IT Security News auf Deutsch Überblick: 2026-10-13 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-10-13

Zusammenfassung

Der aktuelle Berichtszeitraum steht ganz im Zeichen zahlreicher Sicherheitsaktualisierungen für zentrale Unternehmens- und Linux-Komponenten wie OpenSSH, den Linux-Kernel sowie Softwarelösungen von Red Hat, IBM und Atlassian. Zudem mahnt das BSI nach Sabotageakten auf vernetzte Steuerungssysteme zur erhöhten Wachsamkeit bei OT- und IoT-Infrastrukturen. Auch im Bereich der künstlichen Intelligenz bleibt die Dynamik hoch, was sich in Schwachstellen von KI-Frameworks wie vLLM und neuen Modellveröffentlichungen zeigt.

1. Eine Schwachstelle im Paket p11-kit unter Red Hat Enterprise Linux erlaubt es lokalen Angreifern, einen Denial-of-Service-Zustand auszulösen.
2. In dem Python-Framework Django wurden mehrere Sicherheitslücken geschlossen, die unter anderem beliebige Codeausführungen, Cross-Site Scripting und Denial-of-Service ermöglichen.
3. Der Linux-Kernel erhält Updates gegen mehrere kritische Lücken, durch die Angreifer Rechte ausweiten, Daten manipulieren oder Systemabstürze herbeiführen können.
4. Nach Hackangriffen auf Kühlsysteme französischer Supermärkte warnt das BSI auch Betreiber kleinerer vernetzter Anlagen vor gezielter Sabotage.
5. Das BSI informiert über mehrere Schwachstellen in der Grafikbibliothek Pillow unter Red Hat Enterprise Linux, die zu Datenmanipulation und DoS führen können.
6. Eine Sicherheitslücke in OpenSSL ermöglicht entfernten, anonymen Angreifern das Auslösen von Denial-of-Service-Zuständen.
7. In der Bibliothek libarchive erlaubt ein Fehler entfernten Angreifern, betroffene Systeme durch Denial-of-Service-Attacken zu stören.
8. Eine lokale Schwachstelle im Linux-Kernel ermöglicht es Benutzern ohne erhöhte Rechte, vertrauliche Informationen offenzulegen.
9. Mehrere Schwachstellen in OpenSSH können zur Umgehung von Sicherheitsmechanismen, Denial-of-Service und potenzieller Codeausführung führen.
10. In IBM Storage Scale wurden Fehler behoben, die das Umgehen von Schutzmaßnahmen und das Auslesen sensibler Daten erlaubten.
11. Red Hat Enterprise Linux schließt in der Bibliothek glib2 Schwachstellen, die für Informationsabfluss und Denial-of-Service ausnutzbar sind.
12. Eine Lücke im Paket attr unter Red Hat Enterprise Linux ermöglicht lokalen Angreifern eine unautorisierte Privilegieneskalation.
13. Das KI-Framework vLLM weist mehrere Sicherheitslücken auf, die Informationsoffenlegung, Datenmanipulation und DoS-Zustände verursachen können.
14. Eine Schwachstelle in den Pluggable Authentication Modules (PAM) erlaubt anonymen Fernangreifern das Abgreifen vertraulicher Informationen.
15. Atlassian hat Updates für Bamboo, Confluence, Jira und weitere Produkte veröffentlicht, um kritische Lücken wie Remote Code Execution und SQL-Injection zu schließen.
16. Eine lokale Schwachstelle im XML-Parser expat ermöglicht nicht näher spezifizierte Angriffe auf betroffene Systeme.
17. Authentorisierte entfernte Angreifer können mehrere Schwachstellen in der KI-Engine vLLM ausnutzen, um gezielte Denial-of-Service-Angriffe durchzuführen.
18. Eine Lücke im Paketmanager RPM erlaubt lokalen Angreifern die Ausführung von beliebigem Programmcode im Kontext des jeweiligen Benutzers.
19. Das BSI warnt vor einer weiteren vLLM-Schwachstelle, über die anonyme Angreifer aus der Ferne einen Denial of Service auslösen können.
20. In der Multimedia-Bibliothek ffmpeg ermöglichen mehrere Lücken entfernten Angreifern die Herbeiführung von Denial-of-Service-Zuständen.
21. IBM schließt mehrere Schwachstellen in WebSphere Application Server Liberty, um Sicherheitsumgehungen und Datenmanipulationen zu verhindern.
22. Eine Sicherheitslücke im Python-Modul lxml unter Red Hat Enterprise Linux erlaubt entfernten Angreifern das Umgehen von Schutzmechanismen.
23. Der IBM WebSphere Application Server ist von mehreren Lücken betroffen, die unter anderem Privilegieneskalation, XSS und DoS ermöglichen.
24. Schwachstellen in der Regex-Bibliothek PCRE2 können zu Speicherbeschädigungen, Sicherheitsumgehungen und Denial-of-Service führen.
25. Google hat sein neues KI-Modell Gemini 4 Argon veröffentlicht, das erweiterte Entwicklerfunktionen bietet, jedoch höhere Nutzungskosten verursacht.

Zusammenfassungen mit KI (Google Gemini) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [mittel] Red Hat Enterprise Linux (p11-kit): Schwachstelle ermöglicht Denial of Service
2. [UPDATE] [hoch] Django: Mehrere Schwachstellen
3. [UPDATE] [kritisch] Linux Kernel: Mehrere Schwachstellen
4. BSI gemahnt auch Betreiber kleiner vernetzter Anlagen
5. [UPDATE] [hoch] Red Hat Enterprise Linux (Pillow): Mehrere Schwachstellen
6. [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
7. [UPDATE] [mittel] libarchive: Schwachstelle ermöglicht Denial of Service
8. [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen
9. [UPDATE] [hoch] OpenSSH: Mehrere Schwachstellen
10. [UPDATE] [mittel] IBM Storage Scale: Mehrere Schwachstellen
11. [UPDATE] [mittel] Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen
12. [UPDATE] [mittel] Red Hat Enterprise Linux (attr): Schwachstelle ermöglicht Privilegieneskalation
13. [UPDATE] [hoch] vllm: Mehrere Schwachstellen
14. [UPDATE] [mittel] PAM: Schwachstelle ermöglicht Offenlegung von Informationen
15. [UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen
16. [UPDATE] [mittel] expat: Schwachstelle ermöglicht nicht spezifizierten Angriff
17. [UPDATE] [mittel] vllm: Mehrere Schwachstellen ermöglichen Denial of Service
18. [UPDATE] [mittel] RPM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
19. [UPDATE] [mittel] vllm: Schwachstelle ermöglicht Denial of Service
20. [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service
21. [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen
22. [UPDATE] [hoch] Red Hat Enterprise Linux (lxml): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
23. [UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen
24. [UPDATE] [hoch] PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen
25. Überraschung: Google veröffentlicht Gemini 4 Argon