IT Security News auf Deutsch Überblick: 2026-11-10 Nacht

IT Security News auf Deutsch: Überblick Nacht, 2026-11-10

Zusammenfassung

In den Stunden zwischen Mitternacht und 6 Uhr dominierten drei Stränge: Angriffe auf Microsoft-365-Konten, eine mutmaßliche Cyberattacke auf den Endpoint-Management-Anbieter N-able und eine Reihe von Sicherheitslücken in verbreiteter Software wie Intel-Prozessoren, Wazuh und nmap. Mehrere Meldungen zeigen, wie Angreifer über vertrauenswürdige Kanäle oder Dienstleister vorgehen, sei es über Phishing im Namen eines Leasinganbieters oder über die Lieferkette einer Management-Software. Für Administratoren heißt das vor allem: Zugriffe auf Cloud-Konten absichern, Lieferantenrisiken ernst nehmen und Sicherheitsupdates zügig einspielen.

1. Angreifer versuchen, Microsoft-365-Konten über OAuth-2.0-Mechanismen zu übernehmen. Eine Phishing-Kampagne fordert dazu die Eingabe eines angezeigten Microsoft-Codes, was Betroffenen den Zugriff auf ihre E-Mail-Konten verschaffen kann.
2. Der Endpoint-Management-Anbieter N-able hat laut Leserhinweis seine Cloud-Dienste offline genommen, nachdem Schwachstellen veröffentlicht wurden. Der Anbieter patcht derzeit und will die Dienste anschließend wieder bereitstellen.
3. Für Intel-Prozessoren gibt es ein Update zu mehreren Schwachstellen. Ein lokaler Angreifer kann damit seine Rechte erweitern, Daten manipulieren, vertrauliche Informationen auslesen oder einen Denial-of-Service auslösen.
4. Kriminelle verschicken derzeit breit Phishing-Mails im Namen des Dienstrad-Leasinganbieters und locken Kunden damit in eine Falle. Das Unternehmen warnt seine Kundschaft ausdrücklich davor.
5. Eine Aktualisierung zu Wazuh beschreibt mehrere als hoch eingestufte Schwachstellen. Angreifer können Sicherheitsmaßnahmen umgehen, Daten ausspähen oder mit Administratorrechten Code ausführen.
6. Hinter einem Leserhinweis steckt eine mutmaßliche Cyberattacke auf N-able. Die einzelnen Hinweise müssen noch zusammengeführt werden, um den Vorfall vollständig einzuordnen.
7. Für nmap gibt es eine Aktualisierung zu einer Schwachstelle, die einen entfernten, anonymen Angreifer einen Denial-of-Service-Angriff ermöglicht.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Phishing-Mails von geknackten M365-Konten (OAuth 2.0-Angriffe)
2. N-Able wohl Opfer von Able2Shell-Schwachstellen (Nov. 2026)
3. [UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen
4. Phishing im Namen von Dienstrad-Leasing (Nov. 2026)
5. [UPDATE] [hoch] Wazuh: Mehrere Schwachstellen
6. N-Able wohl Opfer eines Cyberangriffs (Nov. 2026)
7. [UPDATE] [mittel] nmap: Schwachstelle ermöglicht Denial of Service