IT Security News auf Deutsch Überblick: 2026-11-12 Nachmittag

IT Security News auf Deutsch: Überblick Nachmittag, 2026-11-12

Zusammenfassung

In diesem Zeitfenster dominierten Sicherheitsupdates: Microsoft schloss mit seinem November-Patchday über 1.000 Lücken, darunter eine Zero-Day-Lücke in Outlook, die bereits aktiv angegriffen wird. Dazu kamen zahlreiche Warnungen zu Browsern, Java-Laufzeitumgebungen, Linux-Komponenten und Bildbearbeitungssoftware. Ein zweiter Strang betrifft die Organisation rund um Angriffe: Unternehmen zögern laut Gastbeitrag oft, Warnsignale zu bewerten, und viele Beschäftigte nutzen nicht freigegebene Tools, die die IT kaum sieht. Für Leserinnen und Leser heißt das vor allem: Patches zeitnah einspielen und die eigenen Prozesse für den Ernstfall klar regeln.

1. Red Hat Enterprise Linux ist von mehreren Schwachstellen betroffen, die ein entfernter, anonymer Angreifer für Denial-of-Service-Angriffe oder zur Codeausführung nutzen kann. Das BSI stuft die Warnung als mittel ein.
2. Mozilla Firefox, Firefox ESR und Thunderbird weisen mehrere Schwachstellen auf, mit denen Angreifer Rechte erweitern, Daten offenlegen, Dateien manipulieren oder Schutzmechanismen umgehen können. Die Einstufung lautet hoch.
3. Bei Unternehmen, die der Versicherer Stoïk schützt, sind die Cybervorfälle im Oktober deutlich gestiegen, während die Schadenshöhe stabil blieb. Die Zahl der Angriffe nimmt also zu, ohne dass die finanziellen Folgen im gleichen Maß wachsen.
4. Oracle Java SE hat hochkritische Lücken, über die ein entfernter, anonymer Angreifer Vertraulichkeit, Integrität und Verfügbarkeit gefährden kann. Betroffene Java-Installationen sollten zeitnah aktualisiert werden.
5. Konnect eMail stellt auf der ESPC in Amsterdam die Outlook-Add-ins Central Classic und Central New vor. Damit lassen sich E-Mails samt Anhängen automatisch mit Metadaten versehen und revisionssicher in SharePoint, Teams oder OneDrive ablegen.
6. In Red Hat Enterprise Linux gibt es Schwachstellen in den Komponenten pillow und aspell, die ein entfernter Angreifer für Denial-of-Service oder das Ausführen von Code nutzen kann. Das BSI bewertet die Lage als mittel.
7. Gastautorin Gabriela Gorzycka beschreibt, dass Unternehmen sich zwar auf Cyberangriffe vorbereiten, aber häufig nicht festlegen, wann vorliegende Informationen für ein Eingreifen ausreichen. Wer diese Entscheidung erst im Ernstfall trifft, verliert wertvolle Zeit.
8. Google Chrome hat laut BSI mehrere hochkritische Schwachstellen, die beliebigen Code, Rechteerweiterung, Sicherheitsumgehung oder Spoofing ermöglichen können. Ein Browser-Update sollte daher schnell eingespielt werden.
9. Mehrere Schwachstellen in Oracle Java SE können von einem entfernten Angreifer ohne oder mit Authentifizierung ausgenutzt werden. Die Einstufung lautet mittel, die Auswirkungen betreffen Vertraulichkeit, Integrität und Verfügbarkeit.
10. In IBM Java ermöglichen mehrere Schwachstellen die Offenlegung von Informationen durch einen entfernten, anonymen Angreifer. Die Warnung ist mit mittel eingestuft.
11. Eine Schwachstelle in Oracle Java SE erlaubt einem entfernten, anonymen Angreifer, Informationen offenzulegen oder Daten zu manipulieren. Das BSI stuft sie als hoch ein.
12. Microsoft hat im November-Patchday über 1.000 Sicherheitslücken geschlossen, darunter eine Zero-Day-Lücke in Outlook. Hacker nutzen diese Schwachstelle bereits aktiv aus, weshalb das Update Priorität haben sollte.
13. In IBM Java gibt es mehrere mittelschwere Schwachstellen, durch die ein entfernter, anonymer Angreifer Integrität und Verfügbarkeit gefährden kann. Die Warnung stammt vom BSI.
14. Laut Microsofts Security Update Guide hat der Hersteller knapp 1.100 Sicherheitslücken in Office, Windows und weiteren Produkten geschlossen. Für Outlook wurden bereits Angriffe beobachtet.
15. ImageMagick ist von mehreren hochkritischen Schwachstellen betroffen, die beliebigen Code mit den Rechten des Dienstes, Speicherbeschädigung, Denial-of-Service oder Datenabfluss ermöglichen. Serverbetreiber, die ImageMagick für Bildverarbeitung nutzen, sollten zügig handeln.
16. Die Kötter-Unternehmensgruppe hat 60 Schülerinnen und Schülern praxisnahe Einblicke in die Berufsbilder innerhalb der Gruppe gegeben. Es handelt sich um eine Nachwuchsinitiative ohne direkten Sicherheitsbezug.
17. Laut einer Umfrage hat bereits ein Drittel der Beschäftigten ein nicht freigegebenes Tool genutzt, oft aus Gewohnheit, für mehr Produktivität oder weil passende KI-Angebote fehlen. Für die IT bleibt diese Nutzung häufig unsichtbar.
18. Eine mittelschwere Schwachstelle in ImageMagick (MagickCore blob) kann von einem entfernten, anonymen Angreifer ausgenutzt werden, um Speicher zu beschädigen und möglicherweise Code auszuführen.
19. Adobe schließt in mehreren Produkten kritische Lücken mit höchster Bewertung, die Angreifer die volle Kontrolle über PCs verschaffen können. Betroffen ist unter anderem Adobe Connect.
20. Eine mittelschwere Schwachstelle in zlib erlaubt einem lokalen Angreifer einen nicht näher spezifizierten Angriff. Das BSI hat die Warnung veröffentlicht.
21. Eine kritische Lücke in Apache2 ermöglicht das Einschleusen von Code, betrifft aber nur Server mit aktiviertem HTTP/2. Ein Exploit ist laut Bericht möglich, aber schwierig, Updates werden empfohlen.
22. Mehrere Schwachstellen in cURL erlauben einem entfernten, anonymen Angreifer, Dateien zu manipulieren. Das BSI stuft die Warnung als mittel ein.
23. In Sachsen sind Notrufmeldungen von Pagern für Rettungsdienst und Feuerwehr offenbar frei im Netz mitlesbar. Dabei könnten sensible Patientendaten abgefangen worden sein.
24. Eine hochkritische Schwachstelle in zlib ermöglicht einem entfernten, anonymen Angreifer einen nicht näher spezifizierten Angriff. Das BSI empfiehlt, betroffene Systeme zu aktualisieren.
25. Die OSCAL Foundation, die hinter dem Compliance-Format OSCAL steht, löst sich nach knapp zwei Jahren auf. Das BSI hatte seinen IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
2. [UPDATE] [hoch] Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen
3. Cybervorfälle nehmen deutlich zu, Schadenshöhe bleibt stabil
4. [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen
5. Konnect eMail: Outlook-Add-ins für revisionssichere Ablage in SharePoint
6. [UPDATE] [mittel] Red Hat Enterprise Linux (pillow and aspell): Mehrere Schwachstellen
7. Wenn Entscheidungslosigkeit zur Sicherheitslücke wird
8. [NEU] [hoch] Google Chrome: Mehrere Schwachstellen
9. [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
10. [UPDATE] [mittel] IBM Java: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
11. [UPDATE] [hoch] Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
12. November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher
13. [UPDATE] [mittel] IBM Java: Mehrere Schwachstellen
14. Microsoft-Patchday: Attacken auf Outlook beobachtet
15. [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen
16. Kötter Services: Dialog mit der Jugend
17. So verbreitet sind nicht genehmigte Tools
18. [UPDATE] [mittel] ImageMagick (MagickCore blob): Schwachstelle ermöglicht Codeausführung
19. Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
20. [UPDATE] [mittel] zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff
21. Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
22. [UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
23. Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
24. [UPDATE] [hoch] zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff
25. OSCAL Foundation löst sich auf