IT Security News auf Deutsch Überblick: 2026-10-28 Nachmittag

IT Security News auf Deutsch: Überblick Nachmittag, 2026-10-28

Zusammenfassung

Der Nachmittag war vor allem von Routine-Updates des BSI-Warn- und Informationsdienstes geprägt: Zahlreiche Schwachstellenmeldungen betrafen Linux-Komponenten, Datenbanken, Virtualisierung und Entwicklerplattformen, darunter die als kritisch eingestufte GitLab-Meldung. Daneben gab es mit der Schließung des illegalen Streamingdienstes Streamed und dem Fund von über 543.000 gültigen Zugangsdaten auf GitHub zwei Themen, die über reine Patch-Hinweise hinausgehen. Mehrere Beiträge drehen sich zudem um KI, sei es als lokale Alternative zu ChatGPT oder als Auslöser für Umbrüche in der Ausbildung. Für Administratoren heißt das vor allem: Updates priorisieren und alte Zugangsdaten konsequent rotieren.

1. Der illegale Streamingdienst Streamed stellt seinen Betrieb ein, nachdem allein im Juli über 400 Millionen Livestreams von Sportveranstaltungen darüber liefen. Das Ende trifft eine der meistgenutzten Piraterie-Plattformen.
2. Für WebKitGTK meldet das BSI mehrere Schwachstellen mit hoher Einstufung. Angreifer könnten Code ausführen, Schutzmechanismen umgehen, Informationen abgreifen oder Dienste lahmlegen; Updates sollten zeitnah eingespielt werden.
3. Im Linux-Kernel bestehen mehrere Schwachstellen, die ein entfernter, anonymer Angreifer für nicht näher spezifizierte Angriffe nutzen könnte, etwa Codeausführung oder Denial of Service. Das BSI stuft sie als hoch ein.
4. In Podman steckt eine Schwachstelle mittlerer Schwere, mit der ein Angreifer aus einem angrenzenden Netzwerk Dateien manipulieren kann. Betroffen sind vor allem Container-Umgebungen, die Patches benötigen.
5. Eine Schwachstelle in Red Hat Enterprise Linux (rhc) erlaubt es einem entfernten, anonymen Angreifer, einen Denial-of-Service-Angriff auszulösen. Das BSI bewertet das Risiko als mittel.
6. Truffle Security fand in öffentlichen GitHub-Repositories mehr als 543.000 gültige Zugangsdaten, viele davon seit Jahren offen einsehbar. Das zeigt, wie selten kompromittierte Schlüssel tatsächlich widerrufen werden.
7. In GNU Emacs gibt es eine Schwachstelle, über die ein lokaler Angreifer beliebigen Programmcode ausführen kann. Das BSI stuft sie als hoch ein.
8. t3n beleuchtet, wie KI das Mathematikstudium verändert: Ein Professor will keine Hausaufgaben mehr benoten, und selbst Lehrende zweifeln, ob sie das Fach noch empfehlen sollen.
9. Die Bibliothek expat enthält eine Schwachstelle, mit der ein entfernter, anonymer Angreifer Daten manipulieren kann. Da expat breit eingebunden ist, lohnt sich ein Blick auf die eigenen Abhängigkeiten.
10. In MLflow lässt sich über eine Schwachstelle beliebiger Programmcode aus der Ferne ausführen, ohne dass sich der Angreifer authentifizieren muss. Das BSI stuft sie als hoch ein, relevant für ML-Plattformen.
11. Red Hat Enterprise Linux (gawk) hat mehrere Schwachstellen, die lokal zu Denial of Service, Speicherbeschädigung und möglicherweise Codeausführung führen können. Die Einstufung lautet mittel.
12. Eine Schwachstelle in libpcap unter Red Hat Enterprise Linux ermöglicht einem lokalen Angreifer Informationsabfluss und Codeausführung. Das BSI bewertet sie als hoch.
13. FasterXML Jackson Databind weist eine Schwachstelle auf, mit der ein anonymer Angreifer aus der Ferne einen Denial of Service auslösen kann. Weil Jackson in vielen Java-Anwendungen steckt, ist die Reichweite groß.
14. Ein Gastbeitrag von Carsten König (TAS) widmet sich dem Schutz von Umspannwerken als besonders wichtiger Komponente der kritischen Energieinfrastruktur und zeigt Wege auf, wie sich diese wirksam absichern lassen.
15. Die MongoDB-Treiber enthalten mehrere Schwachstellen, über die Angreifer Denial of Service verursachen und Daten manipulieren können. Das BSI stuft die Lücken als hoch ein.
16. Der PostgreSQL-psqlODBC-Treiber hat eine Schwachstelle, die ein entfernter, anonymer Angreifer für einen Denial-of-Service-Angriff nutzen kann. Das Risiko gilt als mittel.
17. Auch MongoDB selbst ist von einer Schwachstelle betroffen, die einen Denial of Service aus der Ferne und ohne Anmeldung ermöglicht. Das BSI stuft sie als mittel ein.
18. Im Hypervisor Xen gibt es mehrere Schwachstellen, die bis zu Codeausführung mit Root-Rechten, Rechteausweitung und Umgehung von Schutzmaßnahmen reichen. Die Einstufung lautet hoch, Virtualisierungsbetreiber sollten patchen.
19. Laut Bitkom wächst der deutsche IT-Sicherheitsmarkt auf 14,3 Milliarden Euro im Jahr 2026 und auf 15,8 Milliarden Euro im Jahr 2027. Die Ausgaben für Sicherheit steigen damit weiter.
20. Für GitLab warnt das BSI vor mehreren Schwachstellen mit der Einstufung kritisch. Möglich sind Codeausführung, Informationsabfluss, Datenmanipulation, Cross-Site-Scripting und das Umgehen von Schutzmaßnahmen; Updates haben Priorität.
21. t3n testet Anything LLM als Werkzeug für einen lokalen, komplett offline laufenden ChatGPT-Ersatz mit agentischen Fähigkeiten, Websuche und integriertem Wissensspeicher.
22. PowerDNS Recursor enthält mehrere Schwachstellen mittlerer Schwere, die Denial of Service, das Umgehen von Sicherheitsvorkehrungen und Datenmanipulation erlauben. Betreiber von DNS-Resolvern sollten aktualisieren.
23. In einer weiteren GitLab-Meldung, hier mit Einstufung hoch, geht es um Codeausführung, Rechteausweitung, Umgehung von Schutzmaßnahmen sowie Datenmanipulation und Informationsabfluss. Sie ergänzt die kritische Warnung zu GitLab.
24. Red Hat Enterprise Linux Libreswan hat mehrere Schwachstellen, über die ein entfernter, anonymer Angreifer Denial-of-Service-Angriffe auf VPN-Dienste auslösen kann. Das BSI stuft sie als mittel ein.
25. In Microsoft .NET und ASP.NET steckt eine Schwachstelle, mit der ein lokaler Angreifer höchste Systemrechte erlangen kann. Die Einstufung lautet mittel, ein Patch sollte dennoch nicht warten.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Goodbye Streamed: Millionenfach genutzter, illegaler Streamingdienst schließt
2. [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen
3. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
4. [UPDATE] [mittel] Podman: Schwachstelle ermöglicht Manipulation von Dateien
5. [UPDATE] [mittel] Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service
6. Offengelegte Zugangsdaten bleiben jahrelang nutzbar
7. [UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung
8. KI im Studium: Warum dieser Professor keine Mathe-Hausaufgaben mehr benoten will
9. [UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten
10. [UPDATE] [hoch] MLflow: Schwachstelle ermöglicht Codeausführung
11. [UPDATE] [mittel] Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen
12. [UPDATE] [hoch] Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung
13. [UPDATE] [mittel] FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service
14. Umspannwerke im Fokus: Kritische Energieinfrastruktur wirksam schützen
15. [UPDATE] [hoch] MongoDB Treiber: Mehrere Schwachstellen
16. [UPDATE] [mittel] PostgreSQL psqlODBC Treiber: Schwachstelle ermöglicht Denial of Service
17. [UPDATE] [mittel] MongoDB: Schwachstelle ermöglicht Denial of Service
18. [UPDATE] [hoch] Xen: Mehrere Schwachstellen
19. IT-Sicherheitsmarkt wächst 2027 auf 15,8 Milliarden Euro
20. [UPDATE] [kritisch] GitLab: Mehrere Schwachstellen
21. Anything LLM im Praxistest: So baust du dir deinen eigenen ChatGPT-Ersatz – komplett offline
22. [UPDATE] [mittel] PowerDNS Recursor: Mehrere Schwachstellen
23. [UPDATE] [hoch] GitLab: Mehrere Schwachstellen
24. [UPDATE] [mittel] Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Service
25. [UPDATE] [mittel] Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation