IT Security News auf Deutsch Überblick: 2026-10-26 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-10-26

Zusammenfassung

Zwischen 18:00 und 00:00 Uhr dominierten ausschließlich BSI-Warnmeldungen zu Schwachstellen das Bild, darunter viele Updates bereits bekannter Advisories. Auffällig ist die Häufung bei weit verbreiteter Infrastruktur- und Basissoftware wie NGINX, Apache HTTP Server, Red Hat Enterprise Linux, Mozilla-Produkten, Java und dem Linux-Kernel. Dazu kommen mehrere Bibliotheken und Werkzeuge zur Bild- und Dokumentverarbeitung (Ghostscript, ImageMagick, ffmpeg, libxml2, GIMP), über die sich Angreifer oft per manipulierter Datei Zugang verschaffen. Für Administratoren heißt das: Patch-Stände prüfen, vor allem bei Servern und Systemen, die Dateien aus unsicheren Quellen verarbeiten.

1. Cacti weist mehrere Schwachstellen auf, über die Angreifer Code ausführen, SQL-Injection und Cross-Site-Scripting nutzen, Dateien manipulieren und Informationen abgreifen können. Das BSI stuft das Risiko als hoch ein.
2. In Cacti besteht zusätzlich eine Lücke, durch die ein entfernter, anonymer Angreifer Informationen offenlegen kann. Das BSI bewertet sie mit mittlerem Risiko.
3. In Red Hat OpenShift kann ein entfernter, authentisierter Angreifer beliebigen Code ausführen und Informationen offenlegen. Wegen der Rolle von OpenShift in Container-Umgebungen stuft das BSI das Risiko als hoch ein.
4. Oracle Java SE, GraalVM und OpenJDK enthalten eine Schwachstelle, mit der ein anonymer Angreifer aus der Ferne Sicherheitsvorkehrungen umgehen und Daten offenlegen oder verändern kann.
5. Ghostscript hat eine Lücke, die einem entfernten, anonymen Angreifer Codeausführung und Datenmanipulation erlaubt. Wer PDF- oder PostScript-Dateien automatisiert verarbeitet, sollte besonders aufmerksam sein.
6. Für Red Hat Enterprise Linux (goose, environment-modules, tornado) wurden mehrere Schwachstellen gemeldet, die Umgehung von Schutzmaßnahmen, Informationsabfluss, Codeausführung oder Denial of Service ermöglichen.
7. NGINX und NGINX Plus sind von mehreren Schwachstellen betroffen, die Codeausführung, Umgehung von Schutzmaßnahmen, Datenmanipulation und -offenlegung sowie Denial of Service erlauben. Als weit verbreiteter Webserver ist NGINX ein attraktives Ziel.
8. In der Bibliothek libexpat können mehrere Schwachstellen von einem lokalen Angreifer für nicht näher spezifizierte Angriffe genutzt werden, möglicherweise bis hin zu Codeausführung oder Denial of Service. Das BSI sieht mittleres Risiko.
9. Mozilla hat Sammelkorrekturen für Thunderbird, Firefox ESR und Firefox veröffentlicht. Die Lücken erlauben das Umgehen von Sicherheitsvorkehrungen, Denial of Service, Informationsabfluss und Datenmanipulation.
10. Für Firefox und Thunderbird gibt es eine weitere Meldung zu mehreren Schwachstellen, darunter Rechteausweitung, Spoofing, Denial of Service und Datenabfluss. Nutzer sollten beide Programme aktualisieren.
11. Red Hat Enterprise Linux (DBI, perl-GD) hat mehrere Schwachstellen, über die Angreifer beliebigen Code ausführen, Daten manipulieren oder Denial of Service auslösen können. Das BSI stuft das Risiko als hoch ein.
12. Im Linux-Kernel können mehrere Schwachstellen einen lokalen Angreifer zu einem Denial-of-Service-Angriff befähigen. Das Risiko wird als mittel eingestuft.
13. In lrzsz unter Red Hat Enterprise Linux können entfernte, anonyme Angreifer Dateien manipulieren oder Code mit Benutzerrechten ausführen. Das BSI bewertet dies als mittleres Risiko.
14. Eine weitere Ghostscript-Schwachstelle erlaubt einem entfernten, anonymen Angreifer die Ausführung beliebigen Codes. Zusammen mit den übrigen Ghostscript-Meldungen ist ein zügiges Update ratsam.
15. Ghostscript enthält außerdem eine Lücke, die möglicherweise Offenlegung oder Manipulation von Daten und einen Denial-of-Service-Zustand ermöglicht. Das BSI stuft sie als mittel ein.
16. IBM Concert weist zahlreiche Schwachstellen auf: Codeausführung, SQL-Injection, Cross-Site-Scripting, Dateimanipulation, Denial of Service, Informationsabfluss und Umgehung von Schutzmaßnahmen sind möglich. Das BSI vergibt die Einstufung hoch.
17. In GIMP können lokale Angreifer über mehrere Schwachstellen Denial of Service auslösen und vertrauliche Informationen offenlegen. Das BSI bewertet das Risiko als mittel.
18. GNU Emacs TRAMP hat eine Schwachstelle, mit der ein lokaler Angreifer beliebigen Programmcode ausführen kann. Das BSI stuft sie als mittleres Risiko ein.
19. ImageMagick ist von mehreren Schwachstellen betroffen, die Umgehung von Sicherheitsvorkehrungen, Datenmanipulation, Informationsabfluss und Denial of Service erlauben. Das BSI stuft das Risiko als niedrig ein.
20. In ffmpeg können entfernte, anonyme Angreifer über mehrere Schwachstellen einen Denial-of-Service-Zustand herbeiführen. Das BSI sieht ein mittleres Risiko.
21. Der Android-Patchday-Eintrag (im Titel mit September 2026 bezeichnet) beschreibt mehrere Schwachstellen in Google Android, die Codeausführung, Rechteausweitung, Informationsabfluss und Denial of Service erlauben. Das BSI stuft das Risiko als hoch ein.
22. ImageMagick hat zudem mehrere Schwachstellen, die einen Denial-of-Service-Angriff ermöglichen. Das BSI bewertet dies als niedriges Risiko.
23. Eine Lücke in ffmpeg erlaubt einem Angreifer aus dem angrenzenden Netzwerk möglicherweise die Ausführung beliebigen Codes oder einen Denial of Service. Das BSI stuft sie als mittel ein.
24. In libxml2 kann ein entfernter, authentisierter Angreifer einen Denial-of-Service-Angriff durchführen. Wegen der weiten Verbreitung der Bibliothek stuft das BSI das Risiko als hoch ein.
25. Der Apache HTTP Server weist mehrere Schwachstellen auf, die Codeausführung, Authentifizierungsumgehung, Informationsabfluss, Datenmanipulation und Denial of Service ermöglichen. Das BSI vergibt die Einstufung hoch.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [hoch] Cacti: Mehrere Schwachstellen
2. [UPDATE] [mittel] Cacti: Schwachstelle ermöglicht Offenlegung von Informationen
3. [UPDATE] [hoch] Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
4. [UPDATE] [hoch] Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
5. [UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung und Manipulation von Daten
6. [UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen
7. [UPDATE] [hoch] NGINX: Mehrere Schwachstellen
8. [UPDATE] [mittel] libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
9. [UPDATE] [hoch] Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen
10. [UPDATE] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
11. [UPDATE] [hoch] Red Hat Enterprise Linux (DBI, perl-GD): Mehrere Schwachstellen
12. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
13. [UPDATE] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
14. [UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung
15. [UPDATE] [mittel] Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS
16. [UPDATE] [hoch] IBM Concert: Mehrere Schwachstellen
17. [UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Denial of Service und die Offenlegung von Informationen
18. [UPDATE] [mittel] GNU Emacs TRAMP: Schwachstelle ermöglicht Codeausführung
19. [UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen
20. [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service
21. [UPDATE] [hoch] Android Patchday September 2026: Mehrere Schwachstellen
22. [UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
23. [UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Codeausführung und DoS
24. [UPDATE] [hoch] libxml2: Schwachstelle ermöglicht Denial of Service
25. [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen