IT Security News auf Deutsch Überblick: 2026-10-16 Nacht

IT Security News auf Deutsch: Überblick Nacht, 2026-10-16

Zusammenfassung

Die aktuellen Sicherheitsmeldungen stehen im Zeichen von umfangreichen Patchday-Updates sowie besorgniserregenden Angriffen auf physische und digitale Infrastrukturen. Neben den massiven Korrekturpaketen von Microsoft und SAP rücken gezielte Sabotageakte auf Kühlketten im Lebensmitteleinzelhandel und Spionagefälle im Umfeld führender KI-Unternehmen in den Fokus. Diese Entwicklungen verdeutlichen IT-Verantwortlichen eindringlich, wie kritisch das zeitnahe Einspielen von Sicherheitsupdates und die lückenlose Überwachung vernetzter Systeme im Betriebsalltag sind.

1. SAP schließt zum Patchday im Oktober mit 21 Sicherheitshinweisen kritische Schwachstellen, darunter eine gefährliche Code-Injection-Lücke in S/4HANA.
2. Der US-Konzern Copeland ist als zweiter Kühltechnik-Lieferant von Cyberattacken auf europäische Supermarkt-Kühlketten betroffen, was die Verwundbarkeit physischer Betriebsprozesse unterstreicht.
3. Microsoft ermöglicht in der aktuellen Insider Preview von Windows Server 2025 erstmals das direkte Booten vom Resilient File System (ReFS).
4. Google hat im Chrome-Browser sieben kritische Sicherheitslücken geschlossen, die das Ausführen von Schadcode außerhalb der Sandbox erlaubten.
5. Das Krypto-Diebstahl-Kit Noir nutzt DNS-TXT-Einträge über DoH, um Steuerungsserver flexibel anzupassen und Schutzmaßnahmen zu umgehen.
6. Das BSI warnt vor einer Schwachstelle in den coreutils von Red Hat Enterprise Linux, die Denial-of-Service-Zustände sowie die Offenlegung von Informationen ermöglicht.
7. Eine als hoch eingestufte Sicherheitslücke in der Visualisierungssoftware Grafana erlaubt es entfernten Angreifern, beliebigen Programmcode auszuführen.
8. Beim Schweizer Marktplatz Ricardo wurden nach vorherigen Phishing-Wellen die Daten von rund 890.000 Kunden gestohlen.
9. Mehrere Lücken in der Java-Bibliothek FasterXML Jackson erlauben entfernten Angreifern die Auslösung von Denial-of-Service-Zuständen.
10. Ein BSI-Hinweis warnt vor mehreren Schwachstellen in FreeIPA unter Red Hat Enterprise Linux, die bis zur Übernahme von Administratorrechten führen können.
11. Im Remote-Desktop-Client FreeRDP wurden mehrere Schwachstellen identifiziert, die unbefugte Angriffe auf betroffene Systeme ermöglichen.
12. Der IT-Sicherheitsanbieter Sophos warnt nach Cyberangriffen auf französische Supermärkte vor der zunehmenden Sabotage physischer Prozesse über vernetzte Steuerungen.
13. BSI-Warnung vor Lücken im Apache Tomcat APR Connector, welche Denial-of-Service-Angriffe und das Umgehen von Schutzmechanismen erlauben.
14. Das FBI hat einen Mitarbeiter von OpenAI festgenommen, der eine Abhöreinrichtung an einem Fernseher in einem Konferenzraum installiert haben soll.
15. Das BSI weist auf mehrere Schwachstellen in CPython hin, die für Denial-of-Service-Attacken und die Umgehung von Sicherheitsvorkehrungen genutzt werden können.
16. Für eine kritische RCE-Schwachstelle mit CVSS-Höchstwert 10.0 in GitLab wurde ein Proof-of-Concept veröffentlicht, der zehntausende Instanzen bedroht.
17. Eine Lücke in der Git-Plattform Gitea ermöglicht es anonymen Angreifern, vertrauliche Informationen auszulesen.
18. Das T.I.S.P.-Zertifikat der TeleTrusT bietet IT-Sicherheitsexperten mit mehrjähriger Praxis eine strukturierte Möglichkeit zum Nachweis ihrer Fachkompetenz.
19. Eine Schwachstelle in den Perl-kompatiblen regulären Ausdrücken (PCRE) ermöglicht authentisierten Angreifern Codeausführung und Speicherbeschädigung.
20. Die Stadtverwaltung Eichstätt wurde Opfer eines mutmaßlichen Ransomware-Angriffs, bei dem ein Großteil der kommunalen Daten abgeflossen ist.
21. Ein BSI-Update informiert über eine Denial-of-Service-Schwachstelle in der Datenbindungskomponente FasterXML Jackson Databind.
22. Der Sicherheitsanbieter Eset erweitert seine Protect-Plattform um spezielle Module zur Früherkennung von Bedrohungen durch autonome KI-Agenten.
23. Das BSI warnt vor mehreren Lücken im Linux Kernel, die zur Schutzumgehung und zu Denial-of-Service-Zuständen führen können.
24. Microsoft schließt über 1.400 Sicherheitslücken in Windows, Office und SQL Server, darunter eine bereits aktiv ausgenutzte Zero-Day-Lücke.
25. Mehrere Schwachstellen in Paketen wie tornado oder environment-modules unter Red Hat Enterprise Linux ermöglichen Codeausführung und Schutzumgehung.

Zusammenfassungen mit KI (Google Gemini) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. SAP Patch-Day Oktober 2026: Drei HotNews und Korrekturen für S/4HANA
2. Copeland: Hacker kapern weitere Supermarkt-Kühlschränke
3. Windows Server 2025 mit ReFS-Boot
4. Chrome 155: Google stopft sieben kritische Löcher
5. Noir: Wallet-Drainer nutzt DNS-TXT-Einträge zur Steuerung seiner Infrastruktur
6. [UPDATE] [niedrig] Red Hat Enterprise Linux (coreutils): Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
7. [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung
8. Schweizer Onlineauktionshaus Ricardo: Erst Betrugsfälle, jetzt 890.000 Daten gestohlen
9. [UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
10. [UPDATE] [hoch] Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen
11. [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
12. Sophos zum Cyberangriff auf französische Supermärkte
13. [UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen
14. Abhöreinrichtung: FBI fasst mutmaßlichen Spion bei OpenAI
15. [UPDATE] [hoch] CPython: Mehrere Schwachstellen
16. GitLab-Sicherheitslücke CVE-2026-97229: PoC-Exploit veröffentlicht
17. [UPDATE] [mittel] Gitea: Schwachstelle ermöglicht Offenlegung von Informationen
18. Security-Kompetenz systematisch ausbauen: Für wen sich die T.I.S.P.-Weiterbildung lohnt
19. [UPDATE] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
20. Großer Datenabfluss: Verwaltung von Eichstätt gehackt
21. [UPDATE] [mittel] FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service
22. Eset erweitert Protect-Plattform um Schutz für KI-Agenten
23. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
24. Erneuter Rekord-Patchday: Microsoft schließt 1.414 Sicherheitslücken
25. [UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen