OpenSSH Sicherheitslücke SSHole: Login ohne Passwort auf Alpine
Die OpenSSH Sicherheitslücke CVE-2026-123158 (SSHole) erlaubt auf Alpine Linux Logins ohne Passwort. Was betroffen ist und was du jetzt tun musst.
Zeitraum
Monat: November 2026
Claude Personal Finance: Was die KI mit deinen Bankdaten darf
Claude Personal Finance verbindet Bank- und Kartenkonten per Plaid – nur lesend. Welche Daten Anthropic sieht und was du vor dem Verbinden prüfen solltest.
SonicWall MFA-Bypass CVE-2026-19868: SAML wird umgangen
Der SonicWall MFA-Bypass CVE-2026-19868 steht in der CISA-KEV-Liste. Was betroffen ist, wie der Patch heißt und welcher Schritt wichtiger ist.
Tencent Hy4: KI steuert den Rechner, die Gewichte fehlen noch
Tencent Hy4 bedient Rechner selbst – doch Gewichte und Parameterzahl fehlen. Was die unabhängige Messung zeigt und was du jetzt prüfen solltest.
WordPress Update-Lücke CVE-2026-119977: CISA setzt Frist zum 6. November
CVE-2026-119977 macht das Update selbst zum Angriffsfenster: Die WordPress Update-Lücke steht seit 3. November in der CISA-KEV. Was jetzt zu tun ist.
KI-generierter Code bei Proton: Was der Eklat über Sicherheit verrät
KI-generierter Code bei Proton: Geleakte Nachrichten zeigen, wie Sicherheitstests zur Bremse erklärt wurden – und was Admins daraus mitnehmen.
Ivanti Connect Secure: Zwei weitere Zero-Days in der CISA-KEV
Ivanti Connect Secure: CVE-2026-111357 und CVE-2026-118527 werden ausgenutzt. Der Oktober-Patch reicht nicht – was jetzt zu tun ist.
Apple Intelligence China: Qwen antwortet ab iOS 27.3 in Siri
Apple Intelligence China startet im Dezember mit iOS 27.3 – und Alibabas Qwen sitzt in Siri, Schreibwerkzeugen und Visual Intelligence. Was das für verwaltete iPhones bedeutet.
Android SMS of Death: CVE-2026-58882 crasht Handys per unsichtbarer SMS
Android SMS of Death: Eine unsichtbare WAP-Push-SMS crasht das Telefonie-Modul und trennt laufende Gespräche – auch Notrufe. Patch nur für Android 14 bis 17.