Magento Open Source: BSI warnt vor mehreren Schwachstellen
Das BSI warnt in WID-SEC-2026-3944 vor mehreren Schwachstellen in Magento Open Source. Patch-Status, betroffene Versionen und ein Zero-Day im Überblick.
BSI: pfSense-Schwachstelle erlaubt Code als Admin
Der BSI-Warndienst meldet eine pfSense-Schwachstelle, über die ein entfernter, authentisierter Angreifer Code mit Administratorrechten ausführen kann.
Juniper Junos OS: BSI meldet Schwachstellen mit Risiko hoch
Das BSI meldet für Juniper Junos OS und Junos OS Evolved mehrere Schwachstellen mit Risiko hoch. CVEs und feste Versionen sind noch unbestätigt.
NGINX Schwachstellen: BSI-Advisory WID-SEC-2026-3948
Das BSI meldet neue NGINX Schwachstellen in NGINX und NGINX Plus. Potenziell drohen Codeausführung bis DoS — CVE-Nummern und Patches fehlen bislang.
KW 42, Kapitel 4: Ritter im Café, Lautsprecher im SIEM
Donnerstag: Niesel liest einen Darknet-Post über Ivanti Connect Secure, FortiAnalyzer und FortiSIEM und verfolgt Backstein ins Café.
15.10.2026: Netflix kündigt, Rewe übernimmt, Greifswald lockt
Netflix kündigt Basis-Abos, Rewe übernimmt Tegut-Märkte, Greifswald lockt mit 100.000 Euro – die Glosse zum Tag.
Adobe Photoshop Schwachstellen: BSI warnt vor Schadcode
Adobe Photoshop Schwachstellen: Das BSI warnt vor Lücken, über die Angreifer Schadcode ausführen können. Nutzer sollten zeitnah patchen und Version prüfen.
Adobe Bridge Schwachstellen: BSI meldet Lücken in Creative Cloud
Das BSI meldet Adobe Bridge Schwachstellen und Lücken in Substance 3D. Schadcode, Abstürze, Datenabfluss – CVE, Versionen und Patch fehlen noch.
CVE-2026-104935: Ivanti Connect Secure Zero-Day aktiv ausgenutzt
Das BSI warnt vor der aktiven Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure. CVSS 8.6, Patch 25.1.3.0 nötig, die CISA-KEV-Frist läuft.
curl SMB-Support endet: Sicherheitslücken geschlossen
curl SMB-Support endet: Das Release schließt Sicherheitslücken. Was Nutzer jetzt tun sollten – und welche Angaben bislang noch unbestätigt sind.
Oktober-Patchday 2026: Über 1400 Lücken, zwei Windows-Versionen EOL
Oktober-Patchday 2026: Microsoft schließt mehr als 1400 Sicherheitslücken. Windows 11 24H2 und Windows 10 LTSB 2016 verlieren den Support. Jetzt patchen.
KW 42, Kapitel 3: Ritter im Bahnhof, Briefmarke im BIOS
Mittwoch: Niesel überwacht ein Telefonat, hört, wie Morgenrot Aurvendalis über Kong Gateway, SuiteCRM und Dell BIOS angreift, und eilt zum Nordbahnhof.