IT Security News auf Deutsch Überblick: 2026-11-13 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-11-13

Zusammenfassung

Im Zeitfenster zwischen 06:00 und 12:00 Uhr dominierten Sicherheitslücken in verbreiteten Server- und Entwicklerwerkzeugen: Knapp zwanzig Warnungen betreffen Linux-Distributionen, Authentifizierungsdienste, Webserver, Container und Deployment-Software. Zwei Ereignisse stechen heraus, nämlich der zweite Angriff auf den Hoster Mittwald innerhalb einer Woche und die Operation Endgame gegen drei Malware-Familien. Verbindend ist die Abhängigkeit von zentralen Komponenten und Dienstleistern, deren Fehler oder Ausfall viele Kunden gleichzeitig trifft. Für Administratorinnen und Administratoren heißt das vor allem, Updates zu priorisieren und Lieferketten im Blick zu behalten.

1. IBM App Connect Enterprise weist mehrere Schwachstellen auf, mit denen Angreifer Code ausführen, Dienste lahmlegen, Informationen offenlegen, Daten verändern oder Schutzmechanismen umgehen können. Die WID-Meldung des BSI stuft die Lücken als hoch ein.
2. Xwayland und der X.Org X Server sind von mehreren Schwachstellen betroffen, die einen Denial-of-Service ermöglichen, vertrauliche Informationen preisgeben oder den Speicher beschädigen können. Die Einstufung lautet hoch.
3. In MIT Kerberos können Angreifer Sicherheitsmaßnahmen umgehen, Informationen auslesen, Daten manipulieren, Code ausführen oder einen Dienstausfall herbeiführen. Auch hier lautet die Einstufung hoch.
4. In Red Hat Enterprise Linux kann ein entfernter Angreifer über die Komponente yggdrasil-worker-package-manager mit Root-Rechten Dateien erstellen, überschreiben oder löschen. Die Lücke ist als hoch eingestuft.
5. Ein Beitrag von Security-Insider erklärt, was IT-Forensik nach Cyberangriffen, Datendiebstahl oder Sabotage rekonstruieren kann. Forensikerin Joanna Lang-Recht beschreibt, was im Ernstfall wichtig ist und wie Tätergruppen gefunden werden.
6. GitLab ist von einer Schwachstelle betroffen, die einem entfernten, anonymen Angreifer die Ausführung beliebigen Programmcodes erlaubt. Eingestuft ist die Lücke als mittel.
7. Im Linux-Kernel führen mehrere Schwachstellen in der Bluetooth-Komponente zu einem Denial-of-Service. Ausnutzen kann sie allerdings nur ein lokaler Angreifer, die Einstufung lautet mittel.
8. Docker weist mehrere Schwachstellen auf, die einem lokalen Angreifer Codeausführung mit Administratorrechten, einen Denial-of-Service oder Datenmanipulation ermöglichen. Die Warnung ist mit mittel eingestuft.
9. Laut t3n stammt inzwischen ein Drittel des SpaceX-Umsatzes von der KI-Firma Anthropic. Damit ist die US-Regierung nicht mehr der größte Kunde des Raumfahrtunternehmens.
10. Im Werkzeug UV kann ein Angreifer Dateien manipulieren und unter Umständen Programmcode ausführen. Die Lücke ist als mittel eingestuft.
11. Der Hoster Mittwald wurde innerhalb einer Woche zum zweiten Mal angegriffen. Wieder mussten das Kundencenter und das Control-Panel mStudio abgeschaltet werden, wie Golem.de berichtet.
12. Red Hat Enterprise Linux ist in einer weiteren Meldung betroffen: Angreifer können erweiterte Rechte erlangen, Code ausführen, Schutzmechanismen umgehen, Daten manipulieren oder offenlegen und Dienste lahmlegen. Die Einstufung lautet hoch.
13. Ein Entwickler wehrt sich in der RAM-Debatte auf ungewöhnliche Weise gegen Aussagen von Sam Altman und schickt ihm täglich eine per Skript erstellte E-Mail. Der Beitrag hat thematisch wenig mit IT-Sicherheit zu tun.
14. Mehrere Schwachstellen in dnsmasq ermöglichen einen Denial-of-Service, Codeausführung mit Root-Rechten, die Offenlegung vertraulicher Informationen und die Umleitung auf bösartige Domains. Die Lücken sind als hoch eingestuft.
15. In der Komponente udisks2 von Red Hat Enterprise Linux können lokale Angreifer ihre Privilegien erhöhen. Die Einstufung lautet mittel.
16. Apache Portable Runtime (APR) enthält mehrere Lücken, über die ein entfernter, anonymer Angreifer SQL-Injection durchführen, vertrauliche Informationen auslesen oder einen Denial-of-Service auslösen kann. Eingestuft ist das Ganze als hoch.
17. Apache Tomcat ist von einer Schwachstelle betroffen, die einem entfernten, anonymen Angreifer einen Denial-of-Service-Angriff erlaubt. Die Warnung ist mit mittel eingestuft.
18. Im Paketmanager RPM kann ein lokaler Angreifer beliebigen Programmcode mit Benutzerrechten ausführen. Die Einstufung lautet mittel.
19. In ffmpeg ermöglichen mehrere Schwachstellen die Ausführung beliebigen Codes oder einen Denial-of-Service-Zustand. Die Warnung ist mit mittel eingestuft.
20. Apache Axis2 ist durch eine Schwachstelle angreifbar, die einem entfernten, anonymen Angreifer einen Denial-of-Service ermöglicht. Eingestuft ist die Lücke als mittel.
21. Mehrere Schwachstellen in QT erlauben einem entfernten, anonymen Angreifer einen Denial-of-Service-Angriff. Die Einstufung lautet mittel.
22. Im Rahmen der Operation Endgame haben Strafverfolger die Malware-Varianten Gootloader, CastleRAT und StealC ins Visier genommen. Allein in Deutschland schalteten die Ermittler 40 Server ab.
23. In sa-exim, dem SpamAssassin-Filter für Exim, kann ein entfernter, authentisierter Angreifer beliebigen Programmcode mit Administratorrechten ausführen. Die Warnung ist hoch eingestuft.
24. Ein Partnerangebot der UNIVADO thematisiert Schatten-KI, sensible Daten und digitale Souveränität. Begleitet wird es von einem Webinar und kostenfreien Lizenzen für ein E-Learning zur KI-Kompetenz nach Art. 4 KI-VO.
25. In Octopus Deploy können Angreifer Sicherheitsmaßnahmen umgehen und möglicherweise vollständige Administratorrechte erlangen. Die WID-Meldung stuft die Lücken als hoch ein.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
2. [UPDATE] [hoch] Xwayland und X.Org X Server: Mehrere Schwachstellen
3. [UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen
4. [UPDATE] [hoch] Red Hat Enterprise Linux (yggdrasil-worker-package-manager): Schwachstelle ermöglicht Privilegieneskalation
5. Das kann IT-Forensik leisten und so werden Sie forensic-ready
6. [UPDATE] [mittel] GitLab: Schwachstelle ermöglicht Codeausführung
7. [UPDATE] [mittel] Linux Kernel (Bluetooth): Mehrere Schwachstellen ermöglichen Denial of Service
8. [UPDATE] [mittel] docker: Mehrere Schwachstellen
9. Mehr als nur Raumfahrt: SpaceX verdient Milliarden mit KI
10. [UPDATE] [mittel] UV: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung
11. Über MCP-Server: Erneuter Hackerangriff auf Hoster Mittwald
12. [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen
13. RAM-Debatte: Entwickler sendet tägliche Status-Updates an Sam Altman
14. [UPDATE] [hoch] dnsmasq: Mehrere Schwachstellen
15. [UPDATE] [mittel] Red Hat Enterprise Linux (udisks2): Schwachstelle ermöglicht Privilegieneskalation
16. [UPDATE] [hoch] Apache Portable Runtime (APR): Mehrere Schwachstellen
17. [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Denial of Service
18. [UPDATE] [mittel] RPM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
19. [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
20. [UPDATE] [mittel] Apache Axis2: Schwachstelle ermöglicht Denial of Service
21. [UPDATE] [mittel] QT: Mehrere Schwachstellen ermöglichen Denial of Service
22. Operation Endgame: Strafverfolgern gelingt Schlag gegen drei Malware-Varianten
23. [UPDATE] [hoch] SpamAssassin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
24. Partnerangebot: UNIVADO – Webinar „Wer kontrolliert Ihre KI?“ & E-Learning „KI-Kompetenz Training nach Art. 4 der KI-VO“
25. [UPDATE] [hoch] Octopus Deploy: Mehrere Schwachstellen