Unternehmen. (Sicherheitslücke, Server)
Außer der Reihe: Sicherheitsupdates für fast alle Apple-Geräte
Heise Security 10.11.2026 09:12
Apple hat iOS 27.2.1, macOS 27.2.1 und diverse weitere Updates veröffentlicht. Gestopft werden unter anderem Lücken in Bluetooth und der Nachrichten-App.
Chrome-Update stopft attackiertes Sicherheitsleck
Heise Security 10.11.2026 07:57
Google hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird.
Dringend patchen: Attackierte Chrome-Lücke gefährdet unzählige Nutzer
Golem 10.11.2026 07:25
Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen. (Sicherheitslücke, Google)