
SAP schließt OAuth2-SSRF-Lücke, die BTP-Anwendungs-Anmeldedaten offenlegen kann
SAP behebt OAuth2-SSRF-Lücke im Cloud SDK für Python, die BTP-Anmeldedaten über tenant_subdomain offenlegen kann. Update und Workaround im Überblick.

SAP behebt OAuth2-SSRF-Lücke im Cloud SDK für Python, die BTP-Anmeldedaten über tenant_subdomain offenlegen kann. Update und Workaround im Überblick.

TFG meldet Cyberangriff auf Phase Eight, Hobbs und Whistles: Systeme offline, Filialen offen. Untersuchung zu Datenabfluss läuft, Umfang unklar.

Netskope beschreibt XWorm mit 46 Plugins für Standort, Audio, Browser-Sitzungen und Webcam auf Windows-Systemen.

GitLab schließt eine kritische CI/CD-Lücke, die nicht authentifizierte Codeausführung auf Servern ermöglichen könnte. Überblick zu Ursache und Updates.

Progress meldet 31 MarkLogic-Schwachstellen, davon fünf kritisch, die delegierten Konten erweiterte Kontrolle ermöglichen können. Mit Upgrade-Hinweisen.

Berichten zufolge sollen Angreifer Kühlsteuerungen in Supermärkten aus der Ferne manipuliert haben, sodass Lebensmittel verdarben; Ursache unklar.

Berichten zufolge lösten Angreifer aus der Ferne Abtauzyklen an Danfoss-Steuerungen französischer Supermärkte aus; Ermittlungen laufen.

Drei Yandex-Rechenzentren wurden laut The Record binnen einer Woche von Drohnen getroffen. Yandex Cloud, E-Mail, Taxi und Zahlungen sind gestört.

Microsoft beendet im November 2026 die Sicherheitsupdates für Windows 11 23H2 Enterprise, Education und IoT Enterprise und empfiehlt den Umstieg auf 26H2.