WordPress 7.1.4 ist ein reines Sicherheitsupdate: Es stopft eine Lücke im Upgrade-Prozess und mehrere Stored-XSS-Fehler. Version 7.2 folgt im Dezember.
Eine Lücke im Microsoft Authenticator erlaubte Apps ohne Rechte den Zugriff auf Token für Teams, Postfach und Kalender. Microsoft patchte im September.
Tailscale hat Schwachstellen in Serve, Funnel und Tailscale SSH geschlossen. Eine authentifizierte Sitzung erlaubte Rechte jenseits des eigenen Kontos.
Materna Virtual Solution bindet den MDM-Anbieter Relution ein. Dessen Server ist beim BSI für den Brightsite-Einsatz gelistet – ein Baustein für VS-NfD.
Die «Baumerziitig» der Gemeinde Bauma ist nach einem mutmasslichen Cyberangriff offline. Die Printausgabe erscheint weiter.