IT Security News auf Deutsch: Überblick Nachmittag, 2026-11-04 Zusammenfassung In diesem Zeitraum dominieren kritische Sicherheitsupdates für weit verbreitete Open-Source-Komponenten und Infrastruktur-Software das Bild. Besonders auffällig ist eine Serie von Angriffen auf physische Infrastrukturen, wie Kühlsysteme in Supermärkten, sowie gezielte Spionageversuche…
[UPDATE] [mittel] LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Remote-Steuerung: Kühltheken in Supermärkten erneut gehackt
In mehreren europäischen Ländern sind Tiefkühler erneut per Fernwartung in den Abtaumodus versetzt worden. Der Schaden dürfte in die Millionen gehen. (…
[UPDATE] [mittel] LibreOffice: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Convert Cyber Risks into Business Impact – and measure them in Euros
AI reduces the time gap between the disclosure of a vulnerability and an attack to just a few hours
[UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform (bouncycastle): Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um Informationen offenzulegen.
Hochleistungs-DDoS-Angriffe nehmen um 1.286 Prozent zu
Hochleistungs-DDoS-Angriffe nehmen rasant zu, doch auch kurze und verteilte Attacken können Dienste lahmlegen. Unternehmen sollten Netzwerke, Anwendungen…
[UPDATE] [mittel] Prometheus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Prometheus ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen…
Artcraft: Dieser Entwickler baut eine KI-Alternative zu Adobe Photoshop
Hohe Kosten, unpraktische Cloud-Anbindung: Viele Kreative wünschen sich schon lange, dass die Creative Cloud von Adobe mehr Konkurrenz bekommt. Artcraft…
[UPDATE] [mittel] Red Hat Hardened Images RPMs: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu…
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-04 21h : 12 posts
12 posts published in the last hour 19:35[UPDATE] [mittel] CUPS: Schwachstelle ermöglicht Offenlegung von Informationen 19:35[UPDATE] [hoch] FasterXML Jackson: Mehrere Schwachstellen 19:35[UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen 19:35[UPDATE] [mittel] CUPS: Mehrere Schwachstellen 19:34robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer…
[UPDATE] [mittel] CUPS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um Informationen offenzulegen.
[UPDATE] [hoch] FasterXML Jackson: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um Schutzmechanismen und Autorisierungsregeln zu umgehen,…
[UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service…
[UPDATE] [mittel] CUPS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu manipulieren.
robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen
Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Informationen offenzulegen.
[UPDATE] [hoch] Bouncy Castle: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren,…
[UPDATE] [mittel] Unbound: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten…
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um Daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen.
[UPDATE] [hoch] Red Hat OpenShift für Windows Containers (WMCO): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift für Windows Containers ausnutzen, um Administratorrechte zu erlangen und vertrauliche…