IT Security News auf Deutsch Überblick: 2026-10-27 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-10-27

Zusammenfassung

Der Vormittag wurde von zwei miteinander verwandten Schwachstellenwellen geprägt: Die Angriffe auf die PHP-Lücke php2shell sind inzwischen erfolgreich bestätigt, und die Brotli-Sicherheitslücke (node2shell/broccoli2shell) betrifft deutlich mehr Anwendungen als zunächst gedacht, bis hin zu Notfall-Updates für .NET. Hinzu kommen ein großer Cloud-Einbruch in Japan, eine als ausgenutzt geführte kritische Atlassian-Lücke und mehrere Berichte zu KI-Agenten, die zugleich Angriffsziel, Werkzeug und Sicherheitsrisiko sind. Für Administratoren heißt das: Patchen hat Vorrang, zugleich wächst der Bedarf an Transparenz über neue KI-Komponenten im eigenen Umfeld.

1. Windows-Domänencontroller bieten für RC4 keinen Audit-Modus mehr; die Verschlüsselung bleibt nur dort erlaubt, wo Konten oder der Domänenstandard sie ausdrücklich zulassen. Der Beitrag zeigt, wie Administratoren diese Ausnahmen per Ereignissen und Skripten finden und abbauen.
2. Angreifer sind in bis zu 26.739 Cloud-Desktops der japanischen GMO Internet Group eingedrungen. Die erbeuteten Daten sollen sehr umfangreich sein, was den Vorfall zu einem der größeren Cloud-Einbrüche der letzten Zeit macht.
3. Eine Schwachstelle in Qt erlaubt entfernten, anonymen Angreifern einen Denial-of-Service-Angriff oder die Offenlegung von Informationen. Das BSI stuft das Risiko als mittel ein.
4. OpenAI hat mit GPT-6.1 Terra eine neue Version seines Mittelklasse-KI-Modells veröffentlicht, die ein besseres Verhältnis von Leistung zu Kosten bieten soll als der Vorgänger.
5. Microsoft hat Windows 11 26H2 seit dem 21. Oktober breiter verfügbar gemacht. Das Feature-Upgrade wird für kompatible Systeme mit 24H2 und 25H2 per Enablement-Update ausgerollt.
6. Die als „node2shell“ bekannt gewordene Lücke im Brotli-Decoder von Google betrifft deutlich mehr Apps als zunächst angenommen. Für die meisten Anwendungen gibt es Patches, Administratoren sollten zügig aktualisieren.
7. Exeon AgentGuard soll Schatten-KI und autonome KI-Agenten sichtbar machen und dabei verdächtige Aktivitäten, Datenlecks und Berechtigungsmissbrauch erkennen.
8. Security-Insider berichtet von der it-sa in Nürnberg und stellt die Sonderausgabe „Security-Momentum 2027“ vor, die die wichtigsten Trends der Messe vertiefen soll.
9. Laut einer Red-Hat-Umfrage unter 1.400 CIOs setzen deutsche Unternehmen KI-Agenten breit ein und halten sie mehrheitlich für sicher. Bei Datenflüssen, Software-Lieferketten und Anbieterrisiken bestehen aber deutliche Wissenslücken.
10. In ESRI ArcGIS lassen sich mehrere Schwachstellen für SQL-Injection, Cross-Site-Scripting, das Umgehen von Schutzmaßnahmen und Denial of Service ausnutzen. Das BSI stuft das Risiko als hoch ein.
11. Diebe fälschen GPS-Daten und kapern Frachtkonten, um seit Juni Rechenzentrumsfracht im Wert von über 100 Millionen US-Dollar zu stehlen. Der KI-Boom macht Hardware-Lieferungen zu einem lukrativen Ziel.
12. Seit Bekanntwerden der php2shell-Lücke laufen Angriffe darauf, am Wochenende wurden die ersten erfolgreichen Attacken bestätigt. Betreiber PHP-basierter Systeme sollten ihre Installationen dringend prüfen.
13. Myra Security bringt mit dem Myra AI Workspace eine Plattform für sicheren KI-Einsatz auf den Markt. Sie richtet sich an Unternehmen, Behörden und KRITIS und legt den Schwerpunkt auf Datenschutz und Compliance.
14. Sophos startet CISO Advantage, eine KI-Lösung, die die Sicherheitslage bewertet und priorisiert, welche Maßnahmen zuerst anstehen und was sie kosten. Dienstleister können damit CISO-Aufgaben als eigenen Service anbieten.
15. Die Brotli-Lücke zieht weitere Kreise: Nach Node.js und Python hat Microsoft nun auch Notfall-Updates für .NET veröffentlicht, weil viele Produkte auf der Kompressionsbibliothek aufsetzen.
16. Wer sich im KI-Programmierassistenten OpenCode bei einem manipulierten externen Dienst anmeldete, konnte unbemerkt Fremdbefehle ausführen lassen. Betroffen waren Windows und WSL; ab Version 1.18.33 ist die Lücke geschlossen, eine ausdrückliche Warnung fehlte jedoch.
17. Mehrere Schwachstellen in libexpat ermöglichen einem lokalen Angreifer einen Denial-of-Service-Angriff. Das BSI stuft das Risiko als niedrig ein.
18. Die PHP2Shell-Lücke ist schwer auszunutzen, dennoch wurden bereits Systeme infiltriert, unter anderem mit dem Ziel, an eine Bitcoin-Wallet zu gelangen.
19. Check Point startet Firewall-as-a-Subscription mit KI-gestützter Netzwerksicherheit und Bedrohungsabwehr. Das Abomodell soll hohe Hardware-Investitionen überflüssig machen.
20. AVM verteilt FritzOS 8.50 zunächst an erste Fritzbox-Modelle, weitere Geräte sollen nach und nach folgen. Der Artikel nennt, welche Router das Update bereits laden können.
21. Zero Networks ließ einen Claude-Agenten sein eigenes Netzwerk angreifen, um zu prüfen, ob Mikrosegmentierung laterale Bewegung verhindert. Laut Titel hielt die Segmentierung stand.
22. Apple verteilt iOS 27.2 an kompatible iPhones. Einige Neuerungen stehen Nutzern in Deutschland jedoch nicht zur Verfügung.
23. Windows 11 26H2 ist seit dem 21. Oktober allgemein verfügbar und wird per Enablement-Update für 24H2 und 25H2 ausgeliefert. Born erwähnt dabei auch den Zusammenhang mit der php2shell-Problematik.
24. Ein dreitägiger Online-Workshop (Anzeige) vermittelt die sichere Konfiguration und praktische Anwendung von Microsoft 365 Security für Identitäten, Geräte und Daten.
25. In Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten können Angreifer ohne Anmeldung auf Dateien zugreifen. Die CISA führt die kritische Schwachstelle als bereits ausgenutzt, die Kennung ist allerdings unklar.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Welche Konten im Active Directory noch RC4 nutzen
2. Japan: Bis zu 26.739 Server eines Cloudanbieters gehackt
3. [NEU] [mittel] QT: Schwachstelle ermöglicht Denial of Service
4. Mehr Leistung bei geringen Kosten: Für wen GPT-6.1 Terra jetzt bereitsteht
5. Windows 11 26H2 seit 21. Oktober 2026 breiter verfügbar
6. Brotli-Problem weitet sich aus: Sicherheitslücke betrifft mehr Apps als gedacht
7. Exeon AgentGuard: Sicherheitslösung erkennt Schatten-KI, Datenlecks und riskantes Agentenverhalten
8. Nach der it-sa noch tiefer einsteigen
9. KI-Agenten: Deutsche CIOs sehen Lücken bei Transparenz
10. [UPDATE] [hoch] ESRI ArcGIS: Mehrere Schwachstelle
11. KI-Boom: Diebe stehlen Rechenzentrumsfracht für über 100 Mio. US-Dollar
12. php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt
13. KI unter Kontrolle
14. Sophos CISO Advantage für MSPs ohne Sicherheitschef
15. Das Brotli-Desaster (broccoli2shell): Node.js, Python … und jetzt .Net
16. OpenCode: Anmeldung kann fremden Code auf den Rechner bringen
17. [UPDATE] [niedrig] libexpat: Mehrere Schwachstellen ermöglichen Denial of Service
18. PHP-Lücken unter Beschuss: Erste erfolgreiche PHP2Shell-Attacken bestätigt
19. Check Point startet Firewall-as-a-Subscription mit KI-Schutz und flexiblem Abonnement
20. FritzOS 8.50: Diese Fritzboxen können das Update jetzt laden
21. KI-Agent greift an, Segmentierung hält stand
22. iOS 27.2: Update steht für iPhones bereit – das steckt drin
23. Windows 11 26H2 seit 21. Oktober 2026 allgemein verfügbar
24. Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern
25. Kritische Atlassian-Schwachstelle mit unklarer Kennung