Sicherheitslücken

iOS 27.2.1: Apple-Update lässt Lücke für den Zugriff auf Wallet-Daten offen

Die unter dem Namen worse_query bekannte Sicherheitslücke im mobilen Betriebssystem iOS ist nach Angaben des Sicherheitsforschers forcequitOS auch in iOS 27.2.1 und iOS 27.3 Beta 1 weiterhin unbereinigt. Der Entwickler eines entsprechenden Machbarkeitsnachweises stellte klar, dass das Problem in den…

Thunderbird 160.0: IMAP-Fehler löschte neuere statt ältere E-Mails

Mozilla hat die neue Hauptversion Thunderbird 160.0 für die Betriebssysteme Linux, Windows und macOS freigegeben. Das Update schließt über 100 Sicherheitslücken und adressiert mehrere funktionale Probleme, darunter einen schwerwiegenden Fehler bei der IMAP-Aufbewahrung, der unter bestimmten Umständen neuere statt ältere…

SonicWall-Schwachstelle: Angreifer umgehen SAML-Mehrfaktor-Authentifizierung

Der Netzwerksicherheitsanbieter SonicWall warnt vor einer kritischen Sicherheitslücke in der SSLVPN-Komponente seines Betriebssystems SonicOS, die von Angreifern bereits aktiv ausgenutzt wird. Das Unternehmen veröffentlichte dazu am 6. November 2026 einen Sicherheitshinweis mit der Kennung SNWLID-2026-0014. Die Schwachstelle wird unter der…

Apache OpenOffice 4.1.17: Zwölf Sicherheitslücken geschlossen

Sicherheitsbehörden und Entwicklerteams weisen verstärkt auf Schwachstellen in frei verfügbarer Bürosoftware hin. Das französische CERT-FR veröffentlichte laut einem Bericht vom 5. November 2026 die Sicherheitswarnung CERTFR-2026-AVI-1463. Das Dokument thematisiert mehrere Schwachstellen in Apache OpenOffice, von denen Programmversionen vor der Ausgabe…

iPhone 18 Pro: Calif.io zeigt Jailbreak trotz Blockierungsmodus

Sicherheitsforscher des Unternehmens Calif.io, darunter Stefan Esser, haben am 3. November 2026 in einem Video auf der Plattform X einen erfolgreichen Jailbreak eines iPhone 18 Pro vorgeführt. Bemerkenswert an der Demonstration ist, dass der Angriff trotz eines aktivierten Blockierungsmodus gelang…

Galaxy Watch 4: Samsung streicht große Updates und One UI 9 Watch

Samsung hat bestätigt, dass die Galaxy Watch 4 sowie die Galaxy Watch 4 Classic keine großen Betriebssystem-Upgrades mehr erhalten werden. Damit sind die Smartwatches von der kommenden Aktualisierung auf One UI 9 Watch ausgeschlossen, wie Branchenberichte vom 3. November 2026…

Galaxy S25: Zweites Oktober-Update bringt 700 Megabyte Stabilisierungscode

Samsung hat die Verteilung einer zweiten Software-Aktualisierung für den Monat Oktober 2026 auf den Geräten der Galaxy S25-Reihe aufgenommen. Der Rollout betrifft die Modelle Galaxy S25, Galaxy S25+ sowie das Spitzenmodell Galaxy S25 Ultra und startete zunächst im Heimatmarkt Südkorea.…

Rufus 4.16 Beta: Workaround umgeht UEFI-Fehler bei Windows-Installationen

Ein langjähriger Firmware-Defekt in bestimmten PC-Modellen von Herstellern wie Asus, Dell und Gigabyte führt dazu, dass intakte Installationsmedien während des Setups fälschlicherweise als beschädigt eingestuft werden. Wie unter anderem computerbase.de am 1. November 2026 berichtete, liegt der Fehler nicht an…

Microsoft Teams: Angreifer täuschen IT-Support vor und übernehmen AD CS

Sicherheitsforscher von Microsoft Threat Intelligence haben zwei schwerwiegende Angriffsfälle dokumentiert, bei denen Eindringlinge über Microsoft Teams als IT-Support auftraten und weitreichende Privilegien im Netzwerk erlangten. Laut einem Bericht vom 30. Oktober 2026 nutzten die Angreifer den legitimen Fernzugriff über Quick…