IT Security News auf Deutsch Überblick: 2026-11-12 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-11-12

Zusammenfassung

Am 12. November 2026 standen Sicherheitsmeldungen zu einer ungewöhnlich breiten Palette an Produkten im Vordergrund: Eine Vielzahl kritischer und hoher Lücken betraf Red Hat Enterprise Linux, Grafana, Citrix NetScaler und Adobe, daneben gab es Patches von Microsoft, Mozilla und AMD. Verbindendes Thema ist der Einsatz von KI, sowohl als Angriffswerkzeug als auch als neue Angriffsfläche, etwa über KI-generierte Apps, gestohlene API-Schlüssel und manipulierbare Agenten. Für Administratoren heißt das vor allem: Die Patch-Liste ist lang, und Priorisierung nach Schweregrad und tatsächlicher Ausnutzung wird wichtiger denn je.

1. Für Red Hat Enterprise Linux gibt es ein Update zu mehreren hoch eingestuften Lücken in perl-yaml und pillow. Ein entfernter, anonymer Angreifer könnte Dateien manipulieren, Code ausführen, Daten abgreifen oder Dienste lahmlegen.
2. Bei Grafana sind mehrere kritische Schwachstellen aufgetaucht, die ein authentisierter Angreifer ausnutzen kann, um Schutzmechanismen zu umgehen, Daten zu verändern oder Informationen auszulesen. Wer Grafana betreibt, sollte zügig aktualisieren.
3. Mozilla hat Sicherheitslücken in Firefox und Thunderbird geschlossen, über die Angreifer Schutzmechanismen umgehen, Rechte erweitern oder Dateien und Daten manipulieren könnten.
4. Red Hat Enterprise Linux meldet mittelschwere Lücken in libXi und ghostscript. Ein entfernter Angreifer könnte Code ausführen, Sicherheitsmaßnahmen umgehen oder einen Denial-of-Service auslösen.
5. Adobe Photoshop 2026 und 2027 sind von mehreren Speicherfehlern betroffen, darunter Pufferüberläufe und Use-after-free. Angreifer könnten dadurch beliebigen Code ausführen oder Informationen offenlegen.
6. Bei Red Hat Enterprise Linux (cockpit) können entfernte, anonyme Angreifer über mehrere Schwachstellen einen Denial-of-Service-Angriff auslösen.
7. In AMD-Prozessoren und AMD-Radeon-Grafikkarten existieren mehrere Schwachstellen, die je nach Fall Rechteerweiterung, Codeausführung oder Systemabstürze ermöglichen. Einige setzen lokalen Zugriff oder Benutzerinteraktion voraus.
8. Red Hat Enterprise Linux meldet hoch eingestufte Lücken in dpdk, raptor2 und dnspython. Angreifer könnten dadurch Speicher beschädigen, Code ausführen oder Daten manipulieren.
9. Im PostgreSQL ODBC-Treiber haben Forscher mehrere Schwachstellen gemeldet, über die ein entfernter, anonymer Angreifer Daten manipulieren kann.
10. Bei Red Hat Enterprise Linux (xorg-x11-server) kann ein lokaler Angreifer eine Lücke nutzen, um Code auszuführen oder das System zum Absturz zu bringen.
11. Tausende mit Grok Build erstellte KI-Apps waren für Fremde erreichbar. Sicherheitsforscher fanden darin vertrauliche Daten, unter anderem von SpaceXSI und weiteren Unternehmen.
12. Bei Red Hat Enterprise Linux (cockpit-files) können lokale Angreifer über mehrere Schwachstellen Dateien manipulieren, Informationen offenlegen oder Dienste stören.
13. Citrix hat im Security Bulletin CTX697305 kritische Lücken in NetScaler ADC und NetScaler Gateway veröffentlicht. Die Produkte sollten dringend gepatcht werden, Citrix bietet zusätzlich ein Security Release Programm an.
14. Bei Keycloak ermöglichen mehrere Schwachstellen die Umgehung von Sicherheitsvorkehrungen, Denial-of-Service-Angriffe und Cross-Site-Scripting.
15. Adobe hat in der Lernplattform Connect kritische Lücken geschlossen. Sie sind aus der Ferne und ohne Nutzerinteraktion angreifbar und erhielten den höchsten Schweregrad.
16. Red Hat Enterprise Linux meldet hoch eingestufte Lücken in tesseract. Ein lokaler Angreifer könnte damit Code ausführen, Daten manipulieren oder offenlegen und Dienste zum Absturz bringen.
17. In GStreamer sind hoch eingestufte Schwachstellen bekannt, die entfernte Angreifer zur Codeausführung, Informationsoffenlegung oder einem Denial-of-Service nutzen können.
18. Bei Python existiert eine mittelschwere Schwachstelle, mit der ein entfernter, anonymer Angreifer Dateien manipulieren kann.
19. Red Hat OpenShift Container Platform ist von mehreren mittelschweren Lücken in ansible und aws-efs-csi-driver betroffen. Angreifer könnten Denial-of-Service auslösen, Code ausführen oder Daten manipulieren.
20. Für Golang Go wurden mehrere Schwachstellen gemeldet, die einen nicht näher spezifizierten Angriff ermöglichen. Die Details bleiben im Advisory knapp.
21. Microsoft Outlook.com und Exchange Online waren zeitweise gestört, sodass Mail-Clients keinen Mailaustausch mehr schafften und Anmeldungen scheiterten.
22. Bei NGINX und NGINX Plus sind hoch eingestufte Schwachstellen bekannt, die Codeausführung, Umgehung von Sicherheitsmaßnahmen oder Denial-of-Service ermöglichen können.
23. Für AMD-Prozessoren und AMD-Radeon-Grafik wurde das Update auf eine hohe Einstufung angehoben. Angreifer könnten dadurch Privilegien erhöhen, Code ausführen oder Systeme lahmlegen.
24. Bei Icinga kann ein authentisierter, entfernter Angreifer falsche Informationen im Monitoring anzeigen lassen. Die Schwere ist niedrig eingestuft.
25. Für Composer sind hoch eingestufte Schwachstellen bekannt, mit denen ein entfernter, anonymer Angreifer Informationen offenlegen, Daten manipulieren oder beliebigen Code ausführen kann.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [hoch] Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen
2. [UPDATE] [kritisch] Grafana: Mehrere Schwachstellen
3. Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
4. [UPDATE] [mittel] Red Hat Enterprise Linux (libXi, ghostscript): Mehrere Schwachstellen
5. Adobe Photoshop (2026 und 2027): Mehrere Schwachstellen
6. [UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service
7. AMD Prozessor und AMD Radeon: Mehrere Schwachstellen
8. [UPDATE] [hoch] Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen
9. [UPDATE] [mittel] PostgreSQL ODBC Treiber: Mehrere Schwachstellen ermöglichen Manipulation von Daten
10. [UPDATE] [mittel] Red Hat Enterprise Linux (xorg-x11-server): Schwachstelle ermöglicht Codeausführung und DoS
11. Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis
12. [UPDATE] [mittel] Red Hat Enterprise Linux (cockpit-files): Mehrere Schwachstellen ermöglichen Manipulation von Dateien
13. Netscaler Apocalypse? Security Bulletin CTX697305
14. [UPDATE] [mittel] Keycloak: Mehrere Schwachstellen
15. Höchster Schweregrad: Adobe schließt kritische Lücken in Connect
16. [UPDATE] [hoch] Red Hat Enterprise Linux (tesseract): Mehrere Schwachstellen
17. [UPDATE] [hoch] GStreamer: Mehrere Schwachstellen
18. [UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation von Dateien
19. [UPDATE] [mittel] Red Hat Openshift Container Platform (ansible, aws-efs-csi-driver): Mehrere Schwachstellen
20. [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
21. Outlook.com und Outlook Exchange Online gestört
22. [UPDATE] [hoch] NGINX: Mehrere Schwachstellen
23. [UPDATE] [hoch] AMD Prozessor und AMD Radeon: Mehrere Schwachstellen
24. [UPDATE] [niedrig] Icinga: Schwachstelle ermöglicht Darstellen falscher Informationen
25. [UPDATE] [hoch] Composer: Mehrere Schwachstellen