IT Security News auf Deutsch Überblick: 2026-11-11 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-11-11

Zusammenfassung

Am 11. November 2026 standen zwischen 06:00 und 12:00 Uhr vor allem zwei Stränge im Vordergrund: die November-Patchwelle von Microsoft und Red Hat sowie Angriffe auf bereits bekannte Schwachstellen in Netzwerk- und Edge-Geräten. Dazu kamen mehrere Meldungen über Lücken in Open-Source-Komponenten wie poppler, glib2 und PCRE, die über viele Produkte hinweg relevant sind. Verbindend ist die Frage, wie schnell Schwachstellen geschlossen werden können, vor allem in Produktionsumgebungen, in denen Patches nicht sofort eingespielt werden können. Für Administratoren und Sicherheitsverantwortliche heißt das: Priorisierung nach tatsächlicher Ausnutzung und ein genaues Wissen über die eigene Infrastruktur sind wichtiger denn je.

1. Das BSI-Warnsystem meldet eine Schwachstelle in glib2 unter Red Hat Enterprise Linux, die Denial-of-Service-Angriffe und die Offenlegung von Informationen ermöglichen kann. Die Meldung ist als Update mit mittlerer Priorität eingestuft.
2. In GNU tar wurden mehrere Schwachstellen bekannt, durch die ein Angreifer Dateien manipulieren kann. Das BSI stuft die Meldung als mittel ein und empfiehlt, betroffene Systeme zu aktualisieren.
3. In X.Org X11 kann ein entfernter, anonymer Angreifer eine Lücke ausnutzen, die potenziell zur Codeausführung führt. Die Warnung betrifft damit einen Grafikstack, der auf vielen Linux-Systemen läuft.
4. Eine Schwachstelle in poppler, der PDF-Bibliothek vieler Linux-Anwendungen, ermöglicht einen Denial-of-Service-Angriff durch einen entfernten Angreifer. Die Meldung ist als Update mit mittlerer Priorität eingestuft.
5. Ein Fachbeitrag erklärt, warum die Lücke PHP2Shell in Produktionsnetzen und Umspannwerken jahrelang offen bleiben kann, obwohl sie in der IT binnen Stunden gepatcht wird. Der Grund sind Abhängigkeiten von Firmware-Updates der Hersteller, weshalb ein präzises Geräteinventar für OT-Schutz unverzichtbar ist.
6. Google Chrome und Microsoft Edge sind von mehreren Schwachstellen betroffen, die von Codeausführung über Rechteerweiterung bis hin zu Denial of Service reichen. Das BSI stuft die Meldung als hoch ein, Nutzer sollten daher zügig auf die aktuelle Version aktualisieren.
7. Red Hat Quay und Enterprise Linux sind von mehreren Lücken in den Komponenten pypdf, urllib3 und URI betroffen. Angreifer können damit einen Denial-of-Service-Zustand auslösen oder Sicherheitsmaßnahmen umgehen.
8. Oracle Java SE, GraalVM und OpenJDK weisen eine hoch eingestufte Schwachstelle auf, mit der ein entfernter Angreifer Sicherheitsvorkehrungen umgehen und Daten offenlegen oder verändern kann.
9. Die Universität Tübingen meldet einen Sicherheitsvorfall, bei dem rund 3.900 Datensätze von Mitarbeitenden kompromittiert wurden. Als Einfallstor diente eine Sicherheitslücke, die aus einer empfohlenen Softwarekonfiguration resultierte.
10. In PCRE (Perl Compatible Regular Expressions) wurde eine Schwachstelle bekannt, die bei einem authentisierten Angreifer möglicherweise zu Codeausführung, Speicherbeschädigung oder Denial of Service führen kann.
11. Laut Meldung laufen derzeit Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Barracuda-Netzwerkgeräte. Betreiber dieser Produkte sollten die Lage im Blick behalten.
12. Xen ist von mehreren Schwachstellen betroffen, die einem lokalen Angreifer erlauben, Sicherheitsvorkehrungen zu umgehen und den Speicher anderer Domänen zu lesen und zu überschreiben. Das BSI stuft die Meldung als hoch ein.
13. Commvault stellt mit AgentRecover eine Lösung vor, die Erkennung, Schutz und Wiederherstellung von KI-Agenten und ihrer Umgebung bündelt. Der Early Access für Microsoft Foundry ist für November geplant, Amazon Bedrock AgentCore soll im Dezember folgen.
14. In poppler wurden mehrere Schwachstellen bekannt, die ein lokaler Angreifer für einen nicht näher spezifizierten Angriff nutzen kann. Das BSI stuft die Meldung nur als niedrig ein.
15. Laut dem Bericht der Stoïk-Versicherung ist die Zahl der Cybervorfälle bei den versicherten Unternehmen im Oktober deutlich gestiegen, die Schadenshöhe blieb jedoch stabil.
16. In Nvidia-GPU-Display-Treibern wurden mehrere Schwachstellen gemeldet, die Codeausführung, Rechteerweiterung oder Denial-of-Service-Zustände ermöglichen können. Das BSI stuft sie als mittel ein.
17. Konnect eMail stellt auf der ESPC in Amsterdam die Outlook-Add-ins Central Classic und Central New vor. Sie speichern E-Mails samt Anhängen mit Metadaten revisionssicher in SharePoint, Teams oder OneDrive.
18. In N-able N-Central wurden mehrere Schwachstellen bekannt, die von der Offenlegung vertraulicher Informationen bis zur Ausführung beliebiger Befehle mit Root-Rechten reichen. Das BSI stuft die Meldung als hoch ein.
19. Laut Datadog-Report „State of Cloud Security 2026“ hat sich die mediane Zahl schwerer Schwachstellen in Cloud-Diensten binnen neun Monaten vervierfacht. Langlebige API-Schlüssel für KI-Dienste vergrößern die Angriffsfläche zusätzlich.
20. In 7-Zip wurden mehrere Schwachstellen gemeldet, die einen Angreifer beliebigen Code ausführen lassen können. Das BSI stuft die Meldung als mittel ein.
21. Die Universität Tübingen meldet einen Vorfall mit rund 3.900 komprimierten Datensätzen. Auch hier diente eine Sicherheitslücke aus einer empfohlenen Softwarekonfiguration als Einfallstor, betroffen sind Mitarbeitende der Universität.
22. In Oracle Java SE wurde eine hoch eingestufte Schwachstelle bekannt, mit der ein entfernter, anonymer Angreifer Informationen offenlegen oder Daten manipulieren kann.
23. Microsoft hat im November-Patchday erneut mehr als 1.000 Sicherheitslücken geschlossen. Darunter ist eine Zero-Day-Lücke in Outlook, die Angreifer bereits ausnutzen.
24. In Shibboleth Identity Provider, genauer im OpenID Connect OP Plugin, kann ein entfernter Angreifer eine Cross-Site-Scripting-Lücke ausnutzen und Dateien manipulieren. Das BSI stuft die Meldung als mittel ein.
25. In poppler wurde eine hoch eingestufte Schwachstelle bekannt, die Denial-of-Service-Angriffe ermöglicht und zugleich die Manipulation von Daten erlaubt. Ein entfernter, anonymer Angreifer kann sie ohne Authentifizierung ausnutzen.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [mittel] Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen
2. [UPDATE] [mittel] GNU tar: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
3. [UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung
4. [UPDATE] [mittel] poppler: Schwachstelle ermöglicht Denial of Service
5. Warum PHP2Shell in Industrieanlagen zur Dauerbedrohung wird
6. [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
7. [UPDATE] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
8. [UPDATE] [hoch] Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
9. 3.900 kompromittierte Datensätze: Uni Tübingen meldet Sicherheitsvorfall
10. [UPDATE] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
11. Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
12. [UPDATE] [hoch] Xen: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
13. Commvault AgentRecover: Wiederherstellung für KI-Agenten und ihre Unternehmenssysteme
14. [UPDATE] [niedrig] poppler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
15. Cybervorfälle nehmen deutlich zu, Schadenshöhe bleibt stabil
16. [UPDATE] [mittel] Nvidia GPU Display Treiber: Mehrere Schwachstellen
17. Konnect eMail: Outlook-Add-ins für revisionssichere Ablage in SharePoint
18. [UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen
19. Cloud-Schwachstellen vervierfachen sich binnen neun Monaten
20. [UPDATE] [mittel] 7-Zip: Mehrere Schwachstellen
21. 3.900 komprimierte Datensätze: Uni Tübingen meldet Sicherheitsvorfall
22. [UPDATE] [hoch] Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
23. November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher
24. [UPDATE] [mittel] Shibboleth Identity Provider (OpenID Connect OP Plugin): Schwachstelle ermöglicht Cross-Site Scripting
25. [UPDATE] [hoch] poppler: Schwachstelle ermöglicht Denial of Service und Manipulation von Daten