IT Security News auf Deutsch Überblick: 2026-11-15 Nachmittag

IT Security News auf Deutsch: Überblick Nachmittag, 2026-11-15

Zusammenfassung

In diesem Zeitraum standen Lücken in Serverdiensten und Netzwerkgeräten im Vordergrund: Der IRC-Server UnrealIRCd und Check-Point-Gateways wurden angegriffen, und für das Kühlungsüberwachungssystem Copeland XWEB EVO wurden 14 Schwachstellen veröffentlicht. Dazu kommen zwei Berührungspunkte mit KI, nämlich ein Benchmark, in dem KI-Agenten selten funktionierende Exploits erstellen, und die Risiken des Vibe-Codings in der Softwareentwicklung. Kriminelle nutzen außerdem einen Microsoft-Cloud-Ausfall für Phishing aus. Für Administratoren heißt das vor allem: verfügbare Patches zeitnah einspielen und exponierte Systeme auf Anzeichen eines Angriffs prüfen.

1. Angreifer nutzen eine Lücke im IRC-Server UnrealIRCd aus, um Befehle mit Serverrechten auszuführen. Ein Sicherheitspatch steht zum Download bereit, Betreiber sollten ihn zeitnah einspielen.
2. Ein zweiter Bericht, diesmal von heise security, behandelt dieselbe UnrealIRCd-Lücke. Er bestätigt, dass Angreifer die verwundbare Software derzeit aktiv ausnutzen.
3. Das BSI meldet ein Update mit der Einstufung „mittel“ zu mehreren Schwachstellen in X.Org X11 und Xwayland. Ein lokaler Angreifer kann damit Programmcode ausführen oder einen Denial-of-Service-Zustand herbeiführen.
4. Kriminelle greifen das Thema des kürzlich beendeten Microsoft-Cloud-Ausfalls auf und starten eine Phishing-Kampagne. Microsoft warnt ausdrücklich vor dieser Masche.
5. Ein t3n-Beitrag erklärt, warum Windows 11 beim Klick auf einen Link gelegentlich eine Kopie mit einer zweiten Browser-Instanz öffnet und wieder schließt. Viele Nutzer bemerken das nicht.
6. Meta soll in Italien 805 Millionen Euro zahlen, weil die Facebook-App laut italienischen Datenschützern ohne ausreichende Erlaubnis auf Fotos und Videos zugreift. Der Konzern will die Strafe anfechten.
7. Ein Beitrag im Borns IT- und Windows-Blog beleuchtet die Risiken des Vibe-Codings. KI-Kodierungstools beschleunigen die Softwareentwicklung stark, verändern dabei aber unbemerkt die Zusammensetzung der Entwicklungsumgebungen.
8. Ein neuer Benchmark der UC Berkeley prüft, ob KI-Agenten allein anhand einer verwundbaren und einer gepatchten Binärdatei Lücken finden und ausnutzen können. Die Agenten erkennen den Fehler oft, schaffen den Schritt zu einem funktionierenden Exploit aber nur selten.
9. Angreifer verketteten PHP2Shell mit einer Root-Lücke auf Check-Point-Gateways und richteten Hintertüren ein. In einem Fall löschten sie Daten auf einem ESXi-Host, Patches sind verfügbar.
10. VulnCheck hat 14 Schwachstellen im Kühlungsüberwachungssystem Copeland XWEB EVO veröffentlicht, die Root-Zugriff ohne Anmeldung ermöglichen. Zwei werden bereits aktiv ausgenutzt, betroffen ist auch Firmware 5.8.8, für die der Hersteller keinen Support mehr leistet.

Zusammenfassungen mit KI aus den verlinkten Quellartikeln erstellt.

Quellen in diesem Überblick

Häufigste Schlagwörter

Quellen

1. UnrealIRCd: Angreifer nutzen Lücke für Befehle mit Serverrechten aus
2. Angriffe auf UnrealIRCd: Sicherheitslücke ermöglicht Befehle mit Serverrechten
3. [UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
4. Phishing-Kampagne nutzt Microsoft-Cloud-Ausfall
5. Kurz gestartet, heimlich wieder geschlossen: Was Windows 11 im Hintergrund treibt, wenn du auf einen Link klickst
6. Wegen Foto- & Videozugriff: Meta soll in Italien 805 Millionen Euro Strafe zahlen
7. Risiken des Vibe-Coding im Entwicklungsprozess
8. CyberBinGym: Wie gut wandeln KI-Agenten Binär-Patches in Exploits um?
9. Angreifer verketteten PHP2Shell mit Root-Lücke auf Check-Point-Gateways
10. Copeland XWEB EVO: 14 Schwachstellen ermöglichen Root-Zugriff ohne Anmeldung