IT Security News auf Deutsch: Überblick Vormittag, 2026-11-02
Zusammenfassung
In diesem Zeitraum stehen staatliche Akteure und die zunehmende Rolle von KI im Fokus, insbesondere durch gezielte Spyware-Attacken gegen deutsche Politiker und globale Krypto-Raubzüge. Parallel dazu zeigt sich eine starke Tendenz deutscher Unternehmen hin zu heimischen KI-Anbietern, während gleichzeitig kritische Sicherheitslücken in weit verbreiteter Software wie Drupal und dem Linux-Kernel für schnelle Updates mahnen. Für Anwender bedeutet dies eine verschärfte Bedrohungslage bei Identitätsmanagement und Hardware-Sicherheit.
- Strategische Threat Intelligence wird als essenziell für Führungskräfte beschrieben, um Rohdaten in fundierte Sicherheitsentscheidungen zu überführen.
- Unbekannte Hacker haben in mehreren Ländern LED-Anzeigetafeln an Straßen gekapert, um pornografische Inhalte zu verbreiten.
- Progress warnt vor kritischen Sicherheitslücken in WS_FTP, die eine vollständige Kompromittierung des Systems ermöglichen können.
- WhatsApp führt neue Shortcuts zur Speicherung von Kalenderdaten und Telefonnummern ein, was Fragen zum Datenschutz aufwirft.
- Ein Upgrade auf Version 13.1 des Veeam Management Packs ist nötig, um Lücken zu schließen, die eine Remote-Codeausführung erlauben.
- Laut Bitkom bevorzugen 96 Prozent der deutschen Unternehmen heimische KI-Anbieter gegenüber US-amerikanischen Lösungen.
- Neben einem milliardenschweren Binance-Hack wurde ein Cybervorfall bei der Telekolumbus Netz GmbH (Pyur) bekannt.
- Kaspersky beleuchtet die finanziellen Risiken von KI-Token-Kosten für SOCs und die Gefahr von Denial-of-Wallet-Angriffen.
- Apple hat Regierungsmitglieder und Abgeordnete des Bundestags vor gezielten Hackerangriffen auf ihre iPhones gewarnt.
- Das BSI rät betroffenen Politikern nach einer Apple-Warnung vor Spyware, vorsorglich von einer Kompromittierung ihrer Geräte auszugehen.
- Siemens setzt bei Siveillance Perimeter auf ein modulares Baukastenprinzip, um individuelle Risikoprofile im Perimeterschutz abzudecken.
- Commvault bietet neue Funktionen, um verborgene Sicherheitsrisiken in Identitätssystemen wie Active Directory und Okta zu beheben.
- In Sardinien versuchen Gaststätten durch ein Verbot von Smartphones und Tablets am Tisch den digitalen Konsum beim Essen zu reduzieren.
- Das NIST schlägt zehn Prinzipien für die Identität von KI-Agenten vor, um Zugriff und Überwachung besser steuerbar zu machen.
- Hacker lösten in der Ukraine und Moskau über eine Notfall-App falsche Warnungen vor radioaktiver Strahlung aus.
- Check Point hat mit dem Maestro MHO 200 eine Hochleistungs-Sicherheitslösung für KI-Rechenzentren mit 12,8 Tbit/s Kapazität vorgestellt.
- Das Konsortium QuINSiDa demonstrierte eine Kombination aus Li-Fi und Quantenschlüsselverteilung für eine drahtlose, sichere Kommunikation.
- Aktive Attacken nutzen Zero-Day-Lücken sowie veraltete Systeme bei Drupal, Synology und Ivanti Connect Secure aus.
- Digitalminister Wildberger bestätigte einen amtlichen Hinweis auf den Einsatz von Spyware gegen iPhones von Bundespolitikern.
- Ein Bericht fasst Cybervorfälle zusammen, darunter den massiven Verlust von 6,3 Milliarden Dollar bei der Plattform Binance.
- Sicherheitslücken in Synology, Drupal und Ivanti Connect Secure werden derzeit gezielt von Angreifern ausgenutzt.
- OpenAI führt ab Dezember ein gemeinsames Nutzungskontingent für ChatGPT und Codex in den kostenpflichtigen Tarifen ein.
- Ein öffentlicher Exploit für die Linux-Kernel-Lücke CVE-2026-31419 erlaubt es lokalen Angreifern, Root-Rechte zu erlangen.
- Ein Microsoft-Report warnt, dass KI Angriffe beschleunigt und Kriminelle verstärkt legitime Konten statt eigener Malware nutzen.
- Veraltete Telefonanlagen im Mittelstand werden als unterschätztes Sicherheitsrisiko für die gesamte IT-Infrastruktur identifiziert.
Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.
25
zusammengefasste Artikel
10
Quellen
Quellen in diesem Überblick
| All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit |
|
5 Artikel |
| Security-Insider | News | RSS-Feed |
|
4 Artikel |
| heise security News |
|
4 Artikel |
| Golem.de – Security |
|
3 Artikel |
| t3n.de – Software & Entwicklung |
|
3 Artikel |
| Borns IT- und Windows-Blog |
|
2 Artikel |
| IT-Sicherheit – it-daily.net – Täglich relevante IT-News für Entscheider |
|
1 Artikel |
| Infopoint Security |
|
1 Artikel |
| Newsfeed |
|
1 Artikel |
| Offizieller Blog von Kaspersky |
|
1 Artikel |
Häufigste Schlagwörter
| hacker |
|
3 Nennung(en) |
| angriffe |
|
2 Nennung(en) |
| apple |
|
2 Nennung(en) |
| bianance |
|
2 Nennung(en) |
| connect |
|
2 Nennung(en) |
| cybervorfälle |
|
2 Nennung(en) |
| drupal |
|
2 Nennung(en) |
| ermöglichen |
|
2 Nennung(en) |
Quellen
- Von Rohdaten zu strategischer Threat Intelligence
- Mehrere Länder betroffen: Hacker spielen Pornos auf LED-Tafeln über Straßen ab
- Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung
- Whatsapp erkennt jetzt Kalenderdaten und Telefonnummern: Wie steht es um die Privatsphäre?
- Veeam Management Pack: Sicherheitslücken ermöglichen Codeausführung
- KI aus Deutschland: Fast alle Unternehmen bevorzugen heimische Anbieter
- Cybervorfälle: Telekolumbus Netz GmbH (Pyur); iPhone-Hack, Bianance und mehr
- Tokenomics und Cybersicherheit: Denial-of-Wallet-Angriffe und SOC-Kosten
- Apple-Warnung: iPhone-Hacker nehmen Bundestag und Regierung ins Visier
- Apple-Warnung vor Spyware löst BSI-Alarm bei Politikern aus
- Perimeterschutz als umfassendes Konzept
- Verborgene Risiken in Identitätssystemen erkennen und schließen, bevor Angreifer sie ausnutzen
- Digital Detox beim Abendessen: Sardinische Gaststätten verbannen Tablets und Smartphones vom Tisch
- NIST legt zehn Gestaltungsgrundsätze für die Identitäten von KI-Agenten vor
- Über Notfall-App: Hacker lösen in der Ukraine falschen Atomalarm aus
- Check Point stellt Maestro MHO 200 mit 12,8 Tbit/s für KI-Rechenzentren vor
- Optische Kommunikation – drahtlos und quantensicher
- Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
- iPhones von Politikern gehackt? Wildberger bestätigt Einsatz von Spyware
- Cybervorfälle: Telekolumbus Netz GmbH (Pyur); Bianance und mehr
- Schwachstellen in Drupal, Ivanti Connect Secure und Synology angegriffen
- ChatGPT und Codex: Nutzungslimits ab Dezember zusammengefasst
- Linux-Kernel: Öffentlicher Exploit für Bonding-Lücke CVE-2026-31419
- Identitäten sind das Hauptziel, KI beschleunigt Angriffe
- Wenn die Telefonanlage zum Sicherheitsrisiko wird