IT Security News auf Deutsch Überblick: 2026-10-28 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-10-28

Zusammenfassung

Am Abend standen vor allem Hinweise auf aktive Angriffe und notwendige Updates im Mittelpunkt: Die PHP2Shell-Lücken in Weboberflächen von Netzwerkgeräten sorgen weiter für Ausfälle und Abschaltungen, parallel erschien mit WordPress 7.1.4 ein Sicherheitsupdate. Dazu kommt das Thema KI, denn Googles neues Gemini-Modell soll besonders gut im Bau von Exploits sein, während Angriffe schneller auf veröffentlichte Schwachstellen folgen. Für Leser heißt das: Patches zügig einspielen und Risiken in betriebswirtschaftlichen Kategorien denken.

1. Ein Leser meldet Probleme mit Richtlinien (Policies) zur Nutzung von Microsoft Teams, die bereits seit dem 9. Oktober bekannt sind, aber im Meldungsrauschen untergingen. Borns Blog stellt den Sachverhalt zur Diskussion, um zu klären, ob andere Admins betroffen sind.
2. Google hat mit Gemini 4 Carbon ein weiteres Spitzenmodell vorgestellt, das laut heise security besonders stark beim Entwickeln von Exploits ist. Das wirft Fragen auf, wie schnell solche Fähigkeiten Angreifern zugutekommen.
3. Nur vier Wochen nach der Freigabe von Gemini Argon bringt Google mit Carbon bereits den Nachfolger auf den Markt. Der kurze Release-Zyklus zeigt, wie rasant sich die Fähigkeiten der Sprachmodelle weiterentwickeln.
4. Datensicherheit.de beschreibt, wie sich Cyberrisiken in Business Impact und konkrete Euro-Beträge übersetzen lassen. Anlass ist, dass KI die Zeit zwischen Schwachstellenveröffentlichung und Angriff auf wenige Stunden verkürzt, was Entscheidern bessere Priorisierung abverlangt.
5. WordPress 7.1.4 ist ein Wartungsupdate mit Sicherheitskorrekturen, das laut Born umgehend eingespielt werden sollte. Betreiber von WordPress-Seiten sollten ihre Installationen zeitnah aktualisieren.
6. Die Tageszusammenfassung bündelt die wichtigsten Meldungen, darunter eine Codeausführungslücke in UEFI-Firmware (EDK2), Microsofts Entzug des Vertrauens in eMudhra-Zertifikate, den Skimming-Angriff auf Convertr und eine in drei verkettete Fehler zerlegte Oracle-PeopleSoft-Zero-Day.
7. Die Telekom-Kampagne „Im besten Netz“, die statt des Anbieternamens auf Mobilgeräten erschien, wurde gerichtlich untersagt. Zuvor hatte es heftige Kundenkritik gegeben, und die Verbraucherzentrale war dagegen vorgegangen.
8. Rund um die PHP2Shell-Schwachstellen sind weiterhin Webseiten abgeschaltet, zudem gab es eine technische Störung im Landtag von Nordrhein-Westfalen. Born sammelt außerdem Ausfälle bei einem Baustoffhändler und einer Internetwache.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Probleme mit Policies für Teams-Nutzung, ist das bekannt? (Okt. 2026)
2. Neues LLM: Gemini 4 Carbon ist Exploit-Experte
3. Gemini: Argon war gestern, jetzt kommt Carbon
4. Cyberrisiken in Business Impact übersetzen – und in Euro messen
5. WordPress 7.1.4 verfügbar (28. Oktober 2026)
6. Tageszusammenfassung – 28.10.2026
7. Telekom Mobilfunkwerbung "Im besten Netz" mit gerichtlicher Untersagung
8. Hacks und Ausfälle: Baustoffhändler, Landtag, Internetwache etc.