Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen
Heise Security 28.10.2026 13:13
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.
Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung
Heise Security 28.10.2026 11:35
Am Wochenende wurden Sicherheitslücken in Tailscale-Software bekannt, die Angreifer etwa zum Ausweiten der Rechte missbrauchen können.
Angriff auf PXE-Boot: 16 Jahre alte Uefi-Lücke gefährdet unzählige Server
Golem 28.10.2026 10:28
Eine kritische Sicherheitslücke lässt Angreifer aus der Ferne Schadcode in PXE-Bootprozesse schleusen. Details wurden versehentlich zu früh geleakt. (Sicherheitslücke, Computer)
eMudhra-TLS-Leck: Apple lässt Problem auf macOS-Kommandozeile zunächst bestehen
Heise Security 28.10.2026 09:53
Während Browser längst gepatcht sind, hat Apple die Datei cert.pem, die diverse CLI-Werkzeuge nutzen, nicht korrigiert. Immerhin gibt es eine Anleitung.
Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren
Heise Security 28.10.2026 09:23
Es sind wichtige Sicherheitsupdates für Veeam Backup & Replication und ONE erschienen. Bislang gibt es keine Hinweise auf laufende Attacken.
Firewalls unter Beschuss: Server der US-Regierung mittels PHP2Shell infiltriert
Golem 28.10.2026 08:27
Chinesische Hacker sollen das Internet nach anfälligen Firewalls abgesucht und einige davon infiltriert haben – darunter solche der US-Regierung. (Cyberwar, PHP)