IT Security News auf Deutsch Überblick: 2026-11-12 Nacht

IT Security News auf Deutsch: Überblick Nacht, 2026-11-12

Zusammenfassung

Zwischen Mitternacht und 6 Uhr dominierte ein Thema, das über reine Schwachstellenmeldungen hinausgeht: Angriffe auf Kühlanlagen, die Frankreich einer iranischen IRGC-Einheit zuschreibt und die verdorbene Ware sowie Brände verursachten. Ein roter Faden verbindet mehrere Meldungen zur Resilienz, etwa den Datenverlust bei einem russischen Hoster, die Forderung nach einem Notfallnetz für Krisenkommunikation und den Appell, IT und Betriebstechnik (OT) gemeinsam abzusichern. Daneben lieferte das BSI zahlreiche Warnungen zu Red Hat Enterprise Linux, cURL und weiterer Standardsoftware, was zeigt, wie viele bekannte Lücken parallel offen sind. Für Leserinnen und Leser heißt das vor allem, Backups, OT-Netze und den Patchstand auch älterer Systeme ernst zu nehmen.

1. Ein Gastbeitrag argumentiert, dass Automatisierung menschliche Pufferzeiten beseitigt und das Zeitfenster für die Reaktion auf Angriffe immer kleiner wird. Cyber-Resilienz wird dadurch zu einem strategischen Vorteil.
2. Das BSI meldet mehrere Schwachstellen in Prometheus, über die Angreifer einen Denial-of-Service auslösen, vertrauliche Informationen abgreifen oder Cross-Site-Scripting-Angriffe durchführen können.
3. Ein lokaler Angreifer kann mehrere Lücken im Linux-Kernel für nicht näher beschriebene Angriffe nutzen, die einen Denial-of-Service-Zustand oder Datenmanipulation zur Folge haben könnten.
4. Angreifer sind in die IT eines der größten Hoster Russlands eingedrungen und haben die Daten zahlreicher Kunden samt Backups unwiederbringlich gelöscht. Der Fall zeigt, wie riskant Backups sind, die im selben Zugriffsbereich wie die Produktivsysteme liegen.
5. Cyberangriffe auf Kühlsysteme legen laut Infopoint Security massive Sicherheitslücken in der Betriebstechnik offen. Der Beitrag fordert, IT und OT gemeinsam abzusichern.
6. Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Proxy-Server Squid ausnutzen und einen Denial-of-Service-Angriff auslösen. Das BSI stuft die Meldung als mittel ein.
7. Laut einer Slalom-Studie vom August 2025 betreiben 61 Prozent der befragten deutschen Unternehmen ihre wichtigsten Geschäftsanwendungen überwiegend auf veralteten Plattformen. GoTo-Manager Sören Pareigis warnt, dass wer Trägheit mit Sicherheit gleichsetzt, strukturelle Schwächen riskiert.
8. Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial-of-Service-Angriff durchzuführen. Das BSI stuft die Meldung als mittel ein.
9. Verbände fordern ein Notfallnetz für die Krisenkommunikation, das auch ohne Handyempfang und Internet funktioniert, damit Behörden im Krisenfall zusammenarbeiten können. Der Beitrag fragt, wie sich das umsetzen lässt.
10. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libgd) ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen. Das BSI stuft das Update als hoch ein.
11. Mehrere Schwachstellen in SQLite erlauben Angreifern laut BSI, beliebigen Code auszuführen, Dienste lahmzulegen, Informationen offenzulegen oder Daten zu manipulieren. Die Einstufung ist hoch.
12. In cURL existiert eine Schwachstelle, mit der ein Angreifer einen Denial-of-Service-Angriff auslösen kann. Das BSI stuft die Meldung als mittel ein.
13. In Google Chrome und Microsoft Edge existieren laut BSI mehrere Lücken, über die Angreifer Sicherheitsmaßnahmen umgehen, Daten manipulieren, Abstürze auslösen oder Schadcode ausführen können. Einige erfordern eine Benutzerinteraktion, etwa das Öffnen eines schädlichen Links.
14. Mehrere Schwachstellen in Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI) erlauben einem entfernten Angreifer laut BSI, Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service auszulösen.
15. Das Projekt hat am 5. November 2026 Zabbix 8.0 LTS veröffentlicht, die Open-Source-Software zur Überwachung von IT-Infrastrukturen. Die Kurzmeldung verweist für Details auf die Projektseiten.
16. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen. Das BSI stuft die Meldung als mittel ein.
17. Die US-Behörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex. Die Warnung umfasst damit Software für Telefonie, sichere Shell-Zugänge und Dateitransfer.
18. Mehrere Schwachstellen in poppler, einer PDF-Bibliothek, erlauben einem entfernten Angreifer laut BSI nicht näher spezifizierte Angriffe. Das Update ist mit mittel eingestuft.
19. Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand auszulösen. Das BSI stuft das Update als hoch ein.
20. Patches schließen Lücken in IBM App Connect Enterprise, in der Log Source Management App für IBM QRadar SIEM und in der TS4500 Tape Library. Die Meldung betrifft damit Integrations-, SIEM- und Speichertechnik gleichzeitig.
21. Frankreich macht die IRGC-Einheit „Shahid Kaveh“ für einen Angriff auf rund 700 gewerbliche Kühlanlagen verantwortlich, bei dem Ware verdarb und mindestens 15 Brände entstanden. Paris bestellte den iranischen Botschafter ein und fordert EU-Sanktionen.
22. Robert Sindlinger analysiert die Risiken von Angriffen auf Kühlsysteme und formuliert drei zentrale Fragen zur Absicherung der Betriebstechnik (OT). Der Beitrag sieht den Vorfall als Weckruf für kritische Infrastrukturen.
23. Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (goose, environment-modules, tornado) ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Daten offenzulegen, beliebigen Code auszuführen oder Dienste lahmzulegen. Das BSI stuft das Update als hoch ein.
24. Seit Oktober ist die Security Baseline für Windows 11 26H2 als Paket v2 verfügbar, in dem vier Richtlinien geändert wurden. Der Beitrag rät, nach dem Rollout abzugleichen, welche Vorgaben auf den Clients tatsächlich greifen.
25. Ein Angreifer kann mehrere Schwachstellen in python-tornado unter Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service auszulösen. Das BSI stuft das Update als mittel ein.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Cyber-Resilienz wird zum Wettbewerbsvorteil
2. [UPDATE] [mittel] Prometheus: Mehrere Schwachstellen
3. [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
4. Angriff auf Beget: Hacker zerstören Daten und Backups eines russischen Hosters
5. Cyberangriffe auf Kühlsysteme: Der letzte Weckruf für die Sicherheit kritischer Infrastrukturen?
6. [UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service
7. Never Change a Running System?
8. [UPDATE] [mittel] cURL und libcurl: Schwachstelle ermöglicht Denial of Service
9. Kritische Infrastruktur: Verbände fordern Notfallnetz für Krisenkommunikation
10. [UPDATE] [hoch] Red Hat Enterprise Linux (libgd): Schwachstelle ermöglicht Codeausführung
11. [UPDATE] [hoch] SQLite: Mehrere Schwachstellen
12. [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Denial of Service
13. Google Chrome / Microsoft Edge: Mehrere Schwachstellen
14. [UPDATE] [mittel] Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
15. Zabbix 8.0 LTS veröffentlicht
16. [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Offenlegung von Informationen
17. Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
18. [UPDATE] [mittel] poppler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
19. [UPDATE] [hoch] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
20. Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
21. Cyberangriff auf Kühlanlagen: Frankreich macht IRGC verantwortlich
22. Cyberangriffe auf Kühlsysteme: KRITIS-Verletzlichkeit als Weckruf
23. [UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen
24. Windows-11-Clients mit der Security Baseline 26H2 härten
25. [UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen