IT Security News auf Deutsch Überblick: 2026-10-12 Nachmittag

IT Security News auf Deutsch: Überblick Nachmittag, 2026-10-12

Zusammenfassung

Im aktuellen Beobachtungszeitraum stehen kritische Sicherheitsupdates für weit verbreitete Betriebssysteme und Unternehmenssoftware wie macOS, Red Hat Linux und Oracle-Anwendungen im Vordergrund. Neben diesen technischen Schwachstellen verdeutlicht ein schwerwiegender Vorfall in französischen Supermärkten die realen physischen Auswirkungen von Cyberangriffen auf kritische Infrastrukturen. Zudem rücken strategische IT-Sicherheitsthemen wie die Implementierung passwortloser Authentifizierung sowie Governance-Anforderungen im Rahmen von NIS2 in den Fokus von Administratoren und Entscheidungsträgern.

1. Eine Sicherheitslücke in Python unter Red Hat Enterprise Linux ermöglicht lokalen Angreifern die Ausführung von beliebigen Programmcodes, was das Risiko lokaler Rechteausweitungen erhöht.
2. Mehrere Schwachstellen in Red Hat Enterprise Linux erlauben entfernten Angreifern die Auslösung von Denial-of-Service-Zuständen, was die Systemverfügbarkeit beeinträchtigt.
3. In Oracle PeopleSoft wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Vertraulichkeit, Integrität und Verfügbarkeit der Systeme zu gefährden.
4. Eine Schwachstelle in der Programmiersprache Ruby kann von Angreifern ausgenutzt werden, um Denial-of-Service-Angriffe durchzuführen und betroffene Anwendungen zu blockieren.
5. Ein Cyberangriff auf französische Supermärkte aktivierte den Abtaumodus von Kühlregalen und verursachte durch verdorbene Lebensmittel erhebliche finanzielle Schäden.
6. Das BSI warnt vor mehreren Schwachstellen in IBM DB2 on Cloud Pak for Data, die von Angreifern zur Rechteausweitung und Codeausführung genutzt werden können.
7. In Dells Secure Connect Gateway existieren mehrere Schwachstellen, die unbefugte Angriffe auf das System ermöglichen und ein umgehendes Einspielen von Patches erfordern.
8. Oracle schließt mehrere Schwachstellen in JD Edwards, über die Angreifer im schlimmsten Fall vollständigen Zugriff auf vertrauliche Unternehmensdaten erlangen könnten.
9. Eine Lücke in der Datenübertragungsbibliothek cURL erlaubt es entfernten Angreifern, Dateien auf Zielsystemen gezielt zu manipulieren.
10. Ein weiteres BSI-Advisory weist auf hohe Risiken durch mehrere Schwachstellen in Oracle PeopleSoft hin, welche die Integrität und Vertraulichkeit von Unternehmensdaten bedrohen.
11. Apple schließt mehrere Schwachstellen in macOS Sequoia, Sonoma und Tahoe, die Angreifern Root-Rechte, Codeausführung und die Umgehung von Schutzmechanismen ermöglichen.
12. Eine Sicherheitslücke im Bildbearbeitungsprogramm GIMP erlaubt lokalen Angreifern die Ausführung von Code sowie die Herbeiführung von Denial-of-Service-Zuständen.
13. Weitere Lücken in GIMP verschärfen das Risiko von Codeausführungen und Systemabstürzen bei der Verarbeitung präparierter Dateien.
14. Die HTTP/2-Bibliothek nghttp2 weist eine Schwachstelle auf, die anonymen entfernten Angreifern gezielte Denial-of-Service-Angriffe ermöglicht.
15. Die britische Regierung setzt bei GOV.UK One Login auf Passkeys und spart dadurch täglich knapp 600 Pfund bei gleichzeitig verbessertem Schutz vor Phishing-Angriffen.
16. Das BSI stuft mehrere Schwachstellen in Apple macOS als kritisch ein, da sie Rechteausweitung, Dateimanipulation und das Ausspähen von Daten erlauben.
17. Ein Fachbeitrag betont die Bedeutung klarer Prozessverantwortung bei der NIS2-Umsetzung, um rechtliche und betriebliche Risiken durch organisatorische Versäumnisse zu vermeiden.
18. Die Grafikbibliothek libpng enthält mehrere Schwachstellen, durch die Angreifer schädlichen Code ausführen oder Anwendungen zum Absturz bringen können.
19. Das Dienstprogramm patch weist Schwachstellen auf, die von Angreifern zur Auslösung von Denial-of-Service-Zuständen genutzt werden können.
20. In der Visualisierungssoftware Grafana wurden Lücken identifiziert, die Cross-Site-Scripting (XSS) sowie Denial-of-Service-Angriffe ermöglichen.
21. In verschiedenen Komponenten der Red Hat Ansible Automation Platform bestehen Schwachstellen, die Codeausführung und XSS-Angriffe erlauben.
22. Der Linux-Kernel ist von mehreren Schwachstellen betroffen, die unter anderem Speicherbeschädigungen, Informationslecks und DoS-Zustände auslösen können.
23. Samsung testet die kommende Benutzeroberfläche One UI 9.5 auf ersten Galaxy-Smartphones, um neue Funktionen und Sicherheitsverbesserungen vorzubereiten.
24. Der Systemdienst rsyslog weist eine Lücke auf, die entfernten Angreifern Denial-of-Service-Angriffe und potenziell die Ausführung von Code ermöglicht.
25. Eine Schwachstelle in der Komponente brace-expansion unter Red Hat Enterprise Linux ermöglicht Denial-of-Service-Angriffe durch entfernte Nutzer.

Zusammenfassungen mit KI (Google Gemini) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung
2. [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service
3. [UPDATE] [mittel] Oracle PeopleSoft: Mehrere Schwachstellen
4. [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service
5. Riesiger Schaden: Cyberangriff trifft Tiefkühlung in Hunderten Supermärkten
6. [UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen
7. [UPDATE] [mittel] Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
8. [UPDATE] [hoch] Oracle JD Edwards: Mehrere Schwachstellen
9. [UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
10. [UPDATE] [hoch] Oracle PeopleSoft: Mehrere Schwachstellen
11. [UPDATE] [hoch] Apple macOS Sequoia, Sonoma und Tahoe: Mehrere Schwachstellen
12. [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
13. [UPDATE] [mittel] GIMP: Mehrere Schwachstellen
14. [UPDATE] [mittel] nghttp2: Schwachstelle ermöglicht Denial of Service
15. Passkeys sparen britischer Regierung fast 600 Pfund pro Tag
16. [UPDATE] [kritisch] Apple macOS: Mehrere Schwachstellen
17. NIS2: Wenn kleine Prozessversäumnisse zum Risiko werden
18. [UPDATE] [mittel] libpng: Mehrere Schwachstellen
19. [UPDATE] [niedrig] patch: Mehrere Schwachstellen ermöglichen Denial of Service
20. [UPDATE] [mittel] Grafana: Mehrere Schwachstellen
21. [UPDATE] [hoch] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen
22. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
23. Samsung testet One UI 9.5: Was zum nächsten Update schon bekannt ist
24. [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
25. [UPDATE] [mittel] Red Hat Enterprise Linux (brace-expansion): Schwachstelle ermöglicht Denial of Service