IT Security News auf Deutsch: Überblick Vormittag, 2026-11-05 Zusammenfassung In diesem Zeitraum dominieren kritische Sicherheitsupdates für weit verbreitete Software-Komponenten und Browser den Nachrichtenfluss. Besonders die Rolle von KI-Agenten rückt in den Fokus, sowohl als Werkzeug zur Identifizierung von Root-Lücken als…
TV-Boxen und mehr: 1,3 Millionen Android-Geräte mit Backdoor verkauft
Ein chinesischer Hersteller hat TV-Boxen und andere Android-Geräte heimlich mit einer Backdoor ausgestattet und den Zugang an Kriminelle verkauft. (…
[NEU] [UNGEPATCHT] [hoch] SonicWall GMS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in SonicWall GMS ausnutzen, um Informationen offenzulegen und SQL-Injection-Angriffe durchzuführen.
Windows 11 vergibt Adminrechte nur noch pro Vorgang
Windows 11 24H2 und 25H2 bringen den Administratorschutz mit, doch ab Werk bleibt er abgeschaltet. Wer ihn einschaltet, nimmt Administratoren die…
[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen,…
Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-Support
Motorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens.
[NEU] [mittel] Webmin: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um Informationen offenzulegen.
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
Cisco schließt Sicherheitslücken in UCS Central, ISE und Unified CM
Cisco hat Sicherheitsupdates für drei Produkte veröffentlicht: UCS Central, Identity Services Engine (ISE) und Unified Communications Manager (Unified…
[NEU] [hoch] FRRouting Project FRRouting: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um…
Auch deutsche Bundespolitik: Apple bestätigt Spyware-Warnung
Ende Oktober gingen erneut sogenannte Threat-Notifications auf iPhones ein, die Apples Sicherheitsabteilung schickt. Betroffen war mehr als nur…
[NEU] [mittel] Red Hat Enterprise Linux (xorg-x11-server): Schwachstelle ermöglicht Codeausführung und DoS
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder um einen…
[NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um…
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
Partnerangebot: secureIT UG – Awareness-Schulung und Phishing-Training
Im Partnerbeitrag der secureIT UG geht es um die praktische Phishing-Abwehr am Arbeitsplatz: ein vollständiger Online-Kurs, eine anschließende…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
PHP2Shell: So begrenzen Unternehmen das Risiko, während sie patchen
Zwei Schwachstellen im PHP-Kern erlauben es Angreifern, ohne Anmeldedaten Code auf Servern auszuführen. Weil das Einspielen von Patches in Unternehmen…
Kein Start nötig: Bloße App-Installation kann Android-Geräte unbrauchbar machen
Forscher decken eine gefährliche Android-Lücke auf. Die Installation einer App kann das System in eine Bootschleife versetzen. Es droht Datenverlust. (…
KI-Agenten auf Cyberjagd: Zscaler enthüllt weltweit koordinierte Angriffskampagne
Zscaler deckt weltweite KI-Cyberangriffe auf: Mehrere KI-Modelle und ARTEX koordinieren automatisierte Angriffe auf Organisationen in über 15 Ländern.
[UPDATE] [mittel] Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW
Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland…
Dringend patchen: 11.000 Gitlab-Instanzen durch laufende Angriffe gefährdet
Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische…
[UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.