IT Security News auf Deutsch Überblick: 2026-11-09 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-11-09

Zusammenfassung

Zwischen 18:00 und 00:00 Uhr dominierten Sicherheitswarnungen zu weit verbreiteter Software: Atlassian-Werkzeuge wie Jira und Confluence, zahlreiche Red-Hat-Enterprise-Linux-Pakete, Google Chrome und Microsoft Edge sowie Bibliotheken wie OpenSSL, zlib und Netty tauchen mehrfach auf. Verbindend ist, dass Schwachstellen in Basiskomponenten viele Produkte gleichzeitig treffen, sodass ein einzelnes Update oft große Wirkung hat. Mit dem Sicherheitsvorfall bei PowerFolder Drive kommt zudem ein Fall hinzu, der Cloud-Speicher direkt betrifft. Administratoren sollten deshalb ihre Abhängigkeiten im Blick behalten und als hoch eingestufte Updates zuerst einspielen.

1. Mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira ermöglichen Codeausführung, Denial-of-Service sowie XSS- und SQL-Injection-Angriffe. Es handelt sich um eine als hoch eingestufte Aktualisierung einer bestehenden Warnung.
2. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen und so einen Denial-of-Service-Zustand herbeiführen. Da OpenSSL in vielen Anwendungen steckt, reicht der mögliche Kreis betroffener Systeme weit.
3. In Rsync können Angreifer mehrere Schwachstellen nutzen, um ihre Privilegien zu erhöhen, Code auszuführen, Daten zu lesen oder zu manipulieren oder einen Denial-of-Service auszulösen. Rsync wird häufig für Backups und Synchronisation eingesetzt, daher ist ein zeitnahes Update sinnvoll.
4. Bei Red Hat Enterprise Linux (nodejs:24) ermöglichen mehrere als hoch eingestufte Schwachstellen SSRF-Angriffe, die Umgehung von Sicherheitsmaßnahmen, Datenmanipulation und möglicherweise Codeausführung.
5. Ein Blog-Leser informierte den Autor über einen Sicherheitsvorfall beim Cloud-Anbieter PowerFolder Drive. Laut Bericht wurden Kunden informiert und die Cloud-Dienste zum 6. November 2026 deaktiviert.
6. Red Hat Build of Apache Camel for Quarkus ist von mehreren mittelschweren Schwachstellen in sshd-core, libthrift und org.hl7.fhir.utilities betroffen. Angreifer können damit Denial-of-Service auslösen, Sicherheitsmaßnahmen umgehen oder Daten manipulieren.
7. Mehrere Schwachstellen in OpenSSL erlauben Angreifern, Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen. Die Einstufung ist mittel.
8. In zlib kann ein Angreifer eine als hoch eingestufte Schwachstelle nutzen, um einen Denial-of-Service-Angriff durchzuführen oder Speicher zu überschreiben. Die Kompressionsbibliothek ist in vielen Programmen eingebunden.
9. Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Da die Kurzwarnung wenige Details nennt, lohnt ein Blick in die Originalwarnung.
10. Mehrere als hoch eingestufte Schwachstellen in Google Chrome und Microsoft Edge können beliebigen Programmcode ausführen, Berechtigungen erweitern oder Sicherheitsmaßnahmen umgehen. Anwender beider Browser sollten zeitnah aktualisieren.
11. Mehrere mittelschwere Schwachstellen in Red Hat Enterprise Linux (libkcapi) ermöglichen Informationsabfluss, Datenmanipulation, Speicherbeschädigung und Denial-of-Service.
12. Mehrere als hoch eingestufte Schwachstellen in libsndfile, einer Bibliothek zum Verarbeiten von Audiodateien, erlauben einem entfernten, anonymen Angreifer einen Denial-of-Service-Angriff.
13. Eine als hoch eingestufte Schwachstellen in Red Hat Enterprise Linux (cjose) ermöglicht einem entfernten, anonymen Angreifer einen Denial-of-Service-Angriff und die Manipulation von Daten.
14. In Netty, einem Framework für netzwerkbasierte Anwendungen, können entfernte Angreifer mehrere Schwachstellen nutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service auszulösen.
15. Mehrere als hoch eingestufte Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management ermöglichen Codeausführung, SSRF, XSS und Informationsabfluss. Atlassian-Werkzeuge sind oft zentral in Entwicklungsprozessen.
16. In Red Hat Enterprise Linux (gdb) kann ein lokaler Angreifer eine mittelschwere Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen. Besonders auf Mehrbenutzersystemen ist hier Vorsicht geboten.
17. Mehrere als hoch eingestufte Schwachstellen in IBM SPSS erlauben Angreifern einen Denial-of-Service-Angriff, das Offenlegen von Informationen und das Manipulieren von Dateien.
18. Red Hat Enterprise Linux (libgd) ist von einer als hoch eingestuften Schwachstelle betroffen, die einem entfernten, anonymen Angreifer einen Denial-of-Service-Zustand oder möglicherweise beliebige Codeausführung erlaubt. libgd dient der Bilderzeugung und -bearbeitung.
19. In CPython, der Referenzimplementierung von Python, können Angreifer mehrere als hoch eingestufte Schwachstellen nutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service auszulösen oder nicht näher spezifizierte Angriffe durchzuführen.
20. Langflow ist von mehreren als hoch eingestuften Schwachstellen betroffen, die beliebigen Programmcode, Informationsabfluss und Dateimanipulation ermöglichen. Betreiber sollten die Software zeitnah aktualisieren.
21. Google Chrome ist von mehreren als hoch eingestuften Schwachstellen betroffen, die beliebigen Programmcode, Rechteerweiterung, Umgehung von Sicherheitsmaßnahmen oder Cross-Site-Scripting ermöglichen können.
22. In expat, einer XML-Parser-Bibliothek, kann ein entfernter, anonymer Angreifer Informationen offenlegen, was weitere Angriffe begünstigen kann. Die Schwachstelle ist als hoch eingestuft.
23. IBM App Connect Enterprise ist von mehreren als hoch eingestuften Schwachstellen betroffen, die Sicherheitsvorkehrungen umgehen, Denial-of-Service auslösen und Informationen offenlegen können.
24. In IBM DB2 können Angreifer mehrere als hoch eingestufte Schwachstellen nutzen, um ihre Privilegien zu erhöhen, einen Denial-of-Service-Angriff durchzuführen oder Informationen offenzulegen.
25. In Red Hat Enterprise Linux (flatpak) können Angreifer mehrere als hoch eingestufte Schwachstellen nutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen oder Dateien auf dem Host zu schreiben. Laut Warnung ist im Extremfall eine vollständige Kompromittierung des Systems möglich.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen
2. [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
3. [UPDATE] [hoch] Rsync: Mehrere Schwachstellen
4. [UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
5. Sicherheitsvorfall beim Anbieter PowerFolder Drive
6. [UPDATE] [mittel] Red Hat Build of Apache Camel for Quarkus (sshd-core, libthrift, org.hl7.fhir.utilities): Mehrere Schwachstellen
7. [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen
8. [UPDATE] [hoch] zlib: Schwachstelle ermöglicht Denial of Service und Integritätsverlust
9. [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff
10. [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
11. [UPDATE] [mittel] Red Hat Enterprise Linux (libkcapi): Mehrere Schwachstellen
12. [UPDATE] [hoch] libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service
13. [UPDATE] [hoch] Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Denial of Service und Manipulation von Daten
14. [UPDATE] [hoch] Netty: Mehrere Schwachstellen
15. [UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management: Mehrere Schwachstellen
16. [UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
17. [UPDATE] [hoch] IBM SPSS: Mehrere Schwachstellen
18. [UPDATE] [hoch] Red Hat Enterprise Linux (libgd): Schwachstelle ermöglicht Codeausführung
19. [UPDATE] [hoch] CPython: Mehrere Schwachstellen
20. [UPDATE] [hoch] Langflow: Mehrere Schwachstellen
21. [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen
22. [UPDATE] [hoch] expat: Schwachstelle ermöglicht Offenlegung von Informationen
23. [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
24. [UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen
25. [UPDATE] [hoch] Red Hat Enterprise Linux (flatpak): Mehrere Schwachstellen