IT Security News auf Deutsch Überblick: 2026-10-27 Nacht

IT Security News auf Deutsch: Überblick Nacht, 2026-10-27

Zusammenfassung

In den frühen Morgenstunden dominierten Schwachstellenmeldungen und die Nachwirkungen der jüngsten Bibliotheks-Lücken: Nach php2shell sorgt nun der Brotli-Fehler für Notfall-Updates bei Node.js, Python und .NET. Daneben meldete das BSI mehrere aktualisierte Warnungen zu verbreiteter Basissoftware wie expat, ImageMagick, BIND und Qt, die vor allem für Administratoren Patch-Bedarf bedeuten. Mit den Vorfällen bei Secra Bookings und Mittelholstein-Tourismus kommt zudem ein Datenabfluss in der Tourismusbranche hinzu, der viele Urlauber und Vermieter betrifft. Ergänzt wird das Bild durch einen Personalabbau bei Microsoft und zwei Praxistipps für Nutzer.

1. Microsoft will Medienberichten zufolge rund ein Viertel der Belegschaft, etwa 60.000 Beschäftigte, mit Abfindungsangeboten zum Gehen bewegen. Der geplante Einschnitt dürfte den Konzern und seine Produktteams spürbar verändern.
2. Nach php2shell zieht der Brotli-Fehler (broccolie2shell) weitere Kreise: Weil viele Produkte auf der Kompressionsbibliothek aufbauen, trifft es neben Node.js und Python nun auch .NET, wofür Microsoft Notfall-Updates veröffentlicht hat.
3. Bei der Buchungsplattform Secra Bookings kam es zu einem Sicherheitsvorfall; auch Gäste, die über Mittelholstein-Tourismus und ferienwohnungen.de gebucht haben, sind von einem Datenabfluss betroffen. Viele Ferienwohnungsvermieter sind involviert.
4. Eine Schwachstelle in der XML-Bibliothek expat erlaubt einem lokalen Angreifer einen Denial-of-Service-Angriff. Das BSI stuft das Risiko als niedrig ein und hat die Warnung aktualisiert.
5. Der Dienst Mailferry aus Deutschland ruft E-Mails von anderen Konten automatisiert ab. Er kann eine Alternative sein, nachdem Google Gmailify eingestellt hat und Nutzern diese Sammelfunktion fehlt.
6. In expat kann ein lokaler Angreifer über einen Integer-Überlauf Codeausführung, Informationsabfluss, Speicherbeschädigung oder Denial of Service erreichen. Das BSI bewertet dies als mittleres Risiko und hat die Meldung aktualisiert.
7. In ImageMagick können Angreifer mehrere Lücken ausnutzen, um Code mit den Rechten des Dienstes auszuführen, Speicher zu beschädigen, Daten zu manipulieren oder Informationen offenzulegen. Das BSI stuft dies als hohes Risiko ein.
8. Mehrere expat-Schwachstellen ermöglichen lokalen Angreifern Denial-of-Service-Angriffe oder potenziell Codeausführung. Das BSI sieht ein mittleres Risiko und hat seine Warnung aktualisiert.
9. Zum Sicherheitsvorfall bei Secra Bookings und dem Datenabfluss bei Gästen von Mittelholstein-Tourismus gibt es eine frühere Fassung des Berichts. Sie beruht auf zwei Lesermeldungen aus der Tourismusbranche und war noch mit Fragezeichen versehen.
10. Bei Internet Systems Consortium BIND können entfernte, anonyme Angreifer über mehrere Schwachstellen Denial of Service auslösen oder möglicherweise Code ausführen. Das BSI stuft dies als hohes Risiko ein, Betreiber von DNS-Servern sollten prüfen.
11. Ein Leser hat eine Monitoring-Seite aufgebaut, die ausgenutzte Router-Sicherheitslücken auflistet. Für Administratoren und Privatnutzer ist das ein praktischer Hinweis, ob ihre Geräte von aktiv angegriffenen Schwachstellen betroffen sein könnten.
12. Im Qt-Core-Parser QXmlStream gibt es eine Schwachstelle, mit der entfernte, anonyme Angreifer einen Denial-of-Service-Angriff auslösen können. Das BSI stuft das Risiko als mittel ein und hat die Meldung aktualisiert.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Microsoft bietet 1/4 der Belegschaft (60.000 Leuten) Abfindungen an
2. Das Brotli-Desaster (broccolie2shell): Node.js, Python … und jetzt .Net
3. Sicherheitsvorfall bei Secra Bookings; Mittelholstein-Tourismus & ferienwohnungen.de betroffen
4. [UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service
5. Mailferry: Mail-Sammeldienst aus Deutschland
6. [UPDATE] [mittel] expat: Schwachstelle ermöglicht Codeausführung
7. [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen
8. [UPDATE] [mittel] expat: Mehrere Schwachstellen
9. Sicherheitsvorfall bei Secra Bookings; Mittelholstein-Tourismus betroffen?
10. [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen
11. Monitoring-Seite zu ausgenutzten Router-Sicherheitslücken
12. [UPDATE] [mittel] Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service