IT Security News auf Deutsch: Überblick Nacht, 2026-11-11
Zusammenfassung
Im Zeitraum rund um den 10. und 11. November stand der Patchday von Microsoft im Mittelpunkt: 1.260 geschlossene Sicherheitslücken, eine bereits aktiv ausgenutzte Outlook-Schwachstelle und Updates für Windows-Clients, Windows Server und Exchange Server. Parallel zeigt die Turla-Gruppe mit einem neuen Exchange-Modul, dass Mailsysteme im Visier von Spionage bleiben, während der Cyber Resilience Act die Verantwortung für Software- und Komponentenlieferketten stärker in den Blick rückt. Verbindend ist die Frage, wie gut Software und Mailumgebungen gegen bekannte und neue Angriffe abgesichert sind. Für Administratoren bedeutet das vor allem, Updates zügig einzuspielen und Exchange-Systeme besonders aufmerksam zu überwachen.
- Microsoft hat beim Patch Tuesday im November 1.260 Sicherheitslücken geschlossen. Besonders dringend ist eine Spoofing-Schwachstelle in Outlook, die bereits aktiv ausgenutzt wird. Fünf weitere Lücken erreichen einen CVSS-Wert von 9,8.
- Der Cyber Resilience Act verpflichtet Hersteller vernetzter Produkte, Sicherheitsrisiken entlang der gesamten Software- und Komponentenlieferkette zu berücksichtigen. Damit rückt auch die Sicherheit zugekaufter Komponenten stärker in die Verantwortung der Hersteller.
- ESET beschreibt das „Cereal“-Toolset der Turla-Gruppe, das ein neuartiges Modul zum Sammeln von E-Mails aus Exchange-Servern enthält. Die Spionagegruppe zielt damit gezielt auf wertvolle Kommunikationsdaten ab.
- Microsoft hat am 10. November Sicherheitsupdates für den Exchange Server Subscription Edition veröffentlicht. Diese Updates gibt es nur noch für die SE-Version, Administratoren sollten sie für ihre Systeme zeitnah einplanen.
- Am 10. November hat Microsoft kumulative Updates für die unterstützten Versionen von Windows Server freigegeben. Der Beitrag listet die enthaltenen Updates und einige Details dazu auf.
- Microsoft hat am 10. November kumulative Updates für Windows 11 sowie für Windows 10 mit ESU-Lizenz veröffentlicht. Sie beheben Sicherheitslücken und weitere Probleme auf den noch unterstützten Client-Versionen.
Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.
Quellen in diesem Überblick
| Borns IT- und Windows-Blog |
|
3 Artikel |
| All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit |
|
1 Artikel |
| IT-Sicherheit – it-daily.net – Täglich relevante IT-News für Entscheider |
|
1 Artikel |
| WeLiveSecurity |
|
1 Artikel |
Häufigste Schlagwörter
| november |
|
4 Nennung(en) |
| patchday |
|
2 Nennung(en) |
| server |
|
2 Nennung(en) |
| updates |
|
2 Nennung(en) |
| windows |
|
2 Nennung(en) |
| act |
|
1 Nennung(en) |
| cerealien |
|
1 Nennung(en) |
| cyber |
|
1 Nennung(en) |
Quellen
- Patch Tuesday November 2026: Microsoft schließt 1.260 Sicherheitslücken
- Cyber Resilience Act rückt Softwarelieferketten in den Fokus
- Turla-Gruppe nutzt Schadsoftware mit vielen wertvollen Cerealien
- Exchange Server SE: Sicherheitsupdates (10. November 2026)
- Patchday: Windows Server-Updates (10. November 2026)
- Patchday: Windows 10/11 Updates (10. November 2026)