IT Security News auf Deutsch: Überblick Vormittag, 2026-11-12 Zusammenfassung Im Vormittagsfenster dominierten Sicherheitslücken in verbreiteter Software: Die BSI-Warnungen betreffen unter anderem Fortinet, Synology, Apache ActiveMQ, Microsoft-Entwicklerwerkzeuge und Red Hat Enterprise Linux. Ein zweiter Faden ist KI, die sowohl als Werkzeug…
[NEU] [mittel] nginx-ui: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in nginx-ui ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen…
[NEU] [mittel] Extreme Networks ExtremeXOS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Extreme Networks ExtremeXOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen und…
SIRIOS Lab in Berlin bietet Cybersecurity-Szenario: IT-Sicherheitsvorfälle verstehen und realitätsnah erleben
Fraunhofer FOKUS erweitert das Anwendungsspektrum um ein immersives Cybersecurity-Szenario
[NEU] [UNGEPATCHT] [hoch] PTC FlexPLM: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.
SAGRE: Für den besseren Schutz von Einsatzkräften
Das gemeinsame Forschungsprojekt SAGRE von Berliner Feuerwehr, Hochschule für Wirtschaft und Recht Berlin und Bayerischem Roten Kreuz erstellt…
[NEU] [mittel] Apache Axis2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Axis2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
CodeMender in Pull-Requests: Sicherheitslücken automatisch prüfen und beheben
Google hat eine Referenzarchitektur vorgestellt, die den Code-Sicherheitsagenten CodeMender in Git-Pull-Requests einbindet. Entwickler prüfen…
[NEU] [mittel] OPNsense: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten…
[NEU] [mittel] LiteLLM: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um Informationen offenzulegen.
[NEU] [hoch] Node.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten…
[NEU] [UNGEPATCHT] [mittel] BusyBox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Angriff…
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät…
[UPDATE] [hoch] Cisco Expressway: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Expressway ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –,…
Schwachstelle erkannt: Der Betrieb geht weiter
Wenn kritische Dienste nicht sofort aktualisiert werden können, entscheidet nicht allein die Sicherheitslücke über das Risiko. Wichtig ist, ob Angreifer…
[NEU] [mittel] Laravel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Laravel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
IT Sicherheitsnews taegliche Zusammenfassung 2026-11-12 13h : 24 posts
24 posts published in the last hour 11:36Lokalisiertes Monitoring für digitale Souveränität 11:36Nächster Calif.io-Angriff: Jailbreak nutzt Brotli-Lücke auf Mac, iPhone und iPad 11:36Google Chrome: Mehrere Schwachstellen 11:36[UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung 11:36Weitere Cyberangriffe auf Hoster…
Lokalisiertes Monitoring für digitale Souveränität
Monitoring-Daten zeigen Netzwerktopologien, Kommunikationsmuster und Schwachstellen. Wo diese Daten liegen und wer sie einsehen kann, rückt durch NIS-2…
Nächster Calif.io-Angriff: Jailbreak nutzt Brotli-Lücke auf Mac, iPhone und iPad
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät…
Google Chrome: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um möglicherweise Schadcode auszuführen, Berechtigungen zu erweitern,…
[UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.