IT Security News auf Deutsch: Überblick Nacht, 2026-10-26
Zusammenfassung
In den vergangenen Stunden standen kritische Schwachstellen und operative Risiken bei zentralen Netzwerkomponenten sowie physischer Infrastruktur im Mittelpunkt. Während Hardware-Hersteller wie Fortinet und Auerswald mit fehlerhaften Updates und kritischen Lücken kämpfen, verdeutlichen Angriffe auf Kühlketten die realen Konsequenzen von OT-Sicherheitsmängeln. Für Administratoren zeigt sich einmal mehr, wie wichtig das gezielte Management von Updates, Lizenzen und Active-Directory-Infrastrukturen für den Schutz des laufenden Betriebs ist.
- Der Entwickler des kostenlosen Softphones PhonerLite plant eine Portierung auf die ARM-Architektur, steht jedoch vor finanziellen Hürden durch nötige kommerzielle Delphi-Lizenzen. Dies verdeutlicht die typischen Herausforderungen bei der Weiterentwicklung quellnaher Freeware auf modernen Plattformen.
- Das aktuelle Update FortiOS 7.6.8 von Fortinet stört die Single-Sign-On-Funktion auf FortiGate-Firewalls nachhaltig. Systemadministratoren sollten die Aktualisierung vorerst aussetzen, um Ausfälle bei der Benutzerauthentifizierung zu vermeiden.
- Forescout Vedere Labs liefert neue Details zum Cyberangriff auf französische Supermarkt-Kühlsysteme, bei dem manipulierte Kühlketten massive Warenschäden verursachten. Der Vorfall unterstreicht die wachsenden Bedrohungen für vernetzte Gebäude- und OT-Technologien.
- Auerswald schließt mit dem Firmware-Update 2.6.5 für COMtrexx-Telefonanlagen drei kritische Sicherheitslücken im Webinterface. Ein zügiges Einspielen ist ratsam, da Angreifer andernfalls die Kontrolle über das System übernehmen könnten.
- Ein neuer Beitrag beleuchtet, wie Angreifer trotz erfüllter Compliance-Vorgaben Sicherheitslücken in Active-Directory-Umgebungen ausnutzen können. Reine Regelkonformität reicht oft nicht aus, um moderne Unternehmensnetzwerke effektiv gegen Übernahmen zu schützen.
Zusammenfassungen mit KI (Google Gemini) aus den verlinkten Quellartikeln erstellt.
5
zusammengefasste Artikel
1
Quelle
Quellen in diesem Überblick
| Borns IT- und Windows-Blog |
|
5 Artikel |
Häufigste Schlagwörter
| achtung |
|
1 Nennung(en) |
| active |
|
1 Nennung(en) |
| angreifer |
|
1 Nennung(en) |
| arm |
|
1 Nennung(en) |
| auerswald |
|
1 Nennung(en) |
| brickt |
|
1 Nennung(en) |
| compliance |
|
1 Nennung(en) |
| comtrexx |
|
1 Nennung(en) |
Quellen
- Windows-VoIP-Softphones PhonerLite Planung für ARM-Variante
- Achtung: Fortigate OS 7.6.8 brickt SSO
- Forescout Vedere Labs zum Cyberangriff auf franz. Supermarkt-Kühlschränke
- Auerswald COMtrexx Firmware 2.6.5 schließt Sicherheitslücken
- 6 Wege, wie Angreifer trotz Compliance Active-Directory-Umgebungen kompromittieren