NewsCheck Point Research
9. November – Bedrohungsintelligenzbericht
Teaser aus der Quelle
Die Queens Public Library in New York City wurde von einem Ransomware-Angriff getroffen, der ihre Systeme verschlüsselte. Dies führte zu Störungen bei öffentlichen Computern, Wi-Fi und Ausleihe. Für weitere Details empfiehlt sich der Download des Threat Intelligence Bulletins von Check Point Research.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Check Point Research lesenVerknüpfte Advisories
- CVE-2026-58868Google Android: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-111560Barracuda: Betriebssystem-Befehlsinjektion
- CVE-2026-58868Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
- CVE-2026-19868SonicWall SonicOS SSLVPN: SAML / MFA bypass via alternate auth (CVE-2026-19868, CISA KEV) — SNWLID-2026-0014 batch
- CVE-2026-58868OSV-Eintrag
- CVE-2026-58868Android November 2026 bulletin: critical Framework RCE with no user interaction (CVE-2026-58868)
- CVE-2026-19868SonicWall SonicOS: Mehrere Schwachstellen
- CVE-2026-123158OpenBSD OpenSSH: Umgehung der Authentifizierung
- CVE-2026-123158CVE-2026-123158 affecting OpenSSH on Linux
- CVE-2026-123158sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpreta…
- CVE-2026-116606An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configurat…
- CVE-2026-58868Samsung Products Multiple Vulnerabilities
- CVE-2026-19868An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypas…
- CVE-2026-123158OpenSSH Security Restriction Bypass Vulnerability
- CVE-2026-19868SonicWall SonicOS Multiple Vulnerabilities
- CVE-2026-123158Alpine Linux sshd password authentication bypass lets anyone log in to key-only accounts (CVE-2026-123158)
- CVE-2026-111560Barracuda: Betriebssystem-Befehlsinjektion
- CVE-2026-123158sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux.
- CVE-2026-123158OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten
- CVE-2026-123158OpenBSD OpenSSH: Umgehung der Authentifizierung
- CVE-2026-116606Barracuda Email Security Gateway (ESG): Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-111560Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allow…
- CVE-2026-111560Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen
- CVE-2026-111560Barracuda fixes pre-auth authorization bypass and command injection that can yield root
- CVE-2026-19868SonicWall SonicOS: Sicherheitslücke
- CVE-2026-58868In onOutputReceived of FrameDecoder.cpp, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with…
- CVE-2026-58868Google Android: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-58868Android Multiple Vulnerabilities
- CVE-2026-19868SonicWall SonicOS: Sicherheitslücke
- CVE-2026-116606Barracuda Email Security Gateway (ESG): Umgehung der Authentifizierung über alternativen Pfad
Betroffene Hersteller und Produkte
- Android Platform/frameworks/av
- Barracuda Networks Email Security Gateway 300 Firmware
- Barracuda Networks Email Security Gateway 400 Firmware
- Barracuda Networks Email Security Gateway 600 Firmware
- Barracuda Networks Email Security Gateway 800 Firmware
- Barracuda Networks Email Security Gateway 900 Firmware
- Barracuda Networks Load Balancer Adc Firmware
- Barracuda Networks
- Google Google Android
- Google Android 14
- Google Android 15
- Google Android 16
Mehr zu November
Weitere Advisories
- KritischCVE-2026-110163Chromium: Monthly Vulnerability Update (November 2026)
- HochCVE-2026-20545Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
- Ohne Bewertunghkcert:microsoft-monthly-security-update-november-2026Microsoft Monthly Security Update (November 2026)
- KritischCVE-2026-110068November 2026 Monthly Patch
- Ohne Bewertunghkcert:adobe-monthly-security-update-november-2026Adobe Monthly Security Update (November 2026)
- MittelCVE-2026-105425November 2026 Security Update
- KritischCVE-2026-124194Microsoft Releases November 2026 Security Updates
- HochCVE-2026-109798SAP Patch Day November 2026: Mehrere Schwachstellen
Weitere News-Einträge
- ISC Stormcast For Friday, November 13th, 2026 https://isc.sans.edu/podcastdetail/10178, (Fri, Nov 13th)NewsSANS ISC Diary
- Microsoft confirms Windows security updates installation issuesNewsBleepingComputer
- Microsoft: Verwirrung und Phishingverdacht durch Umstellung bei E-RechnungenNewsheise Security
- ISC Stormcast For Thursday, November 12th, 2026 https://isc.sans.edu/podcastdetail/10176, (Thu, Nov 12th)NewsSANS ISC Diary
- Microsoft fixes audio issues caused by September security updatesNewsBleepingComputer
- November-Patchday: Microsoft stopft erneut mehr als 1.000 SicherheitslöcherNewsGolem.de — Security
- November 2026 Patch Tuesday: 63 Critical Microsoft fixes, plus an Outlook zero day that allows theft of hashed credentialsNewsCSO Online
- ISC Stormcast For Wednesday, November 11th, 2026 https://isc.sans.edu/podcastdetail/10174, (Wed, Nov 11th)NewsSANS ISC Diary
Quelle: https://research.checkpoint.com/2026/9th-november-threat-intelligence-report/
ID