zeroday

Broadcom WLAN: 16 Jahre altes Sicherheitsloch

Der amerikanische Hersteller Broadcom ist der Lieferant für Funk-Funktionen :-) (Bluetooth, Mobilfunk, WLAN). Chips dieses Herstellers finden sich in allen möglichen Geräten vom Smartphone bis zum Router. Broadcom bietet den Herstellern dieser Geräte SDK an, mit denen sie ihre Treiber schreiben können. Darin stecken seit 2010 zwei Sicherheitslücken. Die wurden damit weltweit in Millionen WLAN-Routern eingebaut. Die Lücken erlauben es Fremden, die Geräte über WPS zu kapern. Der Hersteller weiß mindestens seit 2018 von den Fehlern. Jedenfalls wurde da ein Update veröffentlicht, das die Fehler beheben sollte - aber nicht hat. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Apple aktualisiert alles 2026-10

Puh - das hat ja gerade noch vor Ende des Monats geklappt! Im Oktober veröffentlicht Apple Flicken gegen 304 Sicherheitslücken. Die Zahl ist recht hoch, aber bleibt im Rahmen (anders als MS). Die CVE-2026-86950, die als bereits ausgenutzt bekannt ist, wurde jetzt endlich auch für das ältere iOS 18 geflickt. Die neueren (26 und 27) waren ja schon vor einem Monat abgesichert worden. Wer ein so altes System (18) verwendet, muss halt damit leben, einen Monat länger ungeschützt angreifbar zu sein - ja und? Zwei weitere Sicherheitslücken sind “interessant”: CVE-2026-86990 erlaubt es Apps, unerkannt und ohne Erlaubnis die Kamera zu benutzen; … Weiterlesen:

pc-fluesterer.info/wordpress/…

Murmeltiertag oder Cisco-Tag – oder Ivanti?

Vielleicht ist es angebracht, den ikonischen Murmeltiertag zeitgemäß umzubenennen in Cisco-Tag. Denn auch Cisco beschert uns in schöner Regelmäßigkeit und mit kurzer Taktung neue Katastrophen. Heute ist es wieder einmal das Secure E-Mail Gateway SEG (vorige Fälle hier oder hier). Die unter der Nummer CVE‑2026‑76519 geführte Sicherheitslücke im SEG wurde und wird bereits von unbekannten Angreifern ausgenutzt, bevor Cisco einen Flicken veröffentlichen konnte (Zero-Day). Noch mal zum Mitschreiben: Der Zweck des SEG ist es, das dahinter liegende System vor bösartigen E-Mails zu … Weiterlesen:

pc-fluesterer.info/wordpress/…

Microsoft Flickentag 2026-10: wow – 1.417 Flicken!

Kann mir mal jemand weitere Formulierungen für Superlative liefern? Meine sind mir ausgegangen. Bis zum vorigen Jahr war bei Microsoft (MS) die “normale” Anzahl von Flicken pro Monat zweistellig. Noch im Januar 2026 habe ich 113 Flicken “eine ganze Menge” genannt. Dann sank die Anzahl während zweier Monate wieder auf zweistellige Werte. Seitdem bringt MS jeden Monat mit ansteigender Tendenz eine dreistellige Anzahl von Flicken heraus. Jetzt im Oktober ist die Zahl der geflickten Sicherheitslücken zum ersten mal vierstellig! Unten habe ich die bisherigen Zahlen für 2026 aufgelistet.

… Weiterlesen:

pc-fluesterer.info/wordpress/…

Schon wieder: Citrix, Fortinet, Sonicwall
Fangen wir chronologisch an. Bereits am 1. Oktober hat Fortinet seine Kunden vor einer neuen Zero-Day Sicherheitslücke im “sicheren” E-Mail-Gateway FortiMail gewarnt, die bereits für Angriffe ausgenutzt wird. Die “Sicherheitslücke” CVE-2026-104286 (Risiko 9,8 von 10) kann durch speziell gedrechselte (crafted) Anfragen ausgenutzt werden. Der Angreifer kann dann eigene Dateien in das angegriffene System schreiben, was ihn zum ausführen eigenen Programmcodes befähigt.

Citrix fällt wieder einmal auf. Nur eine gute Woche nach den letzten Flicken gegen gefährliche - und bereits für Angriffe … Weiterlesen:

pc-fluesterer.info/wordpress/…

Wieder einmal: Gefahr durch „smarte“ Solaranlagen

Wie selbstverständlich und unhinterfragt wird heute jede Anlage zur Erzeugung von Solarstrom (PV, Photovoltaik) an das Internet angeschlossen, genauer an die “Cloud” des Herstellers. Viele Anlagen sind so konzipiert, dass sie sich überhaupt nur auf diesem Wege überwachen und steuern lassen. Die Möglichkeit zur rein lokalen Überwachung und Steuerung wäre für mich eines der wichtigsten Auswahlkriterien. Weshalb das so wichtig wäre, zeigt wieder* einmal der gerade bekannt gewordene Fall einer dramatischen Sicherheitslücke. Meldungen gibt es … Weiterlesen:

pc-fluesterer.info/wordpress/…

Apple Notfall-Update

Apple veröffentlicht Notfall-Flicken für sämtliche Systeme. In den neueren (27) werden “nur” zwei Fehler behoben, die mit dem Update-Paket vor zwei Wochen eingeführt wurden (ja, nicht nur Microsoft - Apple kann das auch). Dringender sind die Updates für alle älteren Systeme. In denen steckt die Sicherheittslücke CVE-2026-86950 im Grafiksystem, die bereits für Angriffe ausgenutzt wird (Zero-Day). Die Schwachstelle entsteht dadurch, dass passend präparierte Dateien jenseits der vorgesehenen Grenzen in den Arbeitsspeicher schreiben können. Da hatte wohl jemand bei der Programmierung “vergessen”, eine entsprechende Prüfung einzubauen. Alle … Weiterlesen:

pc-fluesterer.info/wordpress/…

⚠️ 📢 Sicherheitswarnung: Am 27. September 2026 veröffentlichte der Hersteller #Citrix ein Advisory [CIT26a] zu insgesamt acht Sicherheitslücken in seinen Produkten NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway (ehemals Citrix Gateway). Hierin enthalten sind auch zwei #ZeroDay-Schwachstellen (CVE-2026-88771 und CVE-2026-88772), zu denen sich im Laufe des vergangenen Wochenendes Berichte über eine aktive Ausnutzung verbreitet hatten.

Mehr dazu hier: bsi.bund.de/dok/…