IT Security News auf Deutsch Überblick: 2026-10-28 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-10-28

Zusammenfassung

Am Vormittag dominierten Patch-Meldungen und neue Angriffswellen: Veeam, Chrome, Adobe sowie mehrere BSI-Warnungen zu OpenSSH, Firefox, Apple, Node.js und Magento zeigen, wie dicht die Update-Last derzeit ist. Gleichzeitig werden Brotli-, Adobe-Commerce- und Magento-Lücken bereits aktiv ausgenutzt, und die PHP2Shell-Kampagne trifft sogar Firewalls von US-Behörden. Ein zweiter Strang sind kompromittierte eMudhra-Zertifikate, die Browser, Java und die macOS-Kommandozeile unterschiedlich stark betreffen. Zur Messe it-sa rücken zudem KI-Agenten, digitale Souveränität und Asset-Transparenz in den Vordergrund – für Leser heißt das: Patch-Prioritäten prüfen und Identitäten von Maschinen im Blick behalten.

1. Auf der it-sa wird eine Lösung zur automatisierten Echtzeit-Erkennung und Bewertung von Cyberangriffen vorgestellt, die IT- und OT-Sicherheitsarchitekturen mittels intelligenter Analysen nahtlos verbinden soll.
2. Vernetzte Haushaltsgeräte sparen Energie und erleichtern den Alltag, sammeln aber laufend Nutzungsdaten. Der Beitrag erklärt, wie sich Smart-Home-Geräte richtig absichern lassen.
3. Das BSI warnt vor mehreren Schwachstellen in OpenSSH. Angreifer könnten Sicherheitsvorkehrungen umgehen, Denial-of-Service auslösen und womöglich Code ausführen; der Hinweis wurde aktualisiert und mit „hoch“ eingestuft.
4. Eine 16 Jahre alte UEFI-Lücke erlaubt es Angreifern, aus der Ferne Schadcode in PXE-Bootprozesse einzuschleusen. Details wurden versehentlich zu früh veröffentlicht, wodurch zahlreiche Server gefährdet sind.
5. Die Telekom bietet gemeinsam mit Rohde & Schwarz Networks and Cybersecurity einen vollständig verwalteten Service für souveräne Unternehmensnetze an, vorgestellt im Rahmen der it-sa.
6. Autonome KI-Agenten, die Konten echter Mitarbeitender nutzen, erben oft zu viele Rechte. Der Beitrag empfiehlt eigene, eng begrenzte Identitäten für KI, um Kontrolle zu behalten.
7. Mit Android 18 will Google den bislang nahezu unbegrenzten App-Zugriff auf das Adressbuch einschränken und damit eine lange bestehende Sicherheitslücke schließen.
8. Nach dem eMudhra-TLS-Leck sind Browser bereits gepatcht, doch Apple hat die von vielen CLI-Werkzeugen genutzte Datei cert.pem unter macOS zunächst nicht korrigiert. Immerhin gibt es eine Anleitung zur Abhilfe.
9. Google hat Chrome 156 veröffentlicht und 52 Sicherheitslücken geschlossen, vier davon mit höchstem Schweregrad. Eine ermöglicht potenziell Codeausführung außerhalb der Sandbox; eine Ausnutzung ist bislang nicht bestätigt.
10. Veeam hat wichtige Updates für Backup & Replication und ONE veröffentlicht. Angreifer könnten Backup-Server manipulieren und MFA deaktivieren; Hinweise auf laufende Angriffe gibt es bislang nicht.
11. Adobe hat am 27. Oktober zwei Bulletins veröffentlicht und neun Lücken in Campaign Classic und Connect geschlossen. Die CVSS-Werte reichen bis 10,0, Administratoren sollten zeitnah patchen.
12. Das BSI aktualisiert seine Warnung zu mehreren Schwachstellen in Firefox, Firefox ESR und Thunderbird. Entfernte Angreifer könnten falsche Informationen darstellen oder nicht näher spezifizierte Auswirkungen verursachen.
13. Für Veeam Backup & Replication und ONE sind Sicherheitsupdates erschienen, die Manipulation des Backup-Servers und das Abschalten von MFA verhindern. Laufende Angriffe sind bislang nicht bekannt.
14. KI beschleunigt das Finden und Ausnutzen von Schwachstellen. Der Autor fordert deshalb mehr als schnelleres Patchen und plädiert für ein „Risk-Operations-Center“ (ROC), das drei Fähigkeiten bündelt.
15. Das BSI warnt erneut vor mehreren Schwachstellen in Apple iOS, iPadOS, macOS und Safari. Möglich sind Code-Ausführung mit Root- oder Kernel-Rechten, Rechteausweitung, Datenzugriff und Denial-of-Service.
16. In freier Wildbahn werden kritische Lücken in Brotli, Adobe Commerce und Magento bereits angegriffen. Verfügbare Updates sollten umgehend eingespielt werden.
17. Ein Beitrag über individuelle Sicherheitsanforderungen: Mit AOP sollen Channel-Partner projektspezifische Softwareanpassungen passgenau entwickeln können.
18. Azul äußert sich zur am 20. Oktober bekannt gewordenen Kompromittierung der eMudhra-Intermediate-CA-Zertifikate und erklärt, was Java-Anwender jetzt tun müssen.
19. Chinesische Hacker sollen das Internet gezielt nach anfälligen Firewalls abgesucht und einige infiltriert haben, darunter Systeme der US-Regierung, mittels PHP2Shell.
20. Hornetsecurity by Proofpoint stellt auf der it-sa neue Microsoft-365-Funktionen vor, die Freigaberisiken, die Nachvollziehbarkeit von E-Mail-Urteilen sowie Awareness-Training und Administration betreffen.
21. Laut Bitkom wächst der deutsche IT-Sicherheitsmarkt 2026 um 11,7 Prozent auf 14,3 Milliarden Euro. Für 2027 wird erstmals ein Umsatz von über 15 Milliarden Euro erwartet.
22. In Folge 69 des Podcasts „Passwort“ stehen php2shell und eMudhra im Mittelpunkt, zuvor werden aber einige andere Themen aus deren Schatten geholt.
23. Das BSI stuft die Sicherheitslücken in Adobe Magento als kritisch ein: Angreifer könnten Privilegien erhöhen, Code ausführen, Schutzmaßnahmen umgehen, XSS-Angriffe durchführen und vertrauliche Informationen offenlegen.
24. Ein Timly-Whitepaper zeigt, wie Unternehmen in 90 Tagen ein sicherheitsorientiertes Asset-Register aufbauen, das als Transparenzgrundlage für Cybersecurity und NIS2 dient.
25. Das BSI warnt vor mehreren Node.js-Schwachstellen, über die Angreifer Denial-of-Service auslösen, Sicherheitsvorkehrungen umgehen und beliebigen Programmcode ausführen könnten.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. it-sa: Automatisierte Cyber-Angriffserkennung für IT-/OT-Sicherheitsarchitekturen
2. Cyberschutz für das Smart Home – so geht’s richtig
3. [UPDATE] [hoch] OpenSSH: Mehrere Schwachstellen
4. Angriff auf PXE-Boot: 16 Jahre alte Uefi-Lücke gefährdet unzählige Server
5. it-sa: Digitale Souveränität für das Firmennetz
6. Wenn KI zur Nutzergruppe wird
7. Android 18: Neue Funktion soll deine Kontakte besser schützen
8. eMudhra-TLS-Leck: Apple lässt Problem auf macOS-Kommandozeile zunächst bestehen
9. Chrome-Sicherheitsupdate schließt 52 Schwachstellen
10. Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren
11. Adobe schließt neun Sicherheitslücken in Campaign Classic und Connect
12. [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
13. Veeam: Backup-Server manipulierbar und MFA deaktivierbar
14. Für Maschinen sind Menschen Schnecken
15. [UPDATE] [hoch] Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
16. Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier
17. Offen für neue Lösungen
18. Kompromittierte eMudhra-CA-Zertifikate: Was Java-Anwender jetzt tun müssen
19. Firewalls unter Beschuss: Server der US-Regierung mittels PHP2Shell infiltriert
20. Hornetsecurity implementiert AI-Sicherheitsfunktionen für M365
21. IT-Sicherheit: Deutscher Markt wächst zweistellig und überschreitet 2027 die 15-Milliarden-Euro-Marke
22. „Passwort“ Folge 69: Die Hütte brennt
23. [UPDATE] [kritisch] Adobe Magento: Mehrere Schwachstellen
24. Asset-Management für Cybersecurity und NIS2: Transparenz als Grundlage für wirksames Risikomanagement
25. [UPDATE] [hoch] Node.js: Mehrere Schwachstellen