● On the wire
Ubuntu U-Boot Key Denial of Service Buffer Overflow Risks USN-8930-1//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu Go 1.22 Fixes Denial-of-Service and HTTP Attacks//Ubuntu RabbitMQ Server Important Cross-Site and DoS Issues USN-8933-1//YuanKong RAT: the Android remote-control service that stamps its operators' names into every build//Ubuntu 26.04 urllib3 Important Denial of Service CVE-2026-97687//Ubuntu libXtst Fixes X Server Reply and Memory Handling//Two Hawks in a Pod: one Android RAT behind a flock of fake Japanese brands//Ubuntu 22.04 Go Important Network Access Escalation CVE-2026-39821//Ubuntu curl Important Sensitive Info Denial of Service Vuln USN-8932-1//Ubuntu curl Update Addresses Data Exposure and Denial of Service//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian Mutt Important DoS Arbitrary Code Execution DSA-6563-1//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//Ubuntu U-Boot Key Denial of Service Buffer Overflow Risks USN-8930-1//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu Go 1.22 Fixes Denial-of-Service and HTTP Attacks//Ubuntu RabbitMQ Server Important Cross-Site and DoS Issues USN-8933-1//YuanKong RAT: the Android remote-control service that stamps its operators' names into every build//Ubuntu 26.04 urllib3 Important Denial of Service CVE-2026-97687//Ubuntu libXtst Fixes X Server Reply and Memory Handling//Two Hawks in a Pod: one Android RAT behind a flock of fake Japanese brands//Ubuntu 22.04 Go Important Network Access Escalation CVE-2026-39821//Ubuntu curl Important Sensitive Info Denial of Service Vuln USN-8932-1//Ubuntu curl Update Addresses Data Exposure and Denial of Service//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian Mutt Important DoS Arbitrary Code Execution DSA-6563-1//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//
Record storico per il Patch Tuesday di settembre 2026 con 973 vulnerabilità corrette
Top story — Nachrichten

Historischer Rekord beim Patch Tuesday im September 2026 mit 973 behobenen Schwachstellen

Microsoft hat einen neuen historischen Rekord aufgestellt und beim Patch Tuesday im September 2026 Korrekturen für ganze 973 Schwachstellen veröffentlicht. Damit wurde der bisherige Rekord von 664 Updates im Juli deutlich übertroffen. Von den behobenen Sicherheitslücken sind 113 als "kritisch" eingestuft und betreffen zentrale Komponenten wie Skype for Business, MSMQ und RRAS. Microsoft hat bestätigt, dass zwei dieser Schwachstellen bereits…

Read the article →
From the newsroom
Spotlight
PaperCut: zero-day sotto attacco, patch d’emergenza rilasciataPaperCut: Zero-Day unter Beschuss, Notfall-Patch veröffentlichtPaperCut sotto attacco con un zero-day già sfruttatoPaperCut unter Beschuss mit einer bereits ausgenutzten Zero-Day-SchwachstelleCheck Point SmartConsole: bypass di autenticazione attivamente sfruttatoCheck Point SmartConsole: aktiv ausgenutzter Authentifizierungs-BypassSonicWall SMA1000 zero-days are actively exploited in ransomware attacksSonicWall SMA1000 Zero-Days werden aktiv in Ransomware-Angriffen ausgenutztLegacyHive Windows zero-day gives local users SYSTEM privilegesLegacyHive Windows Zero-Day gewährt lokalen Benutzern SYSTEM-PrivilegienA wave of product vulnerabilities hits security vendors and enterprise softwareEine Welle von Produktlücken trifft Sicherheitsanbieter und UnternehmenssoftwarePaperCut: zero-day sotto attacco, patch d’emergenza rilasciataPaperCut: Zero-Day unter Beschuss, Notfall-Patch veröffentlichtPaperCut sotto attacco con un zero-day già sfruttatoPaperCut unter Beschuss mit einer bereits ausgenutzten Zero-Day-SchwachstelleCheck Point SmartConsole: bypass di autenticazione attivamente sfruttatoCheck Point SmartConsole: aktiv ausgenutzter Authentifizierungs-BypassSonicWall SMA1000 zero-days are actively exploited in ransomware attacksSonicWall SMA1000 Zero-Days werden aktiv in Ransomware-Angriffen ausgenutztLegacyHive Windows zero-day gives local users SYSTEM privilegesLegacyHive Windows Zero-Day gewährt lokalen Benutzern SYSTEM-PrivilegienA wave of product vulnerabilities hits security vendors and enterprise softwareEine Welle von Produktlücken trifft Sicherheitsanbieter und Unternehmenssoftware