IT Security News auf Deutsch Überblick: 2026-10-19 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-10-19

Zusammenfassung

Die aktuellen Meldungen veranschaulichen einen drastischen Anstieg von Cyberangriffen auf deutsche Unternehmen um über 100 Prozent, was den Druck auf IT-Sicherheitsverantwortliche weiter erhöht. Neben kritischen Schwachstellen in Kerntechnologien wie dem Linux-Kernel und aktiv ausgenutzten Zero-Day-Lücken in Windows rücken zunehmend Regulierung sowie die Absicherung von KI-Infrastrukturen in den Fokus. Unternehmen müssen jetzt handeln, um sowohl neuen Bedrohungen durch automatisierte Angriffe zu begegnen als auch gesetzliche Vorgaben wie den EU AI Act rechtzeitig umzusetzen.

1. Unternehmen sollten die Dokumentationspflichten des EU AI Act frühzeitig planen, da grundlegende Architekturentscheidungen nicht kurzfristig nachgerüstet werden können.
2. Eine kritische Schwachstelle im Netzwerkteil des Linux-Kernels ermöglicht Ausbrüche aus virtuellen Maschinen und bedroht insbesondere Cloud-Hoster.
3. Das BSI warnt vor mehreren Lücken in Devolutions Server, die entfernten Angreifern Rechteausweitung und Informationsabfluss ermöglichen.
4. Forschende untersuchten autonome chinesische KI-Modelle im Netz und gewannen Einblicke in deren Funktionsweise sowie die ungewollte Preisgabe interner Daten.
5. Schwachstellen im Framework Vercel Next.js erlauben Angreifern die Ausführung von beliebigem Code sowie Denial-of-Service-Attacken.
6. Die US-Behörde CISA warnt vor laufenden Angriffen auf Sicherheitslücken in Fortinet-Produkten sowie BeyondTrust Remote Support.
7. Eine Schwachstelle im Dienst rpcbind unter Red Hat Enterprise Linux erlaubt es entfernten Angreifern, DoS-Zustände herbeizuführen.
8. Das Projekt World nutzt Iris-Scans zur Verifizierung bei Zoom-Meetings, um Identitätsdiebstahl und Deepfakes in Videokonferenzen zu verhindern.
9. Sicherheitsforscher veröffentlichten Details zu einem untethered Jailbreak, der die iOS-Version 27.0.1 dauerhaft entsperrt.
10. Auf der Konferenz Hexacon demonstrierte das Team Calif.io erstmals seit Jahren einen neustartfesten Jailbreak für das iPhone 18 Pro.
11. Nach einem Hackerangriff vor über einem Jahr warten Einsatzkräfte der Polizei in Mecklenburg-Vorpommern weiterhin auf neue Dienst-Smartphones.
12. Ein Schulungsangebot der isits AG vermittelt Fachkräften die effektive Erfassung und Analyse von Cyber Threat Intelligence für den Betrieb.
13. Der Emulator KytyPS5 ermöglicht die Ausführung von PlayStation-5-Spielen auf der Xbox Series X über den Entwicklermodus.
14. Eine Sicherheitslücke in FortiOS, FortiProxy und FortiSwitch erlaubt lokalen Angreifern die gezielte Manipulation von Systemdateien.
15. Thales und Google Cloud kooperieren, um die Aktionen und Datenflüsse von KI-Agenten über Gemini Enterprise in Echtzeit zu sichern.
16. Der Think Tank DCQL beruft Axel Foery zum neuen Director Quantum & AI, um die Forschung in diesen Zukunftsfeldern auszubauen.
17. Ein Cyberangriff auf die Netzwerkinfrastruktur der Berliner Humboldt-Universität führt derzeit zu Ermittlungen wegen eines potenziellen Datenabflusses.
18. Das BSI untersuchte verschiedene Kinder-Smartwatches und warnt vor Sicherheitsrisiken bei der Verarbeitung hochsensibler Daten.
19. Entwickler brachten den PS5-Emulator KytyPS5 auf die Xbox Series X, wofür der Developer Mode der Konsole erforderlich ist.
20. AVM stellt die Labor-Version von FritzOS 8.40 für erste FRITZ!Box-Modelle bereit, um neue Funktionen vorab zu testen.
21. Ein Bericht von Check Point zeigt einen Anstieg der Cyberangriffe auf deutsche Firmen um 103 Prozent, stark getrieben durch Ransomware und KI.
22. XDR-Technologie führt vereinzelte Warnsignale zu klaren Angriffsketten zusammen, um Überlastungen in Security Operations Centern zu reduzieren.
23. Microsoft bestätigt, dass ein aktuelles Update für Windows 11 die Sicherheitsfunktion Smart App Control unbeabsichtigt stört.
24. Sicherheitsbehörden intensivieren die Beratung von KRITIS-Betreibern, um Einrichtungen besser gegen Physische- und Cyber-Bedrohungen zu schützen.
25. Microsoft schloss am Patchday eine aktiv ausgenutzte Zero-Day-Lücke in der Windows Shell, die den Schutzmechanismus Mark of the Web umging.

Zusammenfassungen mit KI (Google Gemini) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Wer jetzt in Sachen EU AI Act abwartet, steht 2027 unter doppeltem Zeitdruck
2. PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch
3. [UPDATE] [mittel] Devolutions Server: Mehrere Schwachstellen
4. Chatten mit abtrünnigen KI-Agenten aus China: Was die Modelle über sich verraten
5. [UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen
6. Cyberangriffe auf Sicherheitslücken in Fortinet-Produkten und BeyondTrust
7. [UPDATE] [mittel] Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
8. Verifizierung per Iris-Scan: So will Sam Altmans World Zoom-Meetings vor Deepfakes schützen
9. Calif.io-Jailbreak: Details zum Tool, das iOS 27.0.1 knackt – untethered
10. Hexacon in Paris: Erster untethered Jailbreak seit iOS 9 für Iphone 18 Pro
11. Sicherheitsprobleme bei neuen Polizei-Handys
12. Partnerangebot: isits AG – Cyber Threat Intelligence Training
13. PS5-Emulation: Xbox Series X spielt PS5-Spiele
14. [UPDATE] [mittel] Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien
15. Thales & Google Cloud wollen KI-Agenten in Echtzeit absichern
16. Axel Foery wird neuer Director Quantum & AI
17. Mögliche Datenpanne: Cyberangriff auf Berliner Humboldt-Universität
18. Kinder-Smartwatches: Darauf sollten Eltern und Erziehungsberechtigte achten
19. PS5-Emulation: Xbox Series X spielt PS5-Spiele per Emulator
20. FritzOS 8.40: Was die Labor-Version bringt – und welche Fritzboxen das Update jetzt erhalten
21. Cyberangriffe auf deutsche Unternehmen steigen um 103 Prozent
22. XDR deckt die Angriffskette hinter der Alarmflut auf
23. Windows 11: Update KB5127648 stört Smart App Control
24. Drohnenflüge und Cyberattacken: Behörden beraten Firmen
25. Angreifer nutzen Zero Day in der Windows Shell aus