Eilmeldung QNAP bestätigt Plex2Shell-Angriffe auf NAS-Systeme: Update allein reicht nicht – Über vier verkettete Lücken in Plex Media Server sind offenbar NAS-Systeme von QNAP-Kunden übernommen worden. Wer Plex mit alter Version aus dem Internet erreichbar betrieben hat, soll von einem Einbruch ausgehen – nicht nur auf QNAP-Geräten. Vor 8 Std.

Andreas Vilsmeier

Ich bin Andreas, 29, Unternehmer aus Tirol – und TechGefrickel ist mein Hobby neben dem Job. IT und Technik aller Art begeistern mich. Weil mir kein Tech-Blog wirklich alles abgedeckt hat, was mich interessiert, habe ich kurzerhand meinen eigenen gestartet. Als Chefredakteur lese und prüfe ich jeden Artikel, bevor er erscheint.

Verseuchte Security-Tools auf GitHub: Kampagne infiziert mehr als 2.000 Rechner

Dr.Web hat verseuchte GitHub-Projekte entdeckt, die sich als Werkzeuge für Pentester tarnen. Der Schadcode steckt in Visual-Studio-, Python- und Go-Dateien und installiert Backdoor, Clipper und Infostealer.

A. Vilsmeier 06.11.2026 · 21:00 Uhr 6 Min.

Alphabet hält Qualcomm-Aktien für 548 Millionen Dollar: Was Qualcomm im Rechenzentrum vorhat

Laut Pflichtmitteilung an die US-Börsenaufsicht hielt Alphabet Ende September knapp drei Millionen Qualcomm-Aktien. Eingetragen ist die Position bei der Wagniskapitaltochter GV, während Qualcomm mit Dragonfly-CPUs und KI-Beschleunigern ins Rechenzentrum drängt.

A. Vilsmeier 06.11.2026 · 19:30 Uhr 7 Min.

Paint-Lücke CVE-2026-83844: Korrektur endlich im Store, Windows Update hilft nicht

Microsoft hat die Codeausführungslücke in Paint für Windows 11 schon am Oktober-Patchday gemeldet. Die korrigierte Version 11.2609.401.0 ist aber erst jetzt im Microsoft Store angekommen. Admins müssen jede Paint-Kopie selbst prüfen.

A. Vilsmeier 06.11.2026 · 18:00 Uhr 7 Min.

QNAP bestätigt Plex2Shell-Angriffe auf NAS-Systeme: Update allein reicht nicht

Über vier verkettete Lücken in Plex Media Server sind offenbar NAS-Systeme von QNAP-Kunden übernommen worden. Wer Plex mit alter Version aus dem Internet erreichbar betrieben hat, soll von einem Einbruch ausgehen – nicht nur auf QNAP-Geräten.

A. Vilsmeier 06.11.2026 · 17:30 Uhr 8 Min.

007 First Light: Erste Mission als kostenloses Starter-Paket für PC und Xbox

IO Interactive bietet den Einstieg in sein Bond-Spiel gratis an: Das Starter-Paket enthält die Auftaktmission in Island und läuft auf PC und Xbox Series X|S, die PS5 folgt am 10. November. Der Fortschritt lässt sich in die Vollversion übernehmen.

A. Vilsmeier 06.11.2026 · 14:30 Uhr 5 Min.

Advanced Packaging: Warum das Zusammensetzen der Chips zum Nadelöhr für KI wird

Nicht nur die Chipfertigung bremst den Nachschub an KI-Beschleunigern, sondern zunehmend das Packaging. Wir erklären Interposer, CoWoS, HBM, Hybrid Bonding und Panel-Level-Packaging – und wer gerade Milliarden investiert.

A. Vilsmeier 06.11.2026 · 14:00 Uhr 7 Min.

„*sshole“: Überlanges Passwort öffnet passwortlose Konten auf Alpine Linux

Auf Linux-Systemen mit musl und ohne PAM akzeptierte sshd bei Konten ohne Passwort jedes Passwort mit mehr als 256 Zeichen. Betroffen ist vor allem Alpine Linux, OpenSSH 10.6p2 und Alpine-Updates schließen die Lücke.

A. Vilsmeier 06.11.2026 · 09:30 Uhr 6 Min.

Nach EA jetzt Unity? Silver Lake und Saudi-Arabiens PIF sollen über Übernahme sprechen

Der Finanzinvestor Silver Lake und Saudi-Arabiens Staatsfonds PIF sollen laut Reuters bei Unity wegen einer Übernahme vorgefühlt haben. Im Raum stand eine Bewertung von rund 25 Milliarden US-Dollar, entschieden ist nichts.

A. Vilsmeier 06.11.2026 · 09:15 Uhr 7 Min.

US-Behörden warnen: Angreifer manipulieren vernetzte Kühlanlagen

CISA, FBI und drei US-Ministerien warnen vor Angriffen auf Kühl- und Kühlketten-Überwachungssysteme. In Europa haben Unbekannte seit Oktober Hunderte Supermärkte getroffen, auch in Deutschland.

A. Vilsmeier 06.11.2026 · 08:30 Uhr 7 Min.

GPT-6 Cyber: OpenAI meldet 81 neue Firefox-Lücken und 948 Kernel-Exploits

OpenAIs neues Sicherheitsmodell soll in Firefox 81 unbekannte schwere Lücken gefunden und für 948 Linux-Kernel-Fehler Root-Exploits gebaut haben. Die Zahlen stammen vom Hersteller, Zugang gibt es nur für geprüfte Kunden.

A. Vilsmeier 05.11.2026 · 20:30 Uhr 7 Min.

DigiCert: Migrationspanne legt Kundendaten und Ausweiskopien offen

Ein internes System der Zertifizierungsstelle war nach einer Migration versehentlich aus dem Internet erreichbar. Ein Unbekannter las archivierte Kundendaten, teils mit Ausweiskopien. Zertifikate sind laut DigiCert nicht betroffen.

A. Vilsmeier 05.11.2026 · 17:45 Uhr 6 Min.

Kritische Linux-Lücke im TCP-Stack: Was Router- und Homelab-Betreiber jetzt tun sollten

CVE-2026-98432 steckt seit Linux 4.4 im IPv4-TCP-Code und ist mit CVSS 9.8 bewertet. Server-Distributionen liefern Patches, bei Routern ist die Lage uneinheitlich: MikroTik hat Updates veröffentlicht, andere Hersteller schweigen bislang.

A. Vilsmeier 05.11.2026 · 14:30 Uhr 6 Min.