IT Security News auf Deutsch Überblick: 2026-11-11 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-11-11

Zusammenfassung

Zwischen 18:00 und Mitternacht dominierten Sicherheitslücken in verbreiteter Entwickler- und Infrastruktur-Software: Atlassian, Keycloak, Cisco ISE, Node.js, Golang, Chrome und Edge tauchten gleich mehrfach auf. Ein Strang zieht sich besonders durch: Lücken in Software, auf der Unternehmen Identitäten, Build-Prozesse und Netzwerke betreiben, sind oft der direkteste Weg zu Systemübernahmen. Hinzu kamen Meldungen über ausgenutzte Zero-Days wie bei N-able und ein Fortinet-Problem bei FortiClient. Für Administratoren heißt das vor allem: Patchstände prüfen, bevor die nächste Welle kommt.

1. Mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Jira und weiteren Produkten erlauben laut BSI-Warnung Codeausführung, SSRF, XSS und Denial of Service. Betroffen sind zentrale Entwicklungs- und Kollaborationswerkzeuge.
2. Bei Keycloak, einer weit verbreiteten Open-Source-Lösung für Single Sign-on, können Angreifer laut BSI Sicherheitsvorkehrungen umgehen und so fremde Benutzerkonten übernehmen.
3. Im Red Hat Enterprise Linux-Paket pyasn1 kann ein entfernter, anonymer Angreifer einen Denial-of-Service-Zustand auslösen. Das Update betrifft die Bibliothek für ASN.1-Daten.
4. In ffmpeg, dem verbreiteten Multimedia-Framework, sind mehrere Lücken bekannt, die beliebigen Programmcode ausführbar machen können. Als Angriffsvektor reicht das Verarbeiten manipulierter Mediendateien.
5. Wireshark, das Netzwerkanalyse-Werkzeug, ist durch mehrere Schwachstellen angreifbar, die ein entferntes Lahmlegen des Programms ermöglichen. Betroffen ist vor allem die Stabilität der Analyse.
6. In IBM Concert, einer Plattform für Anwendungs- und Risikomanagement, sind laut BSI mehrere Lücken hoch eingestuft, darunter Codeausführung und SQL-Injection.
7. Apache Camel, ein Integrationsframework für Datenflüsse, hat mehrere mittelschwere Schwachstellen, die Sicherheitsmechanismen umgehen oder Daten manipulieren können.
8. Im Linux-Dienst PolicyKit kann ein lokaler Angreifer einen Denial-of-Service-Zustand herbeiführen. Die Lücke erfordert bereits Zugriff auf das System.
9. Google Chrome und Microsoft Edge haben mehrere hoch eingestufte Lücken, die Codeausführung und Rechteausweitung ermöglichen können. Anwender sollten zeitnah auf die aktuellen Versionen aktualisieren.
10. Für Red Hat Enterprise Linux werden hoch eingestufte Schwachstellen in postgis und virtuoso-opensource gemeldet, die Denial of Service oder die Offenlegung vertraulicher Daten erlauben.
11. Cisco Identity Services Engine (ISE) und ISE-PIC sind kritisch betroffen: Laut BSI kann ein Angreifer sogar mit Root-Rechten Code ausführen, Sitzungen übernehmen und Anmeldedaten abgreifen. Dringender Patchbedarf für Netzwerkzugangskontrollen.
12. Die Squid-Proxy-Software hat mehrere hoch eingestufte Schwachstellen, die Denial of Service, Codeausführung und das Umgehen von Schutzmechanismen erlauben.
13. IBM App Connect Enterprise, eine Integrationsplattform, ist durch mehrere hoch eingestufte Lücken betroffen, die Sicherheitsvorkehrungen umgehen und Dateien manipulieren können.
14. Für CUPS, das Drucksystem unter Linux, gibt es eine niedrig eingestufte Lücke, mit der ein lokaler Angreifer Code ausführen kann.
15. Helix setzt laut t3n auf Stimmproben statt Captcha oder Ausweisprüfung, um Menschen von Bots zu unterscheiden. Zusätzlich soll die Voice-ID-Lösung eine Alterserkennung ermöglichen.
16. In der Go-Programmiersprache kann eine hoch eingestufte Schwachstelle Sicherheitsvorkehrungen umgehen. Entwickler, die Go-Anwendungen betreiben, sollten die Patches einspielen.
17. Axis OS, das Betriebssystem vieler Axis-Netzwerkkameras, weist mehrere mittelschwere Lücken auf, die Rechteausweitung und Codeausführung ermöglichen können.
18. Für Golang Go wurden mehrere hoch eingestufte Schwachstellen gemeldet, die Denial of Service, XSS und das Umgehen von Schutzmaßnahmen erlauben.
19. Bei AMD-Prozessoren der Zen-5-Generation können lokale Angreifer laut BSI mehrere Lücken nutzen, um Informationen offenzulegen.
20. In Node.js sind mehrere kritisch eingestufte Schwachstellen bekannt, die Codeausführung und das Umgehen von Sicherheitsvorkehrungen ermöglichen. Ein dringendes Update ist empfohlen.
21. BusyBox, die Sammlung von Unix-Werkzeugen für eingebettete Systeme, hat hoch eingestufte Lücken, die bis zu Root-Rechten führen können. Ein Patch ist laut Meldung noch nicht verfügbar.
22. Auch für Node.js gibt es eine zweite, hoch eingestufte Meldung mit Lücken, die Sicherheitsvorkehrungen umgehen, Daten manipulieren oder Informationen offenlegen können.
23. Checkmk, die Monitoring-Lösung, ist durch mehrere hoch eingestufte Schwachstellen betroffen, die einem authentisierten Angreifer Codeausführung erlauben.
24. In OpenBSD sind mehrere mittelschwere Schwachstellen bekannt, die von Denial of Service bis zur Rechteausweitung auf Root-Ebene reichen können.
25. Für Golang Go gibt es eine aktualisierte Meldung mit mittelschweren Lücken, die Denial of Service, Codeausführung und Datenmanipulation ermöglichen können.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management: Mehrere Schwachstellen
2. [UPDATE] [hoch] Keycloak: Mehrere Schwachstellen
3. [UPDATE] [mittel] Red Hat Enterprise Linux (pyasn1): Schwachstelle ermöglicht Denial of Service
4. [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen
5. [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
6. [UPDATE] [hoch] IBM Concert: Mehrere Schwachstellen
7. [UPDATE] [mittel] Apache Camel: Mehrere Schwachstellen
8. [UPDATE] [mittel] PolicyKit: Schwachstelle ermöglicht Denial of Service
9. [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
10. [UPDATE] [hoch] Red Hat Enterprise Linux (postgis, virtuoso-opensource): Mehrere Schwachstellen
11. [UPDATE] [kritisch] Cisco ISE und ISE-PIC: Mehrere Schwachstellen
12. [UPDATE] [hoch] Squid: Mehrere Schwachstellen
13. [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
14. [UPDATE] [niedrig] CUPS: Schwachstelle ermöglicht Codeausführung
15. Stimmprobe statt Captcha: Wie ein Startup Menschen sicher von Bots unterscheiden will
16. [UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
17. [NEU] [mittel] Axis Axis OS: Mehrere Schwachstellen
18. [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
19. [NEU] [mittel] AMD Prozessor Zen 5: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
20. [UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
21. [NEU] [UNGEPATCHT] [hoch] BusyBox: Mehrere Schwachstellen
22. [UPDATE] [hoch] Node.js: Mehrere Schwachstellen
23. [NEU] [hoch] Checkmk: Mehrere Schwachstellen ermöglichen Codeausführung
24. [NEU] [mittel] OpenBSD: Mehrere Schwachstellen
25. [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen