IT Security News auf Deutsch Überblick: 2026-11-13 Nachmittag

IT Security News auf Deutsch: Überblick Nachmittag, 2026-11-13

Zusammenfassung

Im Berichtszeitraum dominierten Sicherheitslücken in weit verbreiteter Infrastruktur: Netzwerkgeräte wie Citrix NetScaler und Linksys-Router, Werkzeuge wie Grafana, n8n und Vault, sowie Betriebssysteme und Bibliotheken wie Linux, Red Hat, CPython und expat. Ein zweiter Strang betrifft Zugangsdaten und Identitäten, etwa gestohlene GitHub-Token oder schwache Authentifizierung in Fertigungsbetrieben. Hinzu kommen politische Weichenstellungen wie die neuen Befugnisse der Cyberabwehr und die Frage, wie stark Unternehmen von einzelnen Cloud-Anbietern abhängen. Für Leser heißt das vor allem: Updates zeitnah einspielen, Zugangsdaten konsequent schützen und Abhängigkeiten von Dienstleistern im Blick behalten.

1. Mehrere Schwachstellen in Hashicorp Vault erlauben Angreifern, Informationen offenzulegen, Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Die Einstufung lautet mittel.
2. Mehrere Lücken in Citrix NetScaler ADC und Gateway ermöglichen Denial-of-Service-Angriffe, die Offenlegung vertraulicher Daten und weitere Angriffe mit hohen Auswirkungen. Die Einstufung lautet hoch.
3. Angreifer können Schwachstellen im Spotfire Server nutzen, um Code mit Benutzerrechten auszuführen, Rechte zu erweitern oder Dateien zu manipulieren. Die Einstufung lautet mittel.
4. Der Bundestag hat neue Befugnisse für Sicherheitsbehörden in der Cyberabwehr gebilligt, nachdem Hackerangriffe Wirtschaft und Verwaltung bedrohen.
5. Mehrere Schwachstellen in cURL erlauben entfernten Angreifern, Sicherheitsmechanismen zu umgehen, Informationen offenzulegen oder einen Denial-of-Service auszulösen. Die Meldung ist als Update markiert.
6. Die E-Mail-Sicherheitslösungen von Kaspersky erkennen jetzt Domänen mit automatisch generierten Namen, wie sie häufig von Schadsoftware genutzt werden, und können sie blockieren.
7. Ein lokaler Angreifer kann eine Schwachstelle im Werkzeug cpio für einen Denial-of-Service-Angriff nutzen. Die Lücke ist bislang ungepatcht.
8. Mehrere Schwachstellen in CPython ermöglichen laut Meldung nicht näher spezifizierte Angriffe, Denial-of-Service sowie das Umgehen von Sicherheitsvorkehrungen. Die Einstufung lautet hoch.
9. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MIT Kerberos nutzen, um einen Denial-of-Service-Angriff auszulösen. Die Einstufung lautet mittel.
10. Ein entfernter, anonymer Angreifer kann eine Lücke in expat ausnutzen, um Informationen offenzulegen, was weitere Angriffe ermöglichen könnte. Die Einstufung lautet hoch.
11. Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Paketmanager RPM ausnutzen, um beliebigen Programmcode auszuführen. Die Einstufung lautet hoch.
12. Angreifer über gekaperte GitHub-Konten richten Hintertüren bei AWS und Azure ein, weshalb das bloße Austauschen von Secrets nicht ausreicht. Ein Secret-Stealer ist in Tausenden Repositories aktiv.
13. Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Monitoring-Werkzeug Grafana ausnutzen, um beliebigen Programmcode auszuführen. Die Einstufung lautet hoch.
14. Ein entfernter, authentisierter Angreifer kann mehrere Lücken in n8n nutzen, um Owner- oder noch nicht aktivierte Konten zu übernehmen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen. Die Einstufung lautet hoch.
15. Eine kritische, bislang ungepatchte Schwachstelle in Linksys-Routern erlaubt entfernten, anonymen Angreifern, Sicherheitsvorkehrungen zu umgehen, Informationen auszulesen und Daten zu manipulieren.
16. Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Texteditor vim ausnutzen, um beliebigen Programmcode auszuführen. Die Einstufung lautet mittel.
17. Geteilte Steuerungs-PCs, Passwörter und Altsysteme prägen laut Security-Insider die Authentifizierung in deutschen Fertigungsbetrieben. Umständliche Anmeldungen kosten Zeit und verleiten Beschäftigte dazu, Sicherheitsmaßnahmen zu umgehen.
18. Mehrere Schwachstellen in den Red Hat Hardened Images (jq und pyOpenSSL) ermöglichen die Umgehung von Schutzmechanismen, Denial-of-Service und die Offenlegung vertraulicher Daten, potenziell auch Codeausführung. Die Einstufung lautet hoch.
19. Der Beitrag von datensicherheit.de ordnet die Microsoft-Störung strategisch ein und betont digitale Souveränität und Ausfallsicherheit als Voraussetzungen für unternehmerische Handlungsfähigkeit.
20. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go nutzen, um einen Denial-of-Service zu verursachen, Cross-Site-Scripting durchzuführen oder Daten zu manipulieren. Die Einstufung lautet hoch.
21. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Daten zu manipulieren. Die Einstufung lautet mittel.
22. Mehrere Schwachstellen im Linux-Kernel könnten laut Meldung beliebige Codeausführung, Rechteausweitung, Informationsabfluss oder Denial-of-Service ermöglichen. Die Einstufung lautet hoch.
23. Ein lokaler Angreifer kann eine Schwachstelle im Drucksystem CUPS für einen Denial-of-Service-Angriff nutzen. Die Einstufung lautet mittel.
24. Mehrere Schwachstellen in Red Hat Enterprise Linux (corosync, libevent, libsoup) ermöglichen die Ausführung beliebigen Codes, das Umgehen von Schutzmechanismen sowie Datenmanipulation. Die Einstufung lautet hoch.
25. Mehrere Schwachstellen in Grafana erlauben Angreifern, einen Denial-of-Service-Angriff durchzuführen oder Cross-Site-Scripting-Angriffe auszuführen. Die Einstufung lautet mittel.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [NEU] [mittel] Hashicorp Vault: Mehrere Schwachstellen
2. [NEU] [hoch] Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen
3. [NEU] [mittel] Spotfire Server: Mehrere Schwachstellen
4. Neue Befugnisse in der Cyberabwehr: Bundestag stimmt zu
5. [UPDATE] [mittel] cURL: Mehrere Schwachstellen
6. Unsere Technologie blockiert DGA-Domänen | Offizieller Blog von Kaspersky
7. [NEU] [UNGEPATCHT] [mittel] cpio: Schwachstelle ermöglicht Denial of Service
8. [UPDATE] [hoch] CPython: Mehrere Schwachstellen
9. [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service
10. [UPDATE] [hoch] expat: Schwachstelle ermöglicht Offenlegung von Informationen
11. [UPDATE] [hoch] RPM: Schwachstelle ermöglicht Codeausführung
12. Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
13. [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung
14. [NEU] [hoch] n8n: Mehrere Schwachstellen
15. [NEU] [UNGEPATCHT] [kritisch] Linksys Router: Mehrere Schwachstellen
16. [NEU] [mittel] vim: Schwachstelle ermöglicht Codeausführung
17. Risiken bei der Authentifizierung in Produktionsumgebungen
18. [UPDATE] [hoch] Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen
19. Microsoft-Störung: Die strategischen Risiken der Cloud-Abhängigkeit
20. [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
21. [UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten
22. [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
23. [NEU] [mittel] CUPS: Schwachstelle ermöglicht Denial of Service
24. [UPDATE] [hoch] Red Hat Enterprise Linux (corosync, libevent, libsoup): Mehrere Schwachstellen
25. [UPDATE] [mittel] Grafana: Mehrere Schwachstellen