Cybersecurity

Laut heise lässt sich die Midea PortaSplit per Bluetooth ohne Authentifizierung steuern – aus rund 10 Metern. Ein Firmware-Update ist in Arbeit.

Eine kritische GitLab-Lücke (CVE-2026-19478, CVSS 9,4) erlaubt Angreifern ohne Anmeldung, Projekte zu ändern oder zu löschen – wird bereits ausgenutzt.

Samsungs August-Sicherheitsupdate behebt 56 Schwachstellen auf Galaxy-Geräten – darunter ein Zwischenablage-Bypass und mehrere kritische Android-Lücken.

Rsync 3.5 ist ein außergewöhnliches Sicherheitsupdate: Es schließt 33 Lücken, darunter eine kritische IP-Spoofing-Schwachstelle und viele Symlink-Probleme.

Wireshark 4.6.8 behebt 28 Sicherheitslücken im Netzwerk-Analysewerkzeug – neun davon greifen schon beim Öffnen einer präparierten Aufzeichnungsdatei.

Am August-Patchday behebt Microsoft 421 Sicherheitslücken – darunter eine aktiv ausgenutzte Zero-Day sowie kritische RCE-Fehler in QUIC und im DNS-Server.

Flatpak 1.18.1 behebt zehn CVEs, darunter einen Sandbox-Ausbruch mit vollem Dateisystem-Zugriff und eine Root-Rechteausweitung. Update dringend empfohlen.

OpenSSH 10.5 erscheint fünf Wochen nach 10.4 und behebt drei Sicherheitsprobleme. Das Team reagiert damit auf KI-gestützt gefundene Schwachstellen.

GNOME 50.4 behebt mehrere GDM-Sicherheitslücken – von Path-Traversal über einen Autologin-Bypass bis zu einem DoS – und verbessert die Bildschirmausgabe.

Die Bundesregierung hat einen neuen Gesetzentwurf vorgelegt, der Internetanbieter zur dreimonatigen Speicherung von IP-Adressen verpflichten und das Instrument der Sicherungsanordnung