IT Security News auf Deutsch Überblick: 2026-10-30 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-10-30

Zusammenfassung

Der Milliardenhack bei Binance, bei dem Kryptowerte von mehr als 6 Milliarden US-Dollar abgeflossen sein sollen und die Spur erneut nach Nordkorea führt, dominierte diesen Vormittag gleich mehrfach die Meldungen. Daneben prägten dringende Patches das Bild: WordPress 7.1.4 schließt 22 Lücken, darunter eine bereits angegriffene Schwachstelle zur Codeausführung, und eine SAP-Analyse zeigt, wie schnell Exploits nach Updates auftauchen. Hinzu kommen zahlreiche BSI-Warnungen zu Linux, Java, Python und Red Hat sowie mehrere Beiträge, die KI als Risiko- und Governance-Thema beleuchten. Wer Systeme betreibt, sollte vor allem das Patch-Tempo im Blick behalten.

1. Die Allianz für Cyber-Sicherheit vermittelt über PSW TRAINING zwei kostenfreie Plätze für eine zweitägige Schulung zu ISO/IEC 42001 Foundation, die Grundlagen, Chancen und Risiken eines KI-Managementsystems behandelt.
2. Für WordPress sind Exploit-Versuche beobachtet worden, während neue Updates mehrere Lücken schließen, darunter eine zum Einschleusen von Schadcode. Betreiber sollten zeitnah aktualisieren.
3. Golem berichtet, Hacker hätten Binance Kryptowährungen im Wert von über 6 Milliarden US-Dollar gestohlen; Ein- und Auszahlungen wurden gestoppt. Die Spur der Angreifer führe erneut nach Nordkorea.
4. Binance meldet einen Cyberangriff mit geschätzt 6,3 Milliarden Dollar Schaden. Auszahlungen bleiben vorerst gestoppt, Einzahlungen laufen wieder, und die Börse verspricht, Verluste auszugleichen.
5. Das BSI warnt vor mehreren Schwachstellen in Langflow, über die Angreifer Code ausführen, Dienste stören, Informationen abgreifen, Dateien manipulieren und Schutzmaßnahmen umgehen können.
6. WordPress 7.1.4 vom 28. Oktober behebt 22 Schwachstellen, darunter eine unauthentifizierte Race-Condition im Update-Prozess mit Remote-Codeausführung. Erste Ausnutzungsversuche sind registriert, Betreiber sollten umgehend prüfen und patchen.
7. Windows 11 erlaubt es Nutzern nun, das Rechtsklickmenü selbst zu gestalten und festzulegen, welche App-Erweiterungen bei einem Rechtsklick auf Dateien erscheinen.
8. Der Nachbericht zur it-sa in Nürnberg zeigt wachsende Besucher- und Ausstellerzahlen. Im Mittelpunkt standen die Absicherung von KI-Systemen, digitale Souveränität, NIS2 und Post-Quanten-Kryptografie.
9. Laut Golem soll ein Accenture-Mitarbeiter einem KI-Agenten Zugang zu einem Pentagon-System gewährt haben, wodurch offenbar Daten nach außen gelangten.
10. Seit September müssen Hersteller vernetzter Produkte ausgenutzte Schwachstellen über eine EU-Plattform melden, deren Fristzähler allerdings falsch rechnet. Das deutsche Durchführungsgesetz ist beschlossen, aber noch nicht verkündet.
11. Das BSI warnt vor mehreren Linux-Kernel-Schwachstellen, die einen nicht näher spezifizierten Angriff, Denial of Service, Datenmanipulation oder das Umgehen von Sicherheitsmaßnahmen ermöglichen könnten.
12. Laut t3n stammt inzwischen ein Drittel des SpaceX-Umsatzes von der KI-Firma Anthropic, die damit die US-Regierung als größten Kunden abgelöst hat.
13. Servicekonten, Tokens und KI-Agenten schaffen oft unsichtbare Zugriffswege. Der Beitrag nennt vier Schritte: zentrale Sichtbarkeit, Least Privilege und automatisierte Reaktionen, damit identitätsbasierte Angriffe früher auffallen.
14. Golem meldet einen Diebstahl von mehr als 6 Milliarden US-Dollar in Kryptowährungen bei Binance, dessen Spur erneut nach Nordkorea führt, und spricht von einem Schock für die Kryptobranche.
15. Das BSI aktualisiert die Warnung zu Red Hat OpenShift Container Platform: Entfernte, anonyme Angreifer könnten Sicherheitsvorkehrungen umgehen oder einen Denial-of-Service auslösen.
16. Eine arXiv-Studie zeigt, dass sich beliebige Berechnungen so in KI-Modellgewichten verstecken lassen, dass sie selbst bei vollem Zugriff unter kryptografischen Annahmen nicht auffindbar sind. Das untergräbt Fähigkeitsprüfungen vor dem Einsatz.
17. Das BSI aktualisiert seine Hochstufung zu CPython: Mehrere Schwachstellen erlauben nicht näher spezifizierte Angriffe, Denial of Service und das Umgehen von Sicherheitsvorkehrungen.
18. Onapsis und Recorded Future werteten über 1,2 Millionen Threat-Intelligence-Ereignisse aus: Zwischen SAP-Sicherheitsupdate und erstem Exploit oder öffentlichem Proof of Concept vergehen oft nur ein bis drei Tage.
19. Das BSI warnt vor einer Schwachstelle in Oracle Java SE, über die entfernte, anonyme Angreifer Informationen offenlegen oder Daten manipulieren können.
20. Klüh Security geht eine Partnerschaft mit Verkada ein, um eine cloudbasierte Sicherheitsplattform mit KI-gestützter Analyse anzubieten.
21. Das BSI aktualisiert seine Meldung zu Linux-Kernel-Lücken, die Rechteausweitung, Speicherbeschädigung, Denial of Service, Datenoffenlegung und das Umgehen von Schutzmaßnahmen ermöglichen könnten.
22. Borns IT-Blog bündelt aktuelle Meldungen: eine kritische Linux-Kernel-Lücke, Angriffe auf Linux und VMware sowie ein TeamViewer-Problem bei Verbindungen zum „falschen Partner".
23. Das BSI aktualisiert die Warnung zu Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Entfernte Angreifer könnten Denial-of-Service auslösen oder Sicherheitsmaßnahmen umgehen.
24. Ein Report zeigt, dass Cyberkriminelle verstärkt Anwaltskanzleien ins Visier nehmen, weil diese vertrauliche Pläne und sensible Mandantendaten verwahren, und beschreibt deren Methoden.
25. Das BSI warnt vor einer Schwachstelle in der Bibliothek expat, über die entfernte, anonyme Angreifer einen Denial-of-Service-Angriff auslösen können.

Zusammenfassungen mit KI (Claude von Anthropic) aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Partnerangebot: PSW TRAINING – Schulung „ISO/IEC 42001 Foundation”
2. WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke
3. Binance gehackt: Ein- und Auszahlungen nach Milliardenhack gestoppt
4. Milliardenschwerer Cyberangriff trifft Binance
5. [UPDATE] [hoch] Langflow: Mehrere Schwachstellen
6. WordPress 7.1.4: Sicherheitsupdate schließt 22 Lücken, darunter Remote-Codeausführung
7. Windows 11: So räumst du dein Rechtsklickmenü endlich auf
8. it-sa 2026: Was die Security-Branche umtreibt
9. Datenleck: Mitarbeiter soll KI-Agenten Zugriff auf Pentagon-System gewährt haben
10. Die Meldepflicht läuft, das Gesetz ist beschlossen
11. [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
12. Größter Kunde von SpaceX ist nicht mehr die US-Regierung, sondern eine KI-Firma
13. In vier Schritten zu einer effektiven Identitätssicherheitsstrategie
14. Binance gehackt: Milliardendiebstahl erschüttert die Kryptobranche
15. [UPDATE] [mittel] Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen
16. KI-Modelle können Fähigkeiten nachweislich verbergen
17. [UPDATE] [hoch] CPython: Mehrere Schwachstellen
18. SAP-Schwachstellen: Exploits oft schon nach 1 bis 3 Tagen
19. [UPDATE] [hoch] Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
20. Klüh Security Partnerschaft mit Verkada
21. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
22. Sicherheits-Meldungen: Schwachstellen und Angriffe (30.10.2026)
23. [UPDATE] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
24. Report: Cyberkriminelle nehmen Rechtssektor ins Visier
25. [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service