IT Security News auf Deutsch: Überblick Nacht, 2026-10-22 Zusammenfassung In den vergangenen Stunden stand die Verwundbarkeit digitaler Infrastrukturen und Lieferketten im Mittelpunkt. Von unsicheren Fernwartungszugängen in Kühlanlagen bis hin zu kompromittierten Update-Servern und Schwachstellen in weit verbreiteten Software-Bibliotheken wird deutlich,…
GoDaddy widerruft 404.607 TLS-Zertifikate
GoDaddy hat 404.607 TLS-Zertifikate widerrufen, weil sie nicht den eigenen Zertifikatsrichtlinien entsprachen. Die vorgeschriebene Frist für den Widerruf…
Agentic SecOps als Weiterentwicklung von Security Operations
Sicherheitsverantwortliche stehen heute vor einer nahezu unlösbaren Aufgabe. Es gilt, mehr Cyberbedrohungen denn je zu erkennen, mehr Telemetriedaten zu…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise…
Wer jetzt handelt, kommt noch vor die Lage
Laut Unit 42 laufen rund 22,6 Millionen exponierten Instanzen auf PHP. Aufgrund von zwei Sicherheitslücken, haben viele Organisationen ihre Webseiten…
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu…
php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
[UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
Opengear schließt Distributionspartnerschaft mit Ingram Micro
Opengear kooperiert europaweit mit Ingram Micro. Dadurch werden die Netzwerkresilienz- und Out-of-Band-Managementlösungen in 20 Ländern verfügbar.
[UPDATE] [hoch] NoMachine: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in NoMachine ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen,…
GitLab-Sicherheitslücke CVE-2026-110264: Update empfohlen
GitLab hat am 21. Oktober 2026 Patches für eine Sicherheitslücke mit dem Höchstwert von 10,0 auf der CVSS-Skala veröffentlicht. Sie betrifft…
[UPDATE] [kritisch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand…
Wie aus Ideen erfolgreiche Innovationen werden
Was macht aus einer Cybersecurity-Idee ein erfolgreiches Startup? Jury-Mitglied Oliver Küch erläutert, worauf es beim UP26@it-sa-Award ankommt und warum…
[UPDATE] [mittel] Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff…
Mein Reality-Check: Cybersecurity ist keine Männerdomäne mehr
Bei der SheLeadsTech-Konferenz in München trafen sich Frauen aus IT, Cybersecurity und Governance. Mein Fazit: lockerer Rahmen, fachlich stark, Austausch…
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen…
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-22 09h : 10 posts
10 posts published in the last hour 06:35[UPDATE] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen 06:35[UPDATE] [mittel] PHP: Mehrere Schwachstellen 06:34KI-Agenten Anmeldedaten: Wie Agenten Geheimnisse offenlegen 06:34[UPDATE] [mittel] Checkmk: Schwachstelle ermöglicht Privilegieneskalation 06:34Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette…
[UPDATE] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen,…
[UPDATE] [mittel] PHP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen oder die…
KI-Agenten Anmeldedaten: Wie Agenten Geheimnisse offenlegen
KI-Agenten können API-Schlüssel und Cloud-Geheimnisse im normalen Betrieb preisgeben, auch ohne Malware. Eine Studie von Trellix vom 14. Oktober…
[UPDATE] [mittel] Checkmk: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.