IT Security News auf Deutsch Überblick: 2026-11-05 Nacht

IT Security News auf Deutsch: Überblick Nacht, 2026-11-05

Zusammenfassung

In den frühen Morgenstunden stehen vor allem kritische Software-Schwachstellen und Compliance-Fragen im Fokus. Während eine Vielzahl von Sicherheitsupdates für Linux-Komponenten und Enterprise-Software dringende Patches erfordert, rücken regulatorische Vorgaben wie NIS2 die persönliche Verantwortung der Führungsetage in den Vordergrund. Zudem zeigen aktuelle Vorfälle bei Dienstleistern und Banken, wie vielfältig die Angriffsfläche von Buchungsdaten bis hin zu Zahlungs-APIs derzeit ist.

1. Die NIS2-Richtlinie macht Cybersicherheit zur persönlichen Verantwortung von Geschäftsführern und Vorständen, was eine strategische Umsetzung der Regulatorik erfordert.
2. Beim Software-Anbieter Iperius kam es zu einem Cybervorfall, durch den derzeit einige Shop-Systeme nicht zur Verfügung stehen.
3. CERT-India warnt vor einer weltweiten Angriffswelle auf Banken und deren Zahlungs-APIs, wobei bereits sieben Institute betroffen sind.
4. Beim Reisebuchungsanbieter vioma flossen am 2. November Buchungsdaten von Gästen ab, was das Risiko für Betrugsversuche erhöht.
5. In Red Hat Enterprise Linux ermöglicht eine Schwachstelle im gdb lokalen Angreifern die Ausführung von beliebigem Programmcode.
6. Eine Sicherheitslücke in CPython erlaubt es lokalen Angreifern, Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.
7. Mehrere Schwachstellen in Nvidia GPU-Treibern könnten zur Codeausführung, Datenmanipulation oder zu Denial-of-Service-Zuständen führen.
8. In Red Hat Enterprise Linux können entfernte Angreifer über undici-nodejs Daten manipulieren oder Sicherheitsmaßnahmen umgehen.
9. Eine kritische Lücke in libpcap unter Red Hat Enterprise Linux ermöglicht lokalen Angreifern die Offenlegung von Informationen und Codeausführung.
10. Lokale Angreifer können Schwachstellen in gawk unter Red Hat Enterprise Linux für Denial-of-Service-Angriffe oder Speicherbeschädigungen nutzen.
11. Mehrere hohe Schwachstellen in IBM SPSS ermöglichen Angreifern die Manipulation von Dateien sowie Denial-of-Service-Attacken.
12. In der Bibliothek vllm können authentifizierte entfernte Angreifer Informationen offenlegen oder einen Denial-of-Service-Zustand herbeiführen.
13. Lokale Angreifer können Schwachstellen in X.Org X11 und Xwayland ausnutzen, um Programmcode auszuführen oder Dienste zu stören.
14. In libexpat gibt es mehrere Lücken, die lokalen Angreifern potenziell Codeausführungen oder den Diebstahl vertraulicher Daten ermöglichen.
15. Entfernte Angreifer können Schwachstellen in Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI) nutzen, um Daten zu manipulieren.
16. In Apache CXF können Angreifer Sicherheitsvorkehrungen umgehen, Nutzer umleiten oder Daten manipulieren und offenlegen.
17. Eine weitere Schwachstelle in IBM SPSS erlaubt es Angreifern, Sicherheitsmaßnahmen zu umgehen und Dateien zu verändern.
18. Kritische Lücken in GIMP ermöglichen es entfernten Angreifern, beliebigen Code auszuführen oder vertrauliche Daten zu stehlen.
19. Mehrere Schwachstellen in CUPS könnten von Angreifern genutzt werden, um Denial-of-Service-Zustände zu verursachen.
20. In Ivanti Connect Secure kann eine kritische Lücke von entfernten Angreifern zur Authentifizierungsumgehung und Codeausführung genutzt werden.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. NIS2: Wie man Regulatorik in tatsächliche Sicherheit übersetzt
2. Cybervorfall bei Iperius (Backup, Remote-Software), Dienste offline (4.11.2026)
3. Cyberangriffe auf Banken, 7 Vorfälle weltweit, CERT-India warnt
4. Cybervorfall bei vioma (Hotellerie / Tourismus) mit Abfluss von Buchungsdaten
5. [UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
6. [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien
7. [UPDATE] [mittel] Nvidia GPU Display Treiber: Mehrere Schwachstellen
8. [UPDATE] [mittel] Red Hat Enterprise Linux (undici-nodejs): Mehrere Schwachstellen
9. [UPDATE] [hoch] Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung
10. [UPDATE] [mittel] Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen
11. [UPDATE] [hoch] IBM SPSS: Mehrere Schwachstellen
12. [UPDATE] [mittel] vllm: Mehrere Schwachstellen
13. [UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
14. [UPDATE] [mittel] libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
15. [UPDATE] [mittel] Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
16. [UPDATE] [hoch] Apache CXF: Mehrere Schwachstellen
17. [UPDATE] [mittel] IBM SPSS: Mehrere Schwachstellen
18. [UPDATE] [hoch] GIMP: Mehrere Schwachstellen
19. [UPDATE] [niedrig] CUPS: Mehrere Schwachstellen ermöglichen Denial of Service
20. [UPDATE] [hoch] Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung