IT Security News auf Deutsch Überblick: 2026-11-13 Abend

IT Security News auf Deutsch: Überblick Abend, 2026-11-13

Zusammenfassung

Zwischen 18:00 und 00:00 Uhr stand die Sicherheitslage im Zeichen vieler Schwachstellenmeldungen, die sich über Linux-Umgebungen, Entwicklerwerkzeuge und Unternehmensplattformen zogen. Auffällig ist, wie stark Angriffe auf die Infrastruktur rund um Software-Entwicklung und Identitäten zielen: Malware in GitHub-Repositories, Sicherheitslücken in Keycloak und Foreman sowie Phishing über Microsoft Teams zeigen denselben Kern, nämlich Zugangsdaten und Vertrauensstellungen. Für Leser aus Administration und Entwicklung heißt das, Patch-Stände, Zugangsdaten und Lieferketten jetzt zu prüfen. Die übrigen Meldungen zu Recovery, KI im SOC und Cloud-Lücken ergänzen das Bild um die Frage, wie Organisationen auf Vorfälle reagieren und welche Werkzeuge sie dabei einsetzen.

1. Das BSI meldet eine Reihe von Schwachstellen in git, durch die Angreifer Programmcode ausführen, Dienste lahmlegen, Informationen abgreifen oder Dateien manipulieren können. Da git in fast jeder Entwicklungsumgebung läuft, sollten Teams die verfügbaren Updates zeitnah einspielen.
2. Laut dem Arctic Wolf Agentic Security Operations Report werden über 60 Prozent der Sicherheitsuntersuchungen vollständig von KI-Agenten durchgeführt. Das zeigt, wie stark Security Operations Center inzwischen auf automatisierte Analyse setzen.
3. Der Beitrag von kes beschreibt, warum dateibasierte Backups nach einer Ransomware-Verschlüsselung oft nicht reichen und Systemabbilder für den schnellen Wiederanlauf von Produktionsmaschinen wichtig sind. Er ordnet diese Anforderungen zugleich im Rahmen von NIS-2 ein.
4. Das BSI stuft mehrere Schwachstellen in Foreman als kritisch ein. Angreifer können damit Programmcode ausführen, Sicherheitsmaßnahmen umgehen, Daten manipulieren und vertrauliche Informationen abfließen lassen.
5. Mehrere Schwachstellen in Keycloak, dem Identity-Management-System, erlauben es Angreifern laut BSI, Sicherheitsvorkehrungen zu umgehen und so Benutzerkonten zu übernehmen. Das trifft zentrale Anmeldesysteme vieler Organisationen.
6. Bei einem Cyberangriff auf die Universität Tübingen wurden tausende Datensätze abgegriffen. Die Angreifer hatten es laut Hochschule gezielt auf das Webmail-System abgesehen.
7. Mehrere Schwachstellen in ffmpeg, der weit verbreiteten Bibliothek zur Verarbeitung von Audio und Video, ermöglichen laut BSI Denial-of-Service-Angriffe und die Ausführung von beliebigem Programmcode.
8. In mutt, einem verbreiteten Terminal-Mailprogramm, existiert laut BSI eine Schwachstelle mit niedrigem Schweregrad, durch die ein entfernter Angreifer Daten manipulieren kann.
9. Mehrere Schwachstellen im Content-Management-System Contao erlauben laut BSI das Umgehen von Sicherheitsmaßnahmen, das Erlangen von Informationen, das Manipulieren von Dateien und Cross-Site-Scripting.
10. In mehreren Red-Hat-Enterprise-Linux-Komponenten, darunter sequoia-openpgp und perl-DBI, existieren laut BSI Lücken, die Sicherheitsvorkehrungen umgehen, Daten manipulieren oder Denial-of-Service auslösen können.
11. Phishing über Microsoft Teams hat laut KnowBe4 um das 60-Fache zugenommen. Typisch sind gefälschte IT-Support-Meldungen und Rechnungsbetrug direkt in Unternehmens-Chats.
12. Mehrere Red-Hat-Enterprise-Linux-Pakete, darunter python-jwcrypto, sos und gcc, sind laut BSI von Schwachstellen betroffen, die von Denial of Service bis zur Rechteausweitung reichen.
13. Palo Alto Networks hat am 11. November einen Sicherheitshinweis zu CVE-2026-0330 veröffentlicht. Ein authentifizierter Administrator kann dabei auf Panorama beliebigen Code mit Root-Rechten ausführen, und der Hersteller empfiehlt das Patchen.
14. Mehrere Schwachstellen in Golang Go ermöglichen laut BSI Denial-of-Service-Angriffe, das Offenlegen von Informationen, das Manipulieren von Daten und das Umgehen von Sicherheitsvorkehrungen.
15. In Foreman existiert laut BSI eine Schwachstelle mit mittlerem Schweregrad, mit der ein authentisierter Angreifer Dateien manipulieren und Sicherheitsvorkehrungen umgehen kann.
16. Der Beitrag über Compliance-Nachweise beschreibt, wie Unternehmen Dokumentation direkt im Arbeitsalltag erfassen und zentral verwalten. So lässt sich die Vorbereitung auf Audits deutlich beschleunigen.
17. Eine Schwachstelle in FasterXML Jackson mit mittlerem Schweregrad erlaubt es einem entfernten, anonymen Angreifer laut BSI, einen Denial-of-Service-Angriff auszulösen.
18. Malware stiehlt laut Bericht CI-Zugangsdaten aus GitHub Actions und Cloud-Konten. Seit dem 10. November wurden über gestohlene Konten Schadcode in 61.764 Repositories eingeschleust, betroffen sind mindestens 4.837 Konten.
19. Mehrere kritische Schwachstellen in vllm, einem Framework für KI-Modelle, ermöglichen laut BSI Datenmanipulation, Denial of Service oder die Ausführung von beliebigem Programmcode.
20. Cyberkriminelle nutzen laut Bericht zunehmend KI, gestohlene Zugangsdaten und vertrauenswürdige IT-Dienste, um komplexe Angriffe auf vernetzte Unternehmensumgebungen zu fahren. Die Methoden werden dadurch schwerer zu erkennen.
21. Mehrere Schwachstellen in Oracle MySQL gefährden laut BSI die Vertraulichkeit, Integrität und Verfügbarkeit der Datenbank, und zwar sowohl für entfernte anonyme als auch für authentisierte Angreifer.
22. Die polnische Digitalisierungsplattform ePUAP ist nach einem Cyberangriff derzeit offline. Der Dienst gehört zur staatlichen Verwaltung, weshalb die Störung viele Bürgerinnen und Bürger betrifft.
23. Mehrere Schwachstellen in cURL, dem weit verbreiteten Werkzeug für Datenübertragung, erlauben laut BSI die Ausführung von beliebigem Programmcode, das Umgehen von Sicherheitsmaßnahmen und das Offenlegen vertraulicher Informationen.
24. Laut einem Bericht ist die Zahl schwerwiegender Sicherheitslücken in Cloud-Anwendungen innerhalb weniger Monate stark gestiegen. Das erhöht den Druck, Cloud-Dienste kontinuierlich zu überwachen und zu patchen.
25. Arctic Wolf ergänzt bestehende EPP- und EDR-Systeme um Aurora Adaptive Threat Protection. Die KI soll zusammenhängende Endpoint-Aktivitäten analysieren, Angriffe früher erkennen und schädliche Abläufe automatisch stoppen und rückgängig machen.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [hoch] git: Mehrere Schwachstellen
2. KI übernimmt Sicherheitschecks im agentenbasierten SOC
3. Wiederanlauf planen statt hoffen
4. [UPDATE] [kritisch] Foreman: Mehrere Schwachstellen
5. [UPDATE] [hoch] Keycloak: Mehrere Schwachstellen
6. Cyberangriff auf Uni Tübingen
7. [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen
8. [UPDATE] [niedrig] mutt: Schwachstelle ermöglicht Manipulation von Daten
9. [UPDATE] [hoch] Contao: Mehrere Schwachstellen
10. [UPDATE] [mittel] Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
11. Microsoft Teams im Visier: Phishing-Angriffe steigen laut KnowBe4 um das 60-Fache
12. [UPDATE] [hoch] Red Hat Enterprise Linux (python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc, python-oauthlib): Mehrere Schwachstellen
13. Panorama: Sicherheitslücke CVE-2026-0330 erlaubt Codeausführung mit Root-Rechten
14. [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
15. [UPDATE] [mittel] Foreman: Schwachstelle ermöglicht Manipulation von Dateien und Umgehen von Sicherheitsvorkehrungen
16. Audit-ready ohne Nachweis-Chaos: Wie Unternehmen Compliance-Nachweise zentral führen
17. [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
18. Gehackte GitHub-Konten: Malware stiehlt CI-Zugangsdaten in 61.764 Repositories
19. [UPDATE] [hoch] vllm: Mehrere Schwachstellen
20. Angreifer zielen auf vernetzte IT-Umgebungen
21. [UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen
22. Polens Digitalisierungsportal ePUAP nach Cyberangriff offline
23. [UPDATE] [hoch] cURL: Mehrere Schwachstellen
24. Kritische Schwachstellen in Cloud-Anwendungen nehmen deutlich zu
25. Arctic Wolf setzt auf KI-gestützte Prävention am Endpoint