Sicherheit
Krypto-Sicherheitsvorfälle, Serviceunterbrechungen und Wiederherstellungsupdates mit datiertem, prüfbarem Kontext.
CISA warnt vor ausgenutzter Collabora-CODE-Lücke; behoben ab 26.4.303
CVE-2026-110447 betrifft Nextclouds integrierte CODE-App vor 26.4.303. Eigenständige Collabora-Server sind nicht betroffen; Deaktivieren reicht nicht.
Node.js behebt Brotli-Schwachstelle in drei Versionszweigen
Die Meldung nennt 26.12.1, 24.22.1 und 22.23.4. Das Risiko der hoch eingestuften Brotli-Lücke hängt von der Verarbeitung komprimierter Eingaben ab.
Electrum 4.8.3 behebt Serverangriff beim Erhöhen von Transaktionsgebühren
Die Warnung vom 24. Oktober betrifft Versionen vor 4.8.3. Ein Verlust setzt das Signieren der manipulierten Transaktion voraus; volle Adresse und Betrag prüfen.
CISA und FBI warnen vor SafePay: mindestens 600 Opfer seit 2024
Die Warnung vom 20. Oktober nennt Zugangsdaten, exponierte Systeme und Backup-Störungen; die Opferzahl ist keine reine Kryptostatistik.
PHP behebt zwei kritische RCE-Lücken und fordert Webbetreiber zum Update auf
PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 beheben zwei kritische Lücken. Vorläufige Maßnahmen beseitigen das Risiko nicht vollständig.
Project Eleven und Relm prüfen Quantenbereitschaft in Krypto-Versicherungen
Relm berät zu Strongpoint-Kontrollen. Die explorative Partnerschaft legt weder Prämienrabatte noch neuen Versicherungsschutz fest.
BiFi-Berichte beschreiben USDT-Exploit und Rückgabe von rund 159.000 Dollar
Berichte beschreiben einen Zinsfehler mit etwa 165.600 USDT Abfluss sowie eine gemeldete Rückgabe von 159.103 USDC am 18. Oktober.
Qubic meldet 1.404 geleerte Wallets durch schwache Seed-Erzeugung
Qubic führt den Vorfall auf unzureichenden Zufall bei Seeds zurück. Das Update vom 18. Oktober nennt Schutzstopp und Korrektur in Version 4.26.4.
SEAL meldet 81 Vorfälle im Wochenbericht, falscher Support bleibt ein Risiko
SEAL erfasste vom 6.–13. Oktober 81 Vorfälle und 6.109 Phishing-Domains. Das sind Daten seiner Reaktion, keine Gesamtzahl aller Kryptodelikte.