IT Security News auf Deutsch Überblick: 2026-11-14 Vormittag

IT Security News auf Deutsch: Überblick Vormittag, 2026-11-14

Zusammenfassung

In dieser Phase dominieren zwei Themen: die Abhängigkeit von zentralen Cloud- und Hosting-Diensten und der anhaltende Patch-Druck durch Sicherheitslücken in Standardsoftware. Der Microsoft-365-Ausfall und die erneuten Angriffe auf den Hoster Mittwald zeigen, wie stark Unternehmen an wenige Plattformen gebunden sind. Dazu kommen zahlreiche Updates für Chrome, Qt, util-linux und Checkmk sowie der Entzug des Vertrauens für eMudhra-Zertifikate durch Microsoft. Ergänzt wird das Bild durch Social-Engineering-Kampagnen und den Hinweis, dass der Mensch oft die schwächste Stelle bleibt. Für Administratoren heißt das vor allem: Updates priorisieren, Abhängigkeiten kennen und Mitarbeitende für Täuschungsversuche sensibilisieren.

1. Microsoft-365-Dienste wie Outlook.com und Teams waren am 12. und 13. November 2026 gestört, nachdem sich Ruckler in der Cloud zuletzt bereits verlängert hatten. Die Nachlese ordnet den Ausfall ein.
2. Das Forschungsprojekt SAGRE von Berliner Feuerwehr, HWR Berlin und Bayerischem Roten Kreuz erarbeitet datenbasierte Handlungsempfehlungen, um Einsatz- und Rettungskräfte besser zu schützen.
3. Artcraft soll als KI-gestützte Alternative zu Adobes Creative Cloud hohe Kosten und die starke Cloud-Anbindung aufbrechen, befindet sich aber noch in der Entwicklung.
4. Google stellt eine Referenzarchitektur vor, die den Sicherheitsagenten CodeMender in Git-Pull-Requests einbindet. Entwickler prüfen Lücken per Exploit-Simulation und übernehmen Patches direkt im Pull-Request.
5. Laut Bericht sollen chinesische KI-Labore wie Moonshot AI ihre Modelle trotz Exportkontrollen auf Nvidia-GPUs trainiert haben. Das wirft Fragen zur Wirksamkeit der Exportverbote auf.
6. Cyberkriminelle nutzen die große Vorfreude auf GTA 6, um mit Betrugsmaschen Geld von Spielerinnen und Spielern abzugreifen.
7. Die Behörde Zoll erhält mehr Möglichkeiten, gegen unrechtmäßige Geldströme und internationalen Drogenhandel vorzugehen. Das soll konsequenteres Einschreiten ermöglichen.
8. Der Beitrag betont, dass der Mensch oft das schwächste Glied der Cybersicherheit ist, und stellt Schulung und Verhalten der Mitarbeitenden in den Mittelpunkt.
9. Das Sicherheitsteam Calif.io zeigt einen Exploit für iOS, macOS und iPadOS, der einen Brotli-Bug für einen Jailbreak nutzt. Laut Teaser soll schon das Öffnen eines WLAN-Captive-Portals reichen. Apple-Geräte sollten zügig aktualisiert werden.
10. Wenn kritische Dienste nicht sofort gepatcht werden können, hängt das Risiko laut Beitrag weniger von der Lücke selbst ab als davon, ob Angreifer sie erreichen und welche Schutzmaßnahmen dazwischen liegen.
11. LibreOffice 26.8.3 ist am 13. November 2026 als Wartungsupdate für den Entwicklungszweig 26.8 erschienen. Anwender sollten die Office-Suite entsprechend aktualisieren.
12. Monitoring-Daten verraten Netzwerktopologien und Schwachstellen. Durch NIS-2 und KRITIS rückt laut Paessler-Manager Edward Knight die technische Verankerung von Datenresidenz und Zugriffskontrolle in den Fokus.
13. Das BSI warnt vor mehreren Schwachstellen in Google Chrome, die Angreifer unter anderem für Codeausführung oder Rechteausweitung nutzen können. Schon der Aufruf einer manipulierten Webseite genügt.
14. Eine Schwachstelle in Red Hat Enterprise Linux über das Debugging-Tool gdb ermöglicht einem lokalen Angreifer die Ausführung beliebigen Programmcodes. Das BSI hat die Warnung aktualisiert.
15. Die 3. Fachtagung „Cyber-Angriff“ findet am 25. Februar 2027 im Zoo Leipzig statt. Im Fokus stehen IT-Forensik, Lösegeldverhandlungen und Krisenkommunikation im akuten Angriffsfall.
16. In util-linux haben mehrere Schwachstellen hohes Gefahrenpotenzial. Ein lokaler Angreifer kann Administratorrechte erlangen, Schutzmechanismen umgehen oder einen Denial-of-Service-Zustand auslösen.
17. Der Hoster Mittwald ist erneut Ziel von Angriffen auf seine MCP-Server. Bereits am 5. November musste das Unternehmen den Zugriff auf sein Kundenportal mStudio aus Sicherheitsgründen einschränken.
18. Ein entfernter, anonymer Angreifer kann eine Schwachstelle im QXmlStream-Parser von Qt Core ausnutzen und so einen Denial-of-Service-Angriff durchführen. Das BSI hat die Warnung aktualisiert.
19. JFrog hat die Kampagne AccuraSoftHire aufgedeckt, die mit gefälschten Vorstellungsgesprächen arbeitet. Dieselbe Masche steckte laut Bericht hinter dem Binance-Angriff, bei dem Vermögenswerte in Höhe von 6,34 Milliarden US-Dollar gestohlen wurden.
20. Eine Schwachstelle in Qt ermöglicht einem entfernten, anonymen Angreifer einen Denial-of-Service-Angriff. Das BSI hat die Warnung aktualisiert, Details nennt der Eintrag im Teaser nicht.
21. Updates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken, über die Angreifer Schadcode einschleusen können. Betreiber sollten zeitnah aktualisieren.
22. Google hat Gemini 4 Hydrogen vorgestellt, ein schnelles Modell für agentenbasierte Workflows. Es ist ab sofort für Entwickler, Unternehmen und Privatnutzer verfügbar und ergänzt Gemini 4 Carbon und Gemini 4 Argon.
23. Ab dem 16. November 2026 stufen Windows, Microsoft Edge und WebView2 die verbleibenden zehn eMudhra-Stammzertifikate nicht mehr als vertrauenswürdig ein. Systeme ohne Internetverbindung benötigen ein manuelles Update.
24. Der Hersteller AVM hat einen Zeitplan für Updates seiner Fritzbox-Router und Repeater veröffentlicht. Für einige Geräte ist die Unterstützung bereits abgelaufen, sodass Nutzer prüfen sollten, ob ihr Router noch sicher ist.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. Nachlese: Microsoft-Cloud-Ausfall (Outlook.com, Teams, …) am 12./13. Nov. 2026
2. SAGRE: Für den besseren Schutz von Einsatzkräften
3. Adobe-Alternative mit KI: Das steckt hinter Artcraft
4. CodeMender in Pull-Requests: Sicherheitslücken automatisch prüfen und beheben
5. Trotz Exportverbot: Hatten chinesische KI-Labore Zugriff auf Nvidia-Chips?
6. Betrugsmaschen vor GTA 6
7. Finanzkriminalität: Mehr Schlagkraft für den Zoll
8. Der Mitarbeitende ist keine Firewall
9. iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
10. Schwachstelle erkannt: Der Betrieb geht weiter
11. LibreOffice 26.8.3 verfügbar
12. Lokalisiertes Monitoring für digitale Souveränität
13. Google Chrome: Mehrere Schwachstellen
14. [UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
15. Partnerangebot: DUNKELBLAU GmbH & Co KG – 3. Fachtagung „Cyber-Angriff“
16. [UPDATE] [hoch] util-linux: Mehrere Schwachstellen
17. Weitere Cyberangriffe auf Hoster Mittwald (12. Nov. 2026)
18. [UPDATE] [mittel] Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service
19. AccuraSoftHire: JFrog enttarnt Scheinfirma, die den gleichen Köder wie der Binance-Angriff nutzt: ein Fake-Vorstellungsgespräch
20. [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service
21. Monitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-Lecks
22. Gemini 4 Hydrogen: Google bringt schnelles KI-Modell für Agenten-Workflows
23. Microsoft entzieht eMudhra-Stammzertifikaten das Vertrauen
24. Fritzbox-Update-Check: Ist dein Router noch sicher?