IT Security News auf Deutsch Überblick: 2026-11-10 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-11-10

Zusammenfassung

Die Meldungen dieser Periode drehen sich vor allem um Schwachstellen in verbreiteter Infrastruktur-Software, allen voran Red Hat Enterprise Linux, Ruby und Apache-Projekte, dazu mehrere Patches von IBM, Apple und Microsoft. Ein zweiter Strang ist die Sicherheit kritischer Anlagen: Ein Angriff auf rund 700 gewerbliche Kühlanlagen, den Frankreich dem IRGC zuschreibt, lenkt den Blick auf die Absicherung der Betriebstechnik (OT). Auch KI-Systeme tauchen mehrfach auf, etwa mit einem Sicherheitsvorfall bei Fireworks AI und einer Studie zur fehlenden KI-Überwachung im Finanzsektor. Für Administratoren und Verantwortliche heißt das: Patches zeitnah einspielen und OT- sowie KI-Umgebungen gezielt auf ihre Schutzmaßnahmen prüfen.

1. Mehrere Lücken in libXi und Ghostscript erlauben einem entfernten, anonymen Angreifer die Ausführung beliebigen Codes, die Umgehung von Sicherheitsmaßnahmen und einen Denial-of-Service-Zustand. Das BSI-WID stuft sie als mittel ein und meldet ein Update.
2. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Cockpit-Paket von Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Angriff auszulösen. Der Schweregrad wird als mittel eingestuft.
3. Robert Sindlinger leitet aus den Angriffen auf Kühlsysteme Risiken für kritische Infrastrukturen ab und formuliert drei zentrale Fragen zur Absicherung der OT.
4. Mehrere Schwachstellen in Apache Airflow erlauben Angreifern, ihre Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen. Das BSI-WID stuft sie als hoch ein.
5. Die Security Baseline 26H2 für Windows 11 ist seit Oktober als Paket v2 verfügbar und ändert vier Richtlinien. Bestehende Profile und Ausnahmen wirken weiter, daher ist ein Abgleich nötig, um die tatsächlich greifenden Vorgaben zu prüfen.
6. Angreifer können mehrere Lücken in dpdk, raptor2 und dnspython nutzen, um Speicher zu beschädigen, Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen. Teilweise sind auch Denial-of-Service und Datenmanipulation möglich. Das BSI-WID stuft die Lücken als hoch ein.
7. Patches schließen Sicherheitslücken in IBM App Connect Enterprise, der Log Source Management App für QRadar SIEM und der TS4500 Tape Library. Betroffen sind damit Integrations- und Log-Management-Komponenten.
8. Mehrere Schwachstellen in Ansible und im aws-efs-csi-driver der Red Hat OpenShift Container Platform ermöglichen Denial-of-Service, Codeausführung und Datenmanipulation. Das BSI-WID stuft sie als mittel ein.
9. Der zweite Vorverkaufstermin für den 40C3 rückt näher, und die Vortragsbeschreibungen sind online. Laut Bericht umfasst das Programm über 180 Vorträge, von Roboter-Hacks bis zum Sticken.
10. Frankreich macht die IRGC-Einheit „Shahid Kaveh“ für einen Angriff auf rund 700 gewerbliche Kühlanlagen verantwortlich. Die Folgen sind verdorbene Lebensmittel, mindestens 15 Brände und Schäden in zweistelliger Millionenhöhe. Paris bestellte den iranischen Botschafter ein und fordert EU-Sanktionen.
11. Apple hat die erste Beta von iOS 27.3 veröffentlicht, die ein zuvor gestrichenes Feature zurückbringt. Laut Meldung bekommen auch das iPhone Duo neue Funktionen, darunter KI-Werkzeuge, mit Sicherheitsbezug ist die Nachricht eher ein Funktionsüberblick.
12. Mehrere Schwachstellen in Apache Axis2 erlauben Angreifern, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder einen Denial-of-Service-Angriff auszulösen. Das BSI-WID stuft sie als mittel ein.
13. Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen. Die Abschaltung trifft die IT-Verwaltung zahlreicher Unternehmen.
14. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen. Das BSI-WID stuft die Lücken als kritisch ein.
15. Mehrere Schwachstellen im Linux-Kernel ermöglichen einen Denial-of-Service-Angriff oder die Erlangung von Root-Rechten. Das BSI-WID stuft sie als hoch ein.
16. Laut einer New-Relic-Studie überwachen 22 % der Finanzunternehmen ihre KI-Agenten nicht. Mit DORA und steigenden Anforderungen an KI-Governance wächst der Bedarf an Observability, und fehlende Überwachung gefährdet die Compliance.
17. Apple hat iOS 27.2.1, macOS 27.2.1 und weitere Updates veröffentlicht, die unter anderem Lücken in Bluetooth und der Nachrichten-App schließen. Die Aktualisierungen betreffen fast alle Apple-Geräte.
18. Die Angriffe auf Supermärkte zeigen laut Beitrag gravierende Mängel in der OT. Betreiber sollten deshalb auf echte Cyber-Resilienz setzen und nicht nur auf Abwehr.
19. Das KI-Infrastruktur-Startup Fireworks AI meldet einen weiteren Sicherheitsvorfall. Angreifer nutzten einen Vorfall bei einem externen Cloud-Anbieter, um auf Entwicklungsrechner zuzugreifen, und auch Kundendaten waren betroffen.
20. Ein Sicherheitscheck von 78 Krypto-Plattformen zeichnet ein problematisches Bild und zeigt erhebliche Sicherheitslücken. Einzelne Befunde nennt die Kurzmeldung nicht.
21. Die LINK2AI GmbH bietet als Partnerangebot Sicherheits- und Qualitätsprüfungen für LLM-basierte Chatbots und Agenten an, inklusive Red Teaming und Policy-Testing. Es handelt sich um einen Werbehinweis, keine Sicherheitsmeldung.
22. Samsung arbeitet an One UI 9.5, das laut ersten Informationen Bixby stärker zu einem KI-Agenten machen könnte. Die Angaben sind vorläufig.
23. Der Trendradar 2027 gibt einen Überblick, welche Themen die Sicherheitstechnik im kommenden Jahr bestimmen und wo die Aufmerksamkeit des Managements besonders hoch ist. Er dient als Orientierung für Prioritäten.
24. BMI, BMDS und BSI legen mit einer gemeinsamen Leitlinie einen nationalen Orientierungsrahmen für die Umstellung auf Post-Quanten-Kryptografie fest. Der Zeitrahmen ist damit klar, den konkreten Weg müssen Unternehmen aber selbst finden.
25. Forscher von QiAnXin XLab haben mit CWPdoor eine passive Backdoor im Webserver des Control Web Panel entdeckt. Sie wird nur durch eine signierte Anfrage aktiv, hinterlässt keine Einträge in Zugriffsprotokollen und blieb zunächst bei 63 Engines auf VirusTotal unerkannt.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [mittel] Red Hat Enterprise Linux (libXi, ghostscript): Mehrere Schwachstellen
2. [UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service
3. Cyberangriffe auf Kühlsysteme: KRITIS-Verletzlichkeit als Weckruf
4. [UPDATE] [hoch] Apache Airflow: Mehrere Schwachstellen
5. Windows-11-Clients mit der Security Baseline 26H2 härten
6. [UPDATE] [hoch] Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen
7. Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
8. [UPDATE] [mittel] Red Hat Openshift Container Platform (ansible, aws-efs-csi-driver): Mehrere Schwachstellen
9. 40C3: Zweiter Vorverkaufstermin naht, Vortragsbeschreibungen sind online
10. Cyberangriff auf Kühlanlagen: Frankreich macht IRGC verantwortlich
11. Das kann iOS 27.3 Beta: Apple bringt Health-App und KI-Tools
12. [UPDATE] [mittel] Apache Axis2: Mehrere Schwachstellen
13. Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen
14. [UPDATE] [kritisch] Ruby: Mehrere Schwachstellen ermöglichen Codeausführung
15. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
16. New Relic Studie: Fehlende KI-Überwachung gefährdet Compliance im Finanzsektor
17. Außer der Reihe: Sicherheitsupdates für fast alle Apple-Geräte
18. OT-Sicherheit: Lehren aus den Kühlhaus-Attacken
19. Fireworks AI: Neuer Sicherheitsvorfall nach Cloud-Angriff
20. Studie zeigt erhebliche Sicherheitslücken bei Krypto-Plattformen
21. Partnerangebot: LINK2AI – „Sicherheits- und Qualitätscheck für KI-Chatbots und -Agenten: Red Teaming und Policy-Testing für LLM-basierte Anwendungen“
22. One UI 9.5: Wie Samsung Bixby in einen KI-Agenten verwandeln will
23. Sicherheitstechnik – Trendradar 2027
24. Was die neue PQC-Leitlinie für Unternehmen bedeutet
25. CWPdoor: Backdoor versteckt sich im Control Web Panel