IT Security News auf Deutsch Überblick: 2026-10-29 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-10-29

Zusammenfassung

Im Zeitraum von 18:00 bis 00:00 Uhr dominierten die Schwachstellenmeldungen des BSI zu Unternehmenssoftware: TeamViewer, n8n, SolarWinds, Tanium, Adobe und weitere Produkte erhielten neue Warnungen, mehrere davon mit Einstufung „hoch“. Besonders relevant sind die Berichte über erste erfolgreiche PHP2Shell-Angriffe und eine Linux-Kernel-Lücke, für die Ubuntu und RHEL noch keinen Patch bereitstellen. Daneben zeigt sich, wie KI das Sicherheitsfeld prägt: Ein Claude-Agent testete Mikrosegmentierung, und ein Root-Exploit für Linux soll von Claude geschrieben worden sein. Für Administratoren heißt das: Patch-Stände prüfen, insbesondere bei Fernwartungs-, Automatisierungs- und Endpoint-Tools.

1. Mehrere Schwachstellen in TeamViewer erlauben einem lokalen Angreifer, seine Privilegien zu erhöhen und beliebigen Code auszuführen. Das BSI stuft das Risiko als mittel ein; betroffene Installationen sollten aktualisiert werden.
2. In der Automatisierungsplattform n8n können Angreifer laut BSI Code ausführen, Informationen offenlegen, Dateien manipulieren, SQL-Injection durchführen und Schutzmaßnahmen umgehen. Das Risiko ist als hoch eingestuft.
3. Golem berichtet, dass die PHP2Shell-Lücken bereits erfolgreich ausgenutzt wurden, obwohl der Angriff schwierig ist. Einige anfällige Systeme wurden kompromittiert, unter anderem, um an eine Bitcoin-Wallet zu gelangen.
4. Für TeamViewer gibt es eine weitere, als hoch eingestufte Warnung: Angreifer könnten Code ausführen, Schutzmechanismen umgehen, Denial-of-Service auslösen oder Root-Rechte erlangen.
5. Check Point bringt Firewall-as-a-Subscription auf den Markt. Das Angebot bündelt KI-gestützte Netzwerksicherheit, Bedrohungsabwehr und Management in einem Abonnement, sodass keine hohen Hardware-Investitionen nötig sind.
6. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in X.Org X11 nutzen, um potenziell Code auszuführen. Das BSI hat die Warnung aktualisiert und stuft sie als mittel ein.
7. Zero Networks ließ einen Claude-Agenten sein Netzwerk angreifen, um zu prüfen, ob Mikrosegmentierung laterale Bewegung verhindert. Laut Bericht hielt die Segmentierung dem KI-Angriff stand.
8. In der SolarWinds Platform können authentisierte Angreifer aus der Ferne Daten manipulieren, Informationen offenlegen und Cross-Site-Scripting durchführen. Das BSI stuft die Lücken als hoch ein.
9. Mehrere Schwachstellen in FasterXML Jackson erlauben es einem anonymen Angreifer aus der Ferne, einen Denial-of-Service-Angriff auszulösen. Da die Bibliothek weit verbreitet ist, sind viele Anwendungen indirekt betroffen.
10. Acronis Cyber Protect weist mehrere Lücken auf, über die Angreifer Rechte ausweiten, Schutzmaßnahmen umgehen, XSS-Angriffe fahren sowie Daten manipulieren oder offenlegen können. Die Einstufung lautet mittel.
11. Im IBM SPSS Analytic Server kann ein entfernter, anonymer Angreifer über eine Schwachstelle einen Denial-of-Service-Angriff durchführen. Das BSI bewertet das Risiko als mittel.
12. Microsoft bietet laut Borns IT- und Windows-Blog rund 60.000 Beschäftigten, etwa einem Viertel der Belegschaft, weltweit Abfindungen an. Der Beitrag spricht von einem möglichen „Shakeout“ im Konzern.
13. Die Software vllm hat mehrere Schwachstellen, durch die Angreifer Denial-of-Service auslösen und Informationen offenlegen können. Betroffen sind damit Betreiber von KI-Inferenzdiensten; das Risiko gilt als mittel.
14. Eine Werbeanzeige von Golem Karrierewelt für einen dreitägigen Online-Workshop zu Microsoft 365 Security. Er behandelt die sichere Konfiguration von Identitäten, Geräten und Daten sowie die praktische Anwendung.
15. In IBM i kann ein entfernter, anonymer Angreifer über eine Schwachstelle Informationen offenlegen. Das BSI stuft die Lücke als mittel ein.
16. OPNsense enthält eine Schwachstelle, mit der ein authentisierter Angreifer aus der Ferne beliebigen Code mit Administratorrechten ausführen kann. Für die verbreitete Firewall-Software ist das trotz „mittel“ relevant.
17. In der XML-Bibliothek expat kann ein lokaler Angreifer einen Denial-of-Service auslösen. Das BSI aktualisierte die Meldung und stuft das Risiko als niedrig ein.
18. Für LibreSSL gibt es mehrere Schwachstellen, die noch ungepatcht sind. Anonyme Angreifer könnten Dateien manipulieren, Informationen offenlegen oder Denial-of-Service auslösen; das Risiko ist mittel.
19. In Axis Camera Station kann ein lokaler Angreifer eine Schwachstelle für einen nicht näher spezifizierten Angriff nutzen. Das BSI stuft das Risiko als mittel ein.
20. In NetApp Data ONTAP kann ein entfernter, anonymer Angreifer Informationen offenlegen. Das BSI bewertet die Schwachstelle als mittel.
21. Adobe Connect ist von einer Schwachstelle betroffen, durch die ein anonymer Angreifer aus der Ferne beliebigen Code ausführen kann. Das BSI stuft sie als hoch ein.
22. Tanium Endpoint Management hat mehrere schwere Lücken: Angreifer könnten Code ausführen, Rechte erhöhen, Dienste stören, Daten offenlegen, SQL-Injection durchführen und Schutzmaßnahmen umgehen. Das Risiko ist hoch.
23. In Adobe Creative Cloud Desktop Application und Substance 3D Painter können Angreifer Privilegien erhöhen, Code ausführen oder vertrauliche Informationen offenlegen. Das BSI stuft die Lücken als mittel ein.
24. Asterisk enthält mehrere Schwachstellen, über die anonyme Angreifer aus der Ferne Denial-of-Service auslösen, Code ausführen oder Rechte erhöhen können. Betreiber von VoIP-Systemen sollten Updates prüfen.
25. Golem meldet eine schwere Linux-Kernel-Lücke, die unter bestimmten Bedingungen Angriffe aus der Ferne ermöglicht. Claude soll einen Root-Exploit geschrieben haben, während Ubuntu und RHEL noch ohne Patch sind.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [NEU] [mittel] TeamViewer: Mehrere Schwachstellen ermöglichen Privilegieneskalation
2. [NEU] [hoch] n8n: Mehrere Schwachstellen
3. PHP-Lücken unter Beschuss: Erste erfolgreiche PHP2Shell-Attacken bestätigt
4. [NEU] [hoch] TeamViewer: Mehrere Schwachstellen
5. Check Point startet Firewall-as-a-Subscription mit KI-Schutz und flexiblem Abonnement
6. [UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung
7. KI-Agent greift an, Segmentierung hält stand
8. [NEU] [hoch] SolarWinds Platform: Mehrere Schwachstellen
9. [NEU] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
10. [NEU] [mittel] Acronis Cyber Protect: Mehrere Schwachstellen
11. [NEU] [mittel] IBM SPSS Analytic Server: Schwachstelle ermöglicht Denial of Service
12. Microsoft bietet 1/4 der Belegschaft (60.000 Leuten) Abfindungen an
13. [NEU] [mittel] vllm: Mehrere Schwachstellen
14. Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern
15. [NEU] [mittel] IBM i: Schwachstelle ermöglicht Offenlegung von Informationen
16. [NEU] [mittel] OPNsense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
17. [UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service
18. [NEU] [UNGEPATCHT] [mittel] LibreSSL: Mehrere Schwachstellen
19. [NEU] [mittel] Axis Camera Station: Schwachstelle ermöglicht nicht spezifizierten Angriff
20. [NEU] [mittel] NetApp Data ONTAP: Schwachstelle ermöglicht Offenlegung von Informationen
21. [NEU] [hoch] Adobe Connect: Schwachstelle ermöglicht Codeausführung
22. [NEU] [hoch] Tanium Endpoint Management: Mehrere Schwachstellen
23. [NEU] [mittel] Adobe Creative Cloud Desktop Application und Substance 3D Painter: Mehrere Schwachstellen
24. [NEU] [mittel] Asterisk: Mehrere Schwachstellen
25. Linux-Lücke: Claude schreibt Root-Exploit, Ubuntu und RHEL ohne Patch