IT Security News auf Deutsch Überblick: 2026-10-29 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-10-29

Zusammenfassung

Im Zeitraum von 06:00 bis 12:00 Uhr dominieren Sicherheitsupdates: Das BSI-WID hat zahlreiche Advisories zu Red Hat Enterprise Linux, dem Linux Kernel, VMware, Mozilla Firefox und weiteren Produkten aktualisiert, darunter eine als kritisch eingestufte VMware-Meldung. Dazu kommen Berichte über 319 Chrome-Erweiterungen, die Suchanfragen umleiten, und über Domain-Shadowing mit illegalen Glücksspielseiten. Ergänzend gibt es Analysen zu Cybercrime-Zuordnung, Malware-Trends und resilienter Edge-Infrastruktur. Für Administratoren heißt das vor allem: Patchstände prüfen, zuerst bei kritischen und hohen Einstufungen.

1. Für Red Hat Enterprise Linux (yelp, dracut) wurde ein Advisory aktualisiert. Angreifer können Informationen offenlegen und Code mit Root-Rechten ausführen, daher sollten Administratoren die Patches zeitnah einspielen.
2. Das BSI hat die Meldung zu glib2 in Red Hat Enterprise Linux aktualisiert. Die Schwachstellen erlauben Denial-of-Service-Angriffe und die Offenlegung von Informationen. Die Einstufung lautet „mittel".
3. Eine Schwachstelle in attr unter Red Hat Enterprise Linux ermöglicht lokalen Angreifern eine Rechteausweitung. Das Advisory wurde aktualisiert und ist mit „mittel" bewertet.
4. Die Sicherheitsfirma Socket-Forscher warnen vor über 300 Chrome-Add-ons mit zusammen mehr als 13 Millionen Installationen. Sie leiten Suchanfragen heimlich um und verschaffen den Betreibern damit Werbeeinnahmen.
5. Für Red Hat Enterprise Linux (nodejs:24) wurde ein hoch eingestuftes Advisory aktualisiert. Die Lücken erlauben unter anderem SSRF, das Umgehen von Schutzmaßnahmen, Datenmanipulation, möglicherweise Codeausführung und Denial of Service.
6. Forscher fanden zwei unabhängige Operationen, die über unbefugten DNS-Zugriff illegale Glücksspielangebote unter Domains von Schulen und Behörden platzieren. Sie nutzen deren guten Ruf fürs Suchranking, die Betroffenen bemerken es oft nicht.
7. Im Linux Kernel wurden mehrere Schwachstellen aktualisiert gemeldet. Sie ermöglichen das Umgehen von Sicherheitsmaßnahmen, Manipulationen und Denial-of-Service. Die Einstufung lautet „hoch".
8. Das Advisory zu mrtg, kbd und urwid in Red Hat Enterprise Linux ist hoch eingestuft. Möglich sind Rechteausweitung, Codeausführung, Datenmanipulation und Denial of Service.
9. SoftMaker hat eine neue Version von SoftMaker Office NX für iOS und Android veröffentlicht. Der Hersteller bezeichnet das Paket als einziges vollständiges Office für Mobilgeräte.
10. In MLflow wurden mehrere Schwachstellen gemeldet, durch die Angreifer Informationen offenlegen können. Das BSI-Advisory wurde aktualisiert und mit „mittel" bewertet.
11. Discord öffnet tausende Kanäle für den Google-Suchindex, wobei Kriterien bestimmen, welche Beiträge indexiert werden. Für die EU gelten laut Bericht andere Regeln.
12. Das BSI hat die kritisch eingestufte Meldung zu VMware ESXi, vCenter Server, Workstation und Fusion aktualisiert. Angreifer könnten Denial of Service auslösen, Informationen abgreifen, Schutzmaßnahmen umgehen und Code ausführen.
13. Ein Fachbeitrag erklärt, dass ein Gruppenname bei Cyberangriffen zwar zur Einordnung hilft, aber weder Identität noch Verantwortlichkeit belegt. Entscheidend sind Taktiken, Infrastruktur, Tools und Angriffspfade.
14. In GNU libc gibt es eine Schwachstelle, die ein lokaler Angreifer für einen nicht näher spezifizierten Angriff nutzen kann. Das Advisory wurde aktualisiert und ist „mittel" eingestuft.
15. Eine Interface-Studie untersucht 15 Faktoren, die die Umsetzung cyberbezogener vertrauensbildender Maßnahmen in der internationalen Diplomatie fördern oder bremsen, und leitet daraus sechs Prioritäten ab.
16. Die Linux-Kernel-Lücke „Fragnesia" erlaubt lokalen Angreifern, Administratorrechte zu erlangen. Das BSI hat die Meldung aktualisiert und stuft sie als „hoch" ein.
17. Für python-cryptography unter Red Hat Enterprise Linux gibt es ein aktualisiertes Advisory. Entfernte, anonyme Angreifer könnten Sicherheitsvorkehrungen umgehen oder einen Denial-of-Service auslösen („mittel").
18. In FasterXML Jackson besteht eine Schwachstelle, die einen nicht näher spezifizierten Angriff ermöglicht. Das BSI-Advisory wurde aktualisiert und mit „mittel" bewertet.
19. In WebKitGTK kann ein entfernter Angreifer eine Speicherbeschädigung auslösen und möglicherweise Code ausführen oder einen Denial-of-Service verursachen. Das Advisory ist „hoch" eingestuft.
20. Eine Schwachstelle in GNU coreutils (unexpand) unter Red Hat Enterprise Linux erlaubt lokalen Angreifern Denial of Service und möglicherweise Speichermanipulation. Die Einstufung ist niedrig.
21. Socket identifizierte 319 Chrome-Erweiterungen mit rund 13,4 Millionen Installationen. Sie ändern die Standardsuche, leiten Anfragen über eigene Server und kassieren dafür Provisionen von Yahoo und Bing.
22. Für Mozilla Firefox, Firefox ESR und Thunderbird wurden mehrere Schwachstellen aktualisiert gemeldet. Sie ermöglichen unter anderem Rechteausweitung, Speicherbeschädigung und Datenmanipulation („hoch").
23. Die weltweite Malware-Erkennungsrate ist im September 2026 zum fünften Mal in Folge gesunken. Gleichzeitig steigt laut Bericht die Zahl schädlicher URLs.
24. Im Forschungsprojekt CIRES arbeiten 17 Partner aus fünf europäischen Ländern an widerstandsfähigen Edge-Systemen, die kritische Infrastrukturen auch bei Ausfällen am Laufen halten sollen.
25. Das BSI hat ein hoch eingestuftes Advisory zu libXi, libXrender, ansible-collection-redhat-leapp und Red Hat Build of Apache Camel for Quarkus aktualisiert. Möglich sind Denial of Service, Codeausführung und Datenmanipulation.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [mittel] Red Hat Enterprise Linux (yelp, dracut): Mehrere Schwachstellen
2. [UPDATE] [mittel] Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen
3. [UPDATE] [mittel] Red Hat Enterprise Linux (attr): Schwachstelle ermöglicht Privilegieneskalation
4. Forscher warnen: Über 300 Chrome-Add-ons leiten heimlich Traffic um
5. [UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
6. Domain-Shadowing: Illegale Glücksspielseiten auf Schul- und Regierungsdomains
7. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
8. [UPDATE] [hoch] Red Hat Enterprise Linux (mrtg, kbd, urwid): Mehrere Schwachstellen
9. SoftMaker Office NX: Neue Version für iPhone, iPad und Android
10. [UPDATE] [mittel] MLflow: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
11. Discord bei Google: Welche Nachrichten bald im Suchindex landen – und warum für die EU andere Regeln gelten
12. [UPDATE] [kritisch] VMware Produkte: Mehrere Schwachstellen
13. Wie Markenbildung und Zuordnung im Cybercrime funktioniert
14. [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff
15. Cyber-Vertrauensbildende Maßnahmen umsetzen: Welche Faktoren entscheiden
16. [UPDATE] [hoch] Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten
17. [UPDATE] [mittel] Red Hat Enterprise Linux (python-cryptography): Mehrere Schwachstellen
18. [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht nicht spezifizierten Angriff
19. [UPDATE] [hoch] WebKitGTK: Schwachstelle ermöglicht Codeausführung
20. [UPDATE] [niedrig] Red Hat Enterprise Linux (GNU coreutils unexpand): Schwachstelle ermöglicht DoS und Manipulation von Dateien
21. Searchjacking: 319 Chrome-Erweiterungen leiten Suchen um
22. [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
23. Weniger Malware, dafür mehr schädliche URLs
24. CIRES entwickelt resilientes Edge Computing für kritische Infrastrukturen
25. [UPDATE] [hoch] Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen