IT Security News auf Deutsch Überblick: 2026-10-21 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-10-21

Zusammenfassung

In diesem Zeitraum prägten vor allem das Thema Künstliche Intelligenz sowie hochkarätige Sicherheitsvorfälle in Politik und Industrie die IT-Sicherheitslage. Während KI-Modelle altbekannte Sicherheitslücken blitzschnell ausnutzbar machen, setzt die neue Norm ISO/IEC 27090 erste Standards zum Schutz von KI-Systemen. Gleichzeitig verdeutlichen Angriffe auf ein CDU-E-Mail-Konto sowie den Gebäudeautomatisierer Loxone die akute Bedrohungslage für Organisationen. Abgerundet wird die Lage durch zahlreiche BSI-Warnungen zu kritischen Systemkomponenten von Linux bis hin zu modernen Webbrowsern.

1. Dank neuer KI-Werkzeuge konnte eine zehn Jahre alte Schwachstelle in PHP innerhalb weniger Stunden praktisch ausnutzbar gemacht werden, was das Risiko für viele Webanwendungen erhöht.
2. Die neue Norm ISO/IEC 27090 ergänzt den Standard ISO 27001 um spezifische Leitfäden gegen KI-Angriffe und hilft Unternehmen bei der Absicherung von KI-Systemen.
3. Das BSI warnt vor einer Schwachstelle im Message-Broker RabbitMQ, über die entfernte, anonyme Angreifer einen Denial-of-Service-Zustand auslösen können.
4. Mehrere Sicherheitslücken in Plugins der Bildbearbeitungssoftware GIMP ermöglichen lokalen Angreifern die Ausführung von beliebigem Code oder Denial-of-Service-Angriffe.
5. Eine Warnung des BSI weist auf mehrere Lücken im Xen-Hypervisor hin, die Angreifern im schlimmsten Fall Root-Rechte und die vollständige Übernahme ermöglichen.
6. In der zentralen C-Standard-Bibliothek GNU libc wurde eine Schwachstelle gemeldet, die zur Herbeiführung von Denial-of-Service-Zuständen missbraucht werden kann.
7. Mehrere Schwachstellen im DNS-Server ISC BIND erlauben es entfernten Angreifern, Schutzmechanismen zu umgehen, Daten zu manipulieren oder Server zu blockieren.
8. Eine Sicherheitslücke in der Bildverarbeitungsbibliothek OpenJPEG ermöglicht es anonymen Angreifern aus der Ferne, Denial-of-Service-Angriffe durchzuführen.
9. Die Remote-Desktop-Software FreeRDP weist mehrere Lücken auf, die von Angreifern für Denial-of-Service-Attacken ausgenutzt werden können.
10. Der österreichische Gebäudeautomationsanbieter Loxone meldet einen IT-Sicherheitsvorfall mit Datenabfluss, betont jedoch, dass die Systeme der Kunden nicht betroffen sind.
11. Das BSI informiert über mehrere Schwachstellen in BusyBox, die von Codeausführung über Speicherfehler bis hin zu Denial-of-Service reichen.
12. Eine Lücke im Varnish HTTP Cache erlaubt es Angreifern, Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
13. Lokale Angreifer können Schwachstellen in X.Org X11 und Xwayland ausnutzen, um Schadcode auszuführen oder Systemabstürze zu verursachen.
14. Hacker haben das E-Mail-Konto der CDU Heilbronn gekapert und Tausende Phishing-Mails an Ministerien und Kontakte wie Bundeskanzler Friedrich Merz versendet.
15. Eine BSI-Warnung macht auf mehrere Lücken in Fortinets SIEM-Lösung FortiSIEM aufmerksam, die entfernten Angreifern die Ausführung von Programmcode erlauben.
16. Eine Bilanz der OpenSSF zeigt, wie die Erweiterung der GitHub-Datenbank die automatische Erkennung von Malware in Software-Paketökosystemen verbessert hat.
17. Mehrere Schwachstellen in der gvfs-Komponente von Red Hat Enterprise Linux ermöglichen Angreifern die Privilege Escalation und Codeausführung.
18. Das Red Team von Google in München erläutert, wie KI Angriffe auf Maschinengeschwindigkeit beschleunigt und wie sich Sicherheitsteams darauf vorbereiten.
19. Das BSI warnt vor Lücken in den PKI-Komponenten pki-core und dogtag-pki von Red Hat Enterprise Linux, die Codeausführung und Datenmanipulation erlauben.
20. In verschiedenen HTTP/2-Implementierungen existiert eine Schwachstelle, mit der entfernte Angreifer gezielte Denial-of-Service-Zustände auslösen können.
21. Das BSI meldet mehrere Lücken in der Engine WebKitGTK, die zur Informationsoffenlegung, Umgehung von Sicherheitsvorkehrungen und DoS führen können.
22. Ein BSI-Hinweis warnt vor Schwachstellen in Google Chrome und Microsoft Edge, bei denen bereits das Aufrufen präparierter Webseiten zur Codeausführung führt.
23. Eine Schwachstelle in der SSH-Bibliothek libssh ermöglicht es entfernten, anonymen Angreifern, betroffene Systeme per Denial-of-Service zu stören.
24. Nach dem Hackerangriff auf die AfD bleiben Fragen offen, ob der Vorfall und der Datenabfluss den zuständigen Datenschutzbehörden gemeldet wurden.
25. Weitere Schwachstellen in libssh erlauben Angreifern neben Denial-of-Service-Attaken auch das unbefugte Manipulieren von Dateien.

Zusammenfassungen mit KI (Google Gemini) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. PHP2Shell: Wie KI-Modelle einen zehn Jahre alten Fehler im Fundament des Webs fanden
2. ISO/IEC 27090 soll KI-Systeme sicher machen
3. [UPDATE] [mittel] RabbitMQ: Schwachstelle ermöglicht Denial of Service
4. [UPDATE] [hoch] GIMP Plugins: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
5. [UPDATE] [hoch] Xen: Mehrere Schwachstellen
6. [UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service
7. [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen
8. [UPDATE] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service
9. [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen
10. Gebäudeautomatisierungsanbieter Loxone ist Opfer eines Cyberangriffs
11. [UPDATE] [mittel] BusyBox: Mehrere Schwachstellen
12. [UPDATE] [mittel] Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
13. [UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
14. Hacker brechen in CDU-Account ein und senden Mail an Merz
15. [UPDATE] [hoch] Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung
16. Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen
17. [UPDATE] [hoch] Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen
18. So rüsten sich Red Teamer gegen KI-Angriffe in Maschinengeschwindigkeit
19. [UPDATE] [hoch] Red Hat Enterprise Linux (pki-core und dogtag-pki): Mehrere Schwachstellen
20. [UPDATE] [mittel] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
21. [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen
22. Google Chrome / Microsoft Edge: Mehrere Schwachstellen
23. [UPDATE] [mittel] libssh: Schwachstelle ermöglicht Denial of Service
24. Offene Fragen nach dem AfD-Leak
25. [UPDATE] [mittel] libssh: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS