IT Security News auf Deutsch Überblick: 2026-11-10 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-11-10

Zusammenfassung

Am 10. November 2026 standen vor allem Sicherheitsupdates im Mittelpunkt: Microsoft schloss mit einem sehr großen Paket rund 1.093 Schwachstellen, und auch SAP, Apple und Fortinet veröffentlichten hoch eingestufte Korrekturen. Auffällig ist, wie viele Meldungen weit verbreitete Basiskomponenten betreffen, etwa Multimedia-Bibliotheken, TLS-Software, DNS-Dienste und Linux-Bausteine, die in vielen Produkten stecken. Besonders dringend ist eine hoch eingestufte Lücke in Atlassian Confluence, die ohne Anmeldung Codeausführung erlaubt, während Tinyproxy und Webmin noch ohne verfügbaren Patch sind. Für Administratorinnen und Administratoren zählt deshalb vor allem, zuerst die hoch eingestuften Meldungen und ungepatchte, aus dem Netz erreichbare Systeme abzuarbeiten.

1. Microsoft hat am 10. November 2026 Sicherheitsupdates für Windows-Clients, Windows-Server und weitere Produkte veröffentlicht. Sie schließen insgesamt 1.093 Schwachstellen, davon 63 kritische und 1.029 wichtige.
2. Mehrere Lücken in Google Chrome und Microsoft Edge erlauben Angreifern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Dienste zum Absturz zu bringen oder beliebigen Code auszuführen. Die Browser sollten zeitnah aktualisiert werden.
3. Die aktualisierte Warnmeldung zu expat beschreibt eine Schwachstelle, mit der ein entfernter, anonymer Angreifer Daten manipulieren kann.
4. In GStreamer, einem Multimedia-Framework, stecken mehrere Lücken, die einem entfernten, anonymen Angreifer einen Denial-of-Service-Angriff oder die Offenlegung von Informationen ermöglichen.
5. Der SAP Patch Day im November 2026 behebt mehrere hoch eingestufte Schwachstellen. Sie können Daten manipulieren, Dienste lahmlegen, Informationen preisgeben, Cross-Site-Scripting ermöglichen und die Ausführung beliebigen Codes erlauben.
6. Ein lokaler Angreifer kann in ImageMagick eine als niedrig eingestufte Schwachstelle ausnutzen, um Informationen offenzulegen. Das Risiko ist aufgrund der nötigen lokalen Zugriffs vergleichsweise gering.
7. In ffmpeg, einem weit verbreiteten Multimedia-Werkzeug, sind mehrere mittel eingestufte Lücken bekannt. Sie können zu Denial of Service, Datenmanipulation, Umgehung von Schutzmechanismen und Speicherbeschädigung führen, möglicherweise sogar zur Codeausführung.
8. Für die Red Hat Ansible Automation Platform (automation-controller) gibt es ein Update zu mehreren hoch eingestuften Schwachstellen. Angreifer können ihre Rechte erhöhen, beliebigen Code ausführen oder Schutzmechanismen umgehen.
9. Für Tinyproxy gibt es bislang keinen Patch. Ein entfernter, anonymer Angreifer kann eine Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
10. In Infoblox NIOS ermöglicht eine als mittel eingestufte Schwachstelle Cross-Site-Scripting. Ausnutzen kann sie ein entfernter Angreifer, der sich zuvor authentisiert hat.
11. Für Webmin sind mehrere Schwachstellen ungepatcht. Ein authentisierter, entfernter Angreifer kann damit beliebigen Code mit Administratorrechten ausführen oder Cross-Site-Scripting betreiben.
12. Das Update zu Apache Tomcat behandelt mehrere mittel eingestufte Schwachstellen, die Sicherheitsvorkehrungen umgehen, Denial of Service auslösen und Daten manipulieren können.
13. In Ghostscript ist eine Schwachstelle bekannt, mit der ein entfernter, anonymer Angreifer beliebigen Programmcode ausführen kann. Die Einstufung lautet mittel.
14. In Google Cloud Service Mesh lässt sich eine als mittel eingestufte Lücke von einem authentisierten, entfernten Angreifer für einen Denial-of-Service-Angriff nutzen.
15. In Atlassian Confluence erlaubt eine hoch eingestufte Schwachstelle einem entfernten, anonymen Angreifer die Ausführung beliebigen Codes. Eine Anmeldung ist dafür nicht nötig, weshalb Betreiber von Confluence-Instanzen hier besonders gefordert sind.
16. Das Update zu Fortinet FortiAnalyzer behandelt mehrere hoch eingestufte Schwachstellen. Sie können Codeausführung, die Offenlegung vertraulicher Daten, die Umgehung von Sicherheitsmaßnahmen und Cross-Site-Scripting ermöglichen.
17. Im Update zu OpenSSL geht es um eine niedrig eingestufte Schwachstelle, mit der ein entfernter, authentisierter Angreifer Sicherheitsvorkehrungen umgehen kann.
18. Ein Update für Red Hat Enterprise Linux schließt eine mittel eingestufte Lücke in python-setuptools. Ein entfernter, authentisierter Angreifer kann dadurch beliebigen Programmcode ausführen.
19. In PackageKit, dem Paketverwaltungsdienst unter Linux, erlaubt eine hoch eingestufte Schwachstelle lokalen Angreifern eine Ausweitung ihrer Privilegien.
20. Für IBM App Connect Enterprise Certified Container gibt es ein Update zu mehreren hoch eingestuften Schwachstellen. Sie ermöglichen Codeausführung, Offenlegung vertraulicher Informationen, Denial of Service und Cross-Site-Scripting.
21. Apple hat Updates für iOS und iPadOS veröffentlicht, die mehrere hoch eingestufte Lücken schließen. Angreifer könnten damit Privilegien erhöhen, Code ausführen, Informationen offenlegen oder Schutzmechanismen umgehen.
22. Die TLS-Bibliothek GnuTLS ist von mehreren hoch eingestuften Schwachstellen betroffen. Sie können Sicherheitsmaßnahmen umgehen, vertrauliche Informationen offenlegen oder einen Denial-of-Service-Zustand auslösen.
23. Im Linux-Kernel sind mehrere hoch eingestufte Schwachstellen aktualisiert worden. Ein Angreifer kann damit einen Denial-of-Service-Zustand erzeugen oder seine Privilegien erhöhen.
24. Eine aktualisierte Meldung betrifft UV: Eine mittel eingestufte Schwachstelle erlaubt einem Angreifer, Dateien zu manipulieren, und potenziell auch die Ausführung beliebigen Codes.
25. Für dnsmasq, einen DNS- und DHCP-Dienst, gibt es ein Update zu mehreren hoch eingestuften Schwachstellen. Angreifer können Dienste lahmlegen, Code mit Root-Rechten ausführen, Daten abgreifen oder verändern und Nutzer auf bösartige Domains umleiten.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Microsoft Security Update Summary (10. November 2026)
2. [NEU] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
3. [UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten
4. [NEU] [mittel] GStreamer: Mehrere Schwachstellen
5. [NEU] [hoch] SAP Patch Day November 2026: Mehrere Schwachstellen
6. [NEU] [niedrig] ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen
7. [NEU] [mittel] ffmpeg: Mehrere Schwachstellen
8. [UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen
9. [NEU] [UNGEPATCHT] [mittel] Tinyproxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
10. [NEU] [mittel] Infoblox NIOS: Schwachstelle ermöglicht Cross-Site Scripting
11. [NEU] [UNGEPATCHT] [mittel] Webmin: Mehrere Schwachstellen
12. [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
13. [NEU] [mittel] Ghostscript: Schwachstelle ermöglicht Codeausführung
14. [NEU] [mittel] Google Cloud Service Mesh: Schwachstelle ermöglicht Denial of Service
15. [NEU] [hoch] Atlassian Confluence: Schwachstelle ermöglicht Codeausführung
16. [UPDATE] [hoch] Fortinet FortiAnalyzer: Mehrere Schwachstellen
17. [UPDATE] [niedrig] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
18. [UPDATE] [mittel] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
19. [UPDATE] [hoch] PackageKit: Schwachstelle ermöglicht Privilegieneskalation
20. [UPDATE] [hoch] IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen
21. [UPDATE] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen
22. [UPDATE] [hoch] GnuTLS: Mehrere Schwachstellen
23. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation
24. [UPDATE] [mittel] UV: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung
25. [UPDATE] [hoch] dnsmasq: Mehrere Schwachstellen