IT Security News auf Deutsch Überblick: 2026-11-02 Nachmittag

IT Security News auf Deutsch: Überblick Nachmittag, 2026-11-02

Zusammenfassung

In diesem Zeitraum standen vor allem kritische Infrastrukturen und weit verbreitete Open-Source-Komponenten im Fokus, wobei besonders die gezielten Angriffe auf europäische Supermarkt-Kühlsysteme auffallen. Parallel dazu wurde eine Vielzahl von Sicherheitslücken in Linux-Umgebungen und System-Bibliotheken gemeldet, was die Notwendigkeit eines schnellen Patch-Managements unterstreicht. Für Administratoren bedeutet dies einen erhöhten Druck, sowohl Hardware- als auch Software-Schnittstellen gegen Remote-Zugriffe und Code-Ausführungen abzusichern.

1. In Red Hat Enterprise Linux wurden Schwachstellen in corosync, libevent und libsoup gefunden, die Code-Ausführung und Datenmanipulation ermöglichen.
2. Eine Lücke in der Bibliothek libxml2 erlaubt es entfernten Angreifern, Denial-of-Service-Zustände zu provozieren.
3. GIMP ist von einer hochkritischen Schwachstelle betroffen, über die fremder Programmcode ausgeführt oder das System lahmgelegt werden kann.
4. Kühlanlagen von Supermärkten wie Carrefour und Delhaize in mehreren europäischen Ländern wurden manipuliert, was zu massiven Warenverlusten führte.
5. In der Software expat wurde eine Sicherheitslücke identifiziert, die die Manipulation von Daten durch externe Angreifer ermöglicht.
6. Postfächer von Abgeordneten der Linken im Bundestag wurden durch massive Spam-Attacken unbrauchbar gemacht.
7. HP HPLIP weist mehrere Lücken auf, die Privilegienerweiterungen, Code-Ausführung und Denial-of-Service-Angriffe erlauben.
8. Red Hat Enterprise Linux (FreeIPA) ist durch Schwachstellen gefährdet, die unter anderem Administratorrechte an Angreifer übertragen könnten.
9. Eine neue Lücke in PyJWT innerhalb von Red Hat Enterprise Linux ermöglicht das Umgehen von Sicherheitsvorkehrungen.
10. Ein weiteres Update zu GIMP warnt vor der Möglichkeit, beliebigen Code auszuführen oder Denial-of-Service-Angriffe zu starten.
11. In FreeRDP wurden mehrere Schwachstellen entdeckt, die nicht näher spezifizierte Angriffe ermöglichen.
12. Red Hat Enterprise Linux (mod_auth_openidc) ist durch eine Lücke anfällig für Denial-of-Service-Attacken.
13. Die GNU libc weist eine bisher ungepatchte Lücke auf, die lokale Code-Ausführung und Denial-of-Service ermöglicht.
14. Samsung Exynos-Prozessoren sind von mehreren Fehlern betroffen, die Privilegienerhöhungen und Datenoffenlegungen erlauben.
15. Ein Bericht bestätigt, dass europäische Tiefkühler per Fernwartung in den Abtaumodus versetzt wurden, was hohe finanzielle Schäden verursachte.
16. Ergänzende Meldungen zu FreeRDP warnen vor nicht spezifizierten Angriffsszenarien durch bestehende Schwachstellen.
17. Ein Fachartikel thematisiert die Notwendigkeit, Cyber-Risiken in Euro-Beträge zu übersetzen, da KI die Zeit bis zum Angriff verkürzt.
18. In Microsoft Edge wurde eine Lücke gefunden, die lokalen Benutzern eine Privilegieneskalation ermöglicht.
19. Hochleistungs-DDoS-Angriffe verzeichnen ein massives Wachstum von über 1.200 Prozent, was die Infrastruktursicherung erschwert.
20. ImageMagick ist durch mehrere Lücken gefährdet, die Datenmanipulation und das Ausspähen von Informationen erlauben.
21. Die Software Flowise hat eine kritische, ungepatchte Lücke, über die authentifizierte Angreifer Code mit Systemrechten ausführen können.
22. In Collabora Online ermöglichen Schwachstellen Cross-Site-Scripting und das Umgehen von Sicherheitsmaßnahmen.
23. Traefik weist hochkritische Fehler auf, die es Angreifern erlauben, bestehende Sicherheitsvorkehrungen zu umgehen.
24. Erneute Berichte über die Manipulation von Kühlsystemen in sechs europäischen Ländern weisen auf ein systemisches Problem hin.
25. Moodle ist von Lücken betroffen, die SQL-Injection und die Manipulation von Nutzerdaten ermöglichen.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [hoch] Red Hat Enterprise Linux (corosync, libevent, libsoup): Mehrere Schwachstellen
2. [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service
3. [UPDATE] [hoch] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
4. Mach's noch mal? Störung bei Kühlanlagen in Belgien, Luxemburg, Estland und Schweden (6+ Länder betroffen)
5. [UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten
6. Cyberattacke: Postfächer von Linke-Abgeordneten im Bundestag lahmgelegt
7. [UPDATE] [hoch] HP HPLIP: Mehrere Schwachstellen
8. [UPDATE] [hoch] Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen
9. [NEU] [mittel] Red Hat Enterprise Linux (PyJWT): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
10. [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
11. [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
12. [UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Denial of Service
13. [NEU] [UNGEPATCHT] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service und Codeausführung
14. [NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen
15. Remote-Steuerung: Kühltheken in Supermärkten erneut gehackt
16. [NEU] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
17. Convert Cyber Risks into Business Impact – and measure them in Euros
18. [NEU] [niedrig] Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation
19. Hochleistungs-DDoS-Angriffe nehmen um 1.286 Prozent zu
20. [NEU] [mittel] ImageMagick: Mehrere Schwachstellen
21. [NEU] [UNGEPATCHT] [kritisch] Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
22. [NEU] [mittel] Collabora Online: Mehrere Schwachstellen
23. [NEU] [hoch] Traefik: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
24. Mach's noch mal? Störung bei Kühlanlagen in Belgien, Luxemburg, Estland und Schweden (6 Länder betroffen)
25. [NEU] [mittel] Moodle: Mehrere Schwachstellen