IT Security News auf Deutsch: Überblick Nacht, 2026-10-27 Zusammenfassung In den frühen Morgenstunden dominierten Schwachstellenmeldungen und die Nachwirkungen der jüngsten Bibliotheks-Lücken: Nach php2shell sorgt nun der Brotli-Fehler für Notfall-Updates bei Node.js, Python und .NET. Daneben meldete das BSI mehrere aktualisierte…
iOS 27.2: Update steht für iPhones bereit – das steckt drin
iOS 27.2 ist da und wird an kompatible iPhones ausgerollt. Leider müssen Apple-Fans hierzulande auf einige der Neuerungen verzichten. Woran das liegt und…
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-27 08h : 4 posts
4 posts published in the last hour 06:46Windows 11 26H2 seit 21. Oktober 2026 allgemein verfügbar 06:46Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern 06:46Kritische Atlassian-Schwachstelle mit unklarer Kennung 06:45Zero Trust Architektur 2026: Wie Identität und KI-Agenten die Sicherheitsstrategie neu…
Windows 11 26H2 seit 21. Oktober 2026 allgemein verfügbar
Microsoft hat zum 21. Oktober 2026 die allgemeine Verfügbarkeit von Windows 11 26H2 bekannt gegeben. Das heißt, dass dieses Feature-Upgrade für kompatible…
Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern
Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein dreitägiger Online-Workshop vermittelt die sichere Konfiguration und praktische…
Kritische Atlassian-Schwachstelle mit unklarer Kennung
Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwachstelle…
Zero Trust Architektur 2026: Wie Identität und KI-Agenten die Sicherheitsstrategie neu definieren
Zero Trust wird durch KI-Agenten und NIS2 dringlicher. Der Beitrag ordnet aktuelle Anbieterkonzepte ein und zeigt anhand von Gartner-, Forrester- und…
Microsoft bietet 1/4 der Belegschaft (60.000 Leuten) Abfindungen an
Das dürfte ein „Shakeout“ werden. Gerade ist bekannt geworden, dass Microsoft rund ein Viertel der Belegschaft los werden will. Dazu bietet Redmond den…
Das Brotli-Desaster (broccolie2shell): Node.js, Python … und jetzt .Net
Letzte Woche schüttelten die Schwachstellen php2shell die IT-Branche durch. Dann gab es den Hinweis auf eine Schwachstelle in der Kompressionsbibliothek…
Sicherheitsvorfall bei Secra Bookings; Mittelholstein-Tourismus & ferienwohnungen.de betroffen
Gestern haben mich zwei Lesermeldungen über Sicherheitsvorfälle in der Tourismus- und Hotelbuchungsbranche erreicht. Bei der Plattform secra bookings gab…
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-27 01h : 11 posts
11 posts published in the last hour 23:32[UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service 23:32Mailferry: Mail-Sammeldienst aus Deutschland 23:32[UPDATE] [mittel] expat: Schwachstelle ermöglicht Codeausführung 23:09IT Security News auf Deutsch Überblick: 2026-10-26 Abend 23:05[UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen 23:05[UPDATE] [mittel]…
[UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.
Mailferry: Mail-Sammeldienst aus Deutschland
Anfang des Jahres hatte ich über die Einstellung des E-Mail-Sammeldiensts Gmailify durch Google berichtet. Dadurch fehlt Nutzern ggf. die Möglichkeit,…
[UPDATE] [mittel] expat: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Integer-Überlauf auszulösen, der weitere Angriffe ermöglicht, darunter…
IT Security News auf Deutsch Überblick: 2026-10-26 Abend
IT Security News auf Deutsch: Überblick Abend, 2026-10-26 Zusammenfassung Zwischen 18:00 und 00:00 Uhr dominierten ausschließlich BSI-Warnmeldungen zu Schwachstellen das Bild, darunter viele Updates bereits bekannter Advisories. Auffällig ist die Häufung bei weit verbreiteter Infrastruktur- und Basissoftware wie NGINX, Apache…
[UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, den Speicher zu…
[UPDATE] [mittel] expat: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.
Sicherheitsvorfall bei Secra Bookings; Mittelholstein-Tourismus betroffen?
Gestern haben mich zwei Lesermeldungen über Sicherheitsvorfälle in der Tourismus- und Hotelbuchungsbranche erreicht. Bei der Plattform Secra Bookings gab…
[UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff…
Monitoring-Seite zu ausgenutzten Router-Sicherheitslücken
Heute noch ein kurzer Tipp für Administratoren und Nutzer aus der Blog-Leserschaft: Router zum Internetzugang benutzen wir ja wohl alle. Und Router haben…
[UPDATE] [mittel] Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qt Core QXmlStream parser ausnutzen, um einen Denial of Service Angriff durchzuführen.