News and advisories
495 items from newsrooms, research teams and CERTs, kept for three weeks. coldbraid links to the original; it never copies the article.
- Police arrest 354 suspects in dark web cybercrime crackdownBleepingComputer · 2026-11-13
- mutt: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- cURL: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Prometheus: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenBSI CERT-Bund · 2026-11-13
- Golang Go: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- xz: Schwachstelle ermöglicht CodeausführungBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffBSI CERT-Bund · 2026-11-13
- FreeRDP: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of ServiceBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of ServiceBSI CERT-Bund · 2026-11-13
- OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und DosBSI CERT-Bund · 2026-11-13
- tigervnc: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenBSI CERT-Bund · 2026-11-13
- SpamAssassin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit AdministratorrechtenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of ServiceBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of ServiceBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi FilesThe Hacker News · 2026-11-13
- Octopus Deploy: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Apache Axis2: Schwachstelle ermöglicht Denial of ServiceBSI CERT-Bund · 2026-11-13
- QT: Mehrere Schwachstellen ermöglichen Denial of ServiceBSI CERT-Bund · 2026-11-13
- Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht CodeausführungBSI CERT-Bund · 2026-11-13
- FasterXML Jackson: Schwachstelle ermöglicht Denial of ServiceBSI CERT-Bund · 2026-11-13
- ffmpeg: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- ffmpeg: Schwachstelle ermöglicht Denial of ServiceBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- Linux Kernel: Mehrere SchwachstellenBSI CERT-Bund · 2026-11-13
- PHP2Shell Exploited in Destructive Check Point Gateway AttacksSecurityWeek · 2026-11-13 · CVE-2026-123039
- Hackers Exploit New N-central Zero-Day Hours After PoC PublicationSecurityWeek · 2026-11-13
- „FaceStealer“: Ausgeklügelte Angriffsmethode zielt laut FBI auf Open-Sourceheise security · 2026-11-13
- Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2The Hacker News · 2026-11-13
- Auslegungssache 172: Datenschutz-Geschichte(n)heise security · 2026-11-13
- Macfinger ClickFix campaign sends DownTheDRAIN infostealer for macOS, (Fri, Nov 13th)SANS Internet Storm Center · 2026-11-13
- FBI Says US Seized $1.2 Billion Worth of Cryptocurrency Stolen From BinanceSecurityWeek · 2026-11-13
- ISC Stormcast For Friday, November 13th, 2026 https://isc.sans.edu/podcastdetail/10178, (Fri, Nov 13th)SANS Internet Storm Center · 2026-11-13
- New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacksBleepingComputer · 2026-11-12
- Getting Past the Post-Quantum Cryptography Discovery PhaseDark Reading · 2026-11-12
- Hackers compromise 4,800 GitHub accounts to steal cloud credentialsBleepingComputer · 2026-11-12
- Feds announce seizure of $1.2 billion from Binance theft; also takedown of ‘FaceStealer’ toolsThe Record · 2026-11-12
- Cyber Experts Weigh In: How to Fight Artex & AntiFoxDark Reading · 2026-11-12
- Microsoft 365 Outage Disrupts Outlook, Exchange Online and TeamsSecurityWeek · 2026-11-12
- Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwideBleepingComputer · 2026-11-12
- Extortion Group Luna Moth Flits Into Law Firms a Second TimeDark Reading · 2026-11-12
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC releasedBleepingComputer · 2026-11-12
- United to block customers from using AI agents, citing cyber threatsThe Record · 2026-11-12
- Apache HTTP Server patches critical HTTP/2 remote code execution flawBleepingComputer · 2026-11-12
- Never be afraid to ask questionsCisco Talos · 2026-11-12 · CVE-2026-124194, CVE-2026-125350
- Shipping giant Maersk says recent cyber incident affected legacy systemThe Record · 2026-11-12
- Webinar: See How Identity Blind Spots Put Your SOC at Risk and How to Close ThemThe Hacker News · 2026-11-12
- ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More StoriesThe Hacker News · 2026-11-12
- New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM AccessThe Hacker News · 2026-11-12
- Münch: Erheblichkeitsschwelle für Datenaustausch ist aus der Zeit gefallenheise security · 2026-11-12
- Anzeige: Microsoft Entra ID: Identit�ten verwalten und absichernGolem Security · 2026-11-12
- Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a RegistryThe Hacker News · 2026-11-12
- European authorities take down SteaIC malware servers for second time this yearThe Record · 2026-11-12
- ConnectWise investigates ScreenConnect breaches after reports of incidents at nearly 50 organizationsThe Record · 2026-11-12
- New Windows SignDrop zero-day gives hackers SYSTEM privilegesBleepingComputer · 2026-11-12
- CVE-2026-111497 Google: CVE-2026-111497 Buffer overflow vulnerability in the Brotli decoderMicrosoft Security Update Guide · 2026-11-12 · CVE-2026-111497
- Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication BypassThe Hacker News · 2026-11-12 · CVE-2026-120868
- Apache Patches Critical HTTP Server RCE Found by Anthropic, GoogleSecurityWeek · 2026-11-12 · CVE-2026-119618
- Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusungheise security · 2026-11-12
- Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netzheise security · 2026-11-12
- 186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search HijackersThe Hacker News · 2026-11-12
- OSCAL Foundation löst sich aufheise security · 2026-11-12
- Police dismantle Gootloader, CastleRAT, StealC malware infrastructureBleepingComputer · 2026-11-12
- Attackers Use Autonomous AI to Target Semiconductor, Defense and Civil Society SectorsUnit 42 · 2026-11-12
- Your Endpoint Management Platform Could Be Your Biggest Security RiskBleepingComputer · 2026-11-12
- Zoom für Windows: Angreifer können Rechte über das Netz ausweitenheise security · 2026-11-12
- Hijacked email accounts complicate investigations into European bomb hoaxesThe Record · 2026-11-12
- Apify rotates API tokens, prompts 2FA resets after breachBleepingComputer · 2026-11-12
- Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegenheise security · 2026-11-12
- R�ckschritt: Humble Bundle schw�cht Sicherheit seiner WebsiteGolem Security · 2026-11-12