IT Security News auf Deutsch Überblick: 2026-11-13 Nacht

IT Security News auf Deutsch: Überblick Nacht, 2026-11-13

Zusammenfassung

In der Nacht vom 13. November 2026 standen vor allem Schwachstellen in verbreiteter Infrastruktur im Mittelpunkt: Serverdienste, Netzwerk-Software, Betriebssysteme und Entwicklertools. Mehrere Meldungen betreffen Red Hat Enterprise Linux, das gleich in mehreren Advisories auftaucht. Hinzu kommen Warnungen zu Remote-Management-Systemen, Angriffen auf Dienstleister und einer neuen KI-gestützten Angriffsform. Für Administratorinnen und Administratoren ist das ein Anlass, Patchstände zu prüfen und Management-Zugänge genau im Blick zu behalten.

1. Helsing hat mit der Plattform Clarity eine KI-Lösung für militärische Analysen vorgestellt, die als europäische Alternative zu US-Systemen positioniert wird. Der Beitrag beschreibt das Produkt, nennt aber keine technischen Details zur Sicherheit.
2. Für Lenovo XClarity Controller 3 wurde eine als hoch eingestufte Schwachstelle aktualisiert, über die ein entfernter, anonymer Angreifer Administratorrechte erlangen kann. Betroffen sind Systeme, auf denen diese Verwaltungsschnittstelle erreichbar ist.
3. In OpenVPN wurden mehrere als mittel eingestufte Schwachstellen bekannt, die Sicherheitsmaßnahmen umgehen, Denial-of-Service-Angriffe ermöglichen oder Informationen offenlegen können. Ein Angreifer benötigt dafür allerdings eine Authentifizierung.
4. Bei Red Hat Enterprise Linux (libsoup) wurden als hoch bewertete Lücken aktualisiert, die von einem entfernten, anonymen Angreifer für Heap-Beschädigung oder einen Denial-of-Service-Zustand genutzt werden können.
5. Mehrere mittelschwere Schwachstellen in Red Hat Enterprise Linux betreffen sssd, tftp und das Ansible-Collection-Paket ansible-posix. Sie erlauben Rechteerweiterung, das Umgehen von Schutzmechanismen oder Denial of Service.
6. Vercel Next.js hat mehrere als hoch eingestufte Schwachstellen, die die Ausführung beliebigen Programmcodes sowie Denial-of-Service-Angriffe ermöglichen. Betroffen sind Webanwendungen, die dieses Framework einsetzen.
7. In FreeRDP, einer Open-Source-Implementierung des Remote-Desktop-Protokolls, wurden mehrere mittelschwere Schwachstellen gemeldet, die Sicherheitsvorkehrungen umgehen oder Denial-of-Service-Angriffe auslösen können.
8. Red Hat Quay und Enterprise Linux sind von Schwachstellen in den Komponenten pypdf, urllib3 und URI betroffen. Ein anonymer Angreifer kann damit Denial of Service auslösen oder Schutzmechanismen umgehen.
9. Eine mittelschwere Lücke in Red Hat Enterprise Linux (lrzsz) erlaubt es einem entfernten Angreifer, Dateien zu manipulieren oder Code mit Benutzerrechten auszuführen.
10. Die Delos Cloud soll ab Januar 2027 den operativen Betrieb von Microsoft-Produkten für Behörden übernehmen, damit diese weiter mit Microsoft-Software arbeiten können. Die Kritik an dem Modell bleibt bestehen, wie Golem.de berichtet.
11. Im PostgreSQL-ODBC-Treiber psqlODBC gibt es eine mittelschwere Schwachstelle, die einen Denial-of-Service-Angriff durch einen entfernten, anonymen Angreifer ermöglicht.
12. Oracle Communications ist von mehreren als hoch eingestuften Schwachstellen betroffen, die Vertraulichkeit, Integrität und Verfügbarkeit gefährden können. Angreifer können dabei sowohl anonym als auch authentifiziert vorgehen.
13. Im Red Hat Enterprise Linux Paket cockpit-machines wurden mehrere mittelschwere Lücken bekannt, über die ein lokaler, authentisierter Angreifer Informationen offenlegen kann.
14. Für den DNS-Server BIND (Internet Systems Consortium) gibt es mehrere als hoch eingestufte Schwachstellen, die Denial of Service oder möglicherweise die Ausführung beliebigen Codes erlauben.
15. Mehrere Atlassian-Produkte, darunter Jira, Confluence, Bitbucket, Bamboo, Crucible und Fisheye, sind von als hoch eingestuften Schwachstellen betroffen. Angreifer könnten Daten manipulieren, Rechte erweitern oder beliebigen Code ausführen.
16. Für PHP wurde eine kritische Schwachstelle gemeldet, durch die ein entfernter, anonymer Angreifer beliebigen Code ausführen oder Speicherinhalte auslesen kann. Hier ist ein zügiges Update besonders dringend.
17. Nach dem Patchday vom 10. November 2026 treten bei einigen Windows-Systemen Aktivierungs- und Lizenzfehler mit dem Code 0x80041008 auf, die laut Borns IT- und Windows-Blog durch die Sicherheitsupdates ausgelöst werden.
18. In GNU patch gibt es eine mittelschwere Schwachstelle, mit der ein entfernter, anonymer Angreifer Dateien manipulieren kann.
19. Für Google Android Pixel-Geräte bestehen mehrere Schwachstellen, die Rechteerweiterung, Codeausführung, Systemabstürze oder den Diebstahl vertraulicher Daten ermöglichen können. Teils ist Benutzerinteraktion nötig.
20. Im Red Hat Enterprise Linux Paket ca-certificates wurde eine mittelschwere Schwachstelle bekannt, die das Umgehen von Sicherheitsvorkehrungen erlaubt und das Auslesen oder Manipulieren von Daten ermöglichen kann.
21. Laut CERT-EU nimmt die Zahl der Angriffe mit autonomen KI-Agenten-Frameworks wie Artex rasant zu. Diese Systeme übernehmen komplexe Angriffe weitgehend selbstständig, was eine neue Welle automatisierter Attacken befürchten lässt.
22. Microsoft .NET und ASP.NET sind von einer mittelschweren Schwachstelle betroffen, mit der ein lokaler Angreifer die höchsten Systemrechte erlangen kann.
23. AMD-Prozessoren der Zen-5-Generation sind von transienten Ausführungslücken betroffen, durch die ein lokaler Angreifer Daten aus früheren Schreibvorgängen und dem L1D-Cache auslesen kann.
24. In Red Hat Enterprise Linux Flatpak wurden mehrere mittelschwere Schwachstellen gemeldet, durch die ein entfernter, anonymer Angreifer Dateien manipulieren kann.
25. Microsoft hat am Patchday im November 2026 zahlreiche Schwachstellen in verschiedenen Produkten geschlossen. Der Beitrag verweist auf die Schwachstellen-Informationen des BSI und enthält keine Einzelheiten.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Münchner Rüstungs-KI: Helsing stellt Plattform Clarity vor
2. [UPDATE] [hoch] Lenovo XClarity Controller 3: Schwachstelle ermöglicht Erlangen von Administratorrechten
3. [UPDATE] [mittel] OpenVPN: Mehrere Schwachstellen
4. [UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
5. [UPDATE] [mittel] Red Hat Enterprise Linux (sssd, tftp, ansible-collection-ansible-posix): Mehrere Schwachstellen
6. [UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen
7. [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen
8. [UPDATE] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
9. [UPDATE] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
10. Start im Januar 2027 geplant: Delos übernimmt operativen Betrieb von Microsoft
11. [UPDATE] [mittel] PostgreSQL psqlODBC Treiber: Schwachstelle ermöglicht Denial of Service
12. [UPDATE] [hoch] Oracle Communications: Mehrere Schwachstellen
13. [UPDATE] [mittel] Red Hat Enterprise Linux cockpit-machines: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
14. [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen
15. [UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen
16. [UPDATE] [kritisch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung
17. Windows-Aktivierungs- und Lizenzierungs-Error 0x80041008 bestätigt (Nov. 2026)
18. [UPDATE] [mittel] GNU patch: Schwachstelle ermöglicht Manipulation von Dateien
19. Google Android Pixel: Mehrere Schwachstellen
20. [UPDATE] [mittel] Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
21. CERT-EU warnt: Rapide Zunahme der Angriffe mit Agenten-Frameworks wie Artex
22. [UPDATE] [mittel] Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
23. AMD Prozessor Zen 5: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
24. [UPDATE] [mittel] Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
25. Microsoft Patchday November 2026