IT Security News auf Deutsch: Überblick Vormittag, 2026-10-21 Zusammenfassung Der heutige Vormittag steht ganz im Zeichen bevorstehender Notfall-Updates für die Web-Infrastruktur, insbesondere wegen kritischer Sicherheitslücken in PHP. Parallel dazu warnen Behörden wie das BSI vor Schwachstellen in zentralen Komponenten wie…
Spotify: Teilen des Familienabos wird komplizierter
Spotify will das Teilen von Familien- und Duo-Abos über den eigenen Haushalt hinaus stoppen. Künftig sollen Mitglieder per QR-Code beweisen, dass sie…
[UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service…
Störungen bei Hetzner (borncity.com) und Mastodon
Kurze Information an die Leserschaft – solange es noch alles läuft. Seit dieser Nacht merke ich, dass der Blog schon etwas „zäher“ läuft. Gegen 12:40 Uhr…
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
Siemens Software Center: Sicherheitslücke wird aktiv ausgenutzt
Angreifer nutzen eine Schwachstelle im Siemens Software Center, um Schadsoftware über eine signierte Windows-Anwendung zu verbreiten. Siemens hat die…
[UPDATE] [hoch] expat: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Informationen offenzulegen, was möglicherweise weitere Angriffe…
Fünf Startups wollen Firmware, Maschinen und KI sicherer machen
Fuzzware, Squr, Complioty, Redcastle und Blindsight sind die Finalisten des Athene Startup Awards. Sie testen Firmware ohne Gerät, lassen KI-Agenten…
[UPDATE] [hoch] cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche…
Webbrowser: Chrome 156 schließt 353 Sicherheitslücken
Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken. ( Sicherheitslücke ,…
[UPDATE] [hoch] Argo CD: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Argo CD ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen und Zugangsdaten…
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-21 13h : 17 posts
17 posts published in the last hour 10:35[UPDATE] [hoch] Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen 10:35Meta Muse: Forscher finden Tausende geteilte KI-Chats über DNS-Datenbanken 10:35Oracle-Patchday mit 1295 Sicherheitspatches 10:35Tokenomics und Cybersicherheit: Denial-of-Wallet-Angriffe | Offizieller Blog von…
[UPDATE] [hoch] Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten…
Meta Muse: Forscher finden Tausende geteilte KI-Chats über DNS-Datenbanken
Geteilte Chats des KI-Bots Muse von Meta wurden über passive DNS-Datenbanken gefunden – damit auch private Inhalte. ( Meta , KI )
Oracle-Patchday mit 1295 Sicherheitspatches
Oracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten.
Tokenomics und Cybersicherheit: Denial-of-Wallet-Angriffe | Offizieller Blog von Kaspersky
Wie man verhindert, dass das KI-Unternehmensbudget aufgebraucht wird, und welche Cyberrisiken der Wert von KI-Token mit sich bringt.
[UPDATE] [hoch] Froxlor: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Administratorrechte zu erlangen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu…
Meta Muse: Tausende private KI-Gespräche waren per Suchanfrage auffindbar
Nachdem Forscher:innen tausende Gespräche einsehen konnten, hat Meta die Freigabefunktion vorübergehend ausgesetzt. Unter den geleakten Informationen war…
[UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
SafePay-Ransomware: Über 600 KRITIS-Organisationen betroffen
Die US-Behörde CISA beziffert die Zahl der Organisationen, die seit August 2024 von der Gruppe SafePay angegriffen wurden, auf mindestens 600. In einer…
[UPDATE] [hoch] IBM QRadar SIEM: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.