IT Security News auf Deutsch Überblick: 2026-10-12 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-10-12

Zusammenfassung

Die aktuellen IT-Sicherheitsmeldungen verdeutlichen die gravierenden Risiken unzureichender Basishygiene und ungeschützter Infrastrukturen, wie eklatante Passwortmängel bei Behördendienstleistern sowie tausende exponierte Steuerungssysteme in europäischen Energieanlagen zeigen. Zugleich rückt die Vorbereitung auf künftige Sicherheitsstandards in den Fokus, gestützt durch neue BSI-Leitlinien zur Post-Quanten-Kryptografie sowie anstehende Zertifikatswechsel bei Microsoft. Zudem mahnen zahlreiche Patches für Unternehmenssoftware wie Argo CD, Grafana und MongoDB zur kontinuierlichen Pflege der eigenen Systeme.

1. Eine Schwachstelle in IBM WebSphere Application Server Liberty ermöglicht es lokalen Angreifern, Sicherheitsvorkehrungen zu umgehen.
2. Günstige Android-Smartphones werden zunehmend mit ab Werk installierter Schadsoftware ausgeliefert, die tief ins System eingreift und schwer zu entfernen ist.
3. Mehrere Schwachstellen in MongoDB erlauben es Angreifern, Zugriffskontrollen zu umgehen, Daten zu manipulieren oder Server per Denial-of-Service lahmzulegen.
4. Eine neue Podcast-Folge beleuchtet das disruptive Potenzial von Quantencomputern sowie notwendige Schutzmaßnahmen für die IT-Sicherheit.
5. Authentifizierte Angreifer können eine Sicherheitslücke in Grafana ausnutzen, um Schutzmechanismen zu umgehen und vertrauliche Daten einzusehen.
6. Kürzere Gültigkeitsdauern von TLS-Zertifikaten und der Wandel zur Post-Quanten-Kryptografie steigern laut DigiCert die Nachfrage nach automatisiertem Zertifikatsmanagement.
7. Sicherheitslücken in Grafana Enterprise ermöglichen es unauthentifizierten Angreifern aus der Ferne, erweiterte Benutzer- oder Administratorrechte zu erlangen.
8. Da Microsoft 2027 Stammzertifikate für Windows Update erneuert, müssen Systeme rechtzeitig aktualisiert werden, um den Zugriff auf zukünftige Updates nicht zu verlieren.
9. Eine Lücke im IBM WebSphere Application Server erlaubt entfernten Angreifern das Auslösen von Denial-of-Service-Zuständen.
10. Ein Hackerangriff auf Dänemarks Personenregister wurde begünstigt, weil ein IT-Dienstleister mehrere Konten lediglich mit dem Passwort "123456" geschützt hatte.
11. Aufgrund auslaufender Zertifikate erneuert Microsoft die Schlüssel für Windows Update, was Administratoren zur Prüfung älterer Systeme veranlassen sollte.
12. Eine Schwachstelle in der Resteasy-Komponente von Red Hat Enterprise Linux kann zur Offenlegung vertraulicher Informationen führen.
13. Der bevorstehende DVGW-Kongress thematisiert Strategien zur Erhöhung der Resilienz und Versorgungssicherheit in der Energie- und Wasserwirtschaft.
14. In der PDF-Bibliothek Poppler existiert eine Schwachstelle, über die Angreifer Daten manipulieren und Denial-of-Service-Zustände herbeiführen können.
15. BMI, BMDS und BSI haben eine gemeinsame Leitlinie veröffentlicht, die Behörden und KRITIS-Betreiber bei der Migration auf post-quantensichere Kryptografie unterstützt.
16. Sicherheitslücken im Web-Services-Framework Apache CXF ermöglichen Angreifern Datenmanipulationen, Phishing-Umleitungen und DoS-Attacken.
17. Infoblox erweitert die Mandantenfähigkeit seiner Plattform, um Managed Security Service Providern den flächendeckenden Einsatz von Protective DNS zu erleichtern.
18. Sicherheitslücken in verschiedenen RHEL-Paketen erlauben Rechteausweitung, das Umgehen von Schutzmaßnahmen und Denial-of-Service-Angriffe.
19. Sicherheitsforscher entdeckten über 8.500 frei aus dem Internet erreichbare Steuerungssysteme in europäischen Wind- und Solarparks.
20. Kritische Lücken in Argo CD ermöglichen Angreifern die Ausführung von beliebigem Code, das Auslesen von Zugangsdaten sowie die Übernahme von Rechten.
21. Eine Studie von Google verdeutlicht, dass der Aufwand für Open-Source-Updates je nach Abhängigkeiten von wenigen Stunden bis zu mehreren Monaten variieren kann.
22. Sicherheitsexperten setzen vermehrt eigene KI-Bots ein, die Online-Betrüger in zeitraubende Gespräche verwickeln und so deren Ressourcen binden.
23. Nachlässige Passwortsicherheiten bei einem IT-Dienstleister führten zu einem unbefugten Zugriff auf das zentrale dänische Melderegister.
24. Kaspersky bringt zwei neue Compliance-Pakete auf den Markt, die Unternehmen mit Tools, Schulungen und Monitoring bei der Umsetzung der NIS2-Richtlinie helfen.
25. Die US-Sicherheitsbehörde CISA warnt vor aktiven Angriffen auf jahrelang bekannte Sicherheitslücken in Software wie Apache Struts, BIND und ProFTPD.

Zusammenfassungen mit KI (Google Gemini) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
2. Vorinstallierte Malware macht günstige Android-Smartphones zum Sicherheitsrisiko
3. [UPDATE] [hoch] MongoDB: Mehrere Schwachstellen
4. Quantencomputing – Potential und Risiken einer Zukunftstechnologie
5. [UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
6. DigiCert: Kürzere Zertifikatslaufzeiten machen Automatisierung zur Pflicht
7. [UPDATE] [mittel] Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten
8. Windows Update: Zertifikate laufen 2027 ab – was zu tun ist
9. [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
10. Angriff auf dänisches Melderegister: Zugangspasswort war offenbar 123456
11. Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen
12. [UPDATE] [mittel] Red Hat Enterprise Linux (resteasy): Schwachstelle ermöglicht Offenlegung von Informationen
13. DVGW Kongress: Resilienz Kritischer Infrastrukturen im Fokus
14. [UPDATE] [hoch] poppler: Schwachstelle ermöglicht Denial of Service und Manipulation von Daten
15. Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht
16. [UPDATE] [hoch] Apache CXF: Mehrere Schwachstellen
17. Protective DNS für MSSPs: Infoblox erweitert die Mandantenfähigkeit von Threat Defense
18. [UPDATE] [mittel] Red Hat Enterprise Linux (sssd, tftp, ansible-collection-ansible-posix): Mehrere Schwachstellen
19. Über 8.500 ungeschützte Systeme in Europas Wind- und Solarparks entdeckt
20. [UPDATE] [hoch] Argo CD: Mehrere Schwachstellen
21. Open-Source-Updates: Warum die Wartung unterschiedlich viel Aufwand verursacht
22. Im Kampf gegen KI-Scam: Wie Bots Betrügern ihre wertvolle Zeit stehlen
23. Angriff auf dänisches Melderegister: Zugriffspasswort war offenbar 123456
24. Kaspersky bündelt NIS2-Maßnahmen in zwei Compliance-Paketen
25. Warnung vor Angriffen auf alte Sicherheitslücken