
Jetzt gilt es, Linux, Container und IoT-Geräte zu bereinigen, sonst liesse sich jede Webseite fälschen. Admins prüfen eigene Zertifikatslisten.

Schadcode in 5 Releases greift Passwörter und Schlüssel ab. Wer per Skript, Brew oder Tarball lud, tauscht alle Geheimnisse auf dem Rechner.

ClickFix bringt Opfer dazu, Schadcode selbst zu starten, CVE-2026-110936 trifft Version 3.5.8.7. Update auf 4.0.9.8, Installer AllMyBasic.msi prüfen.

Fünf bis zehn Minuten genügten den Tätern. So prüfst Du Deine Rechner auf Hintertüren und findest die veröffentlichten Erkennungsmerkmale.

Vier Lücken in Plex Media Server erlauben Codeausführung ohne Login. Ein Update schliesst sie seit September. Hier steht, was Admins jetzt prüfen sollten.

Wer die Rolle Viewer hat, kann Code ausführen (CVSS 9,4). So prüfst Du Version und Rechte und planst den Wechsel auf Version 13.