IT Security News auf Deutsch: Überblick Vormittag, 2026-11-11 Zusammenfassung Am 11. November 2026 standen zwischen 06:00 und 12:00 Uhr vor allem zwei Stränge im Vordergrund: die November-Patchwelle von Microsoft und Red Hat sowie Angriffe auf bereits bekannte Schwachstellen in Netzwerk-…
Code-Analyse: Telekom braucht rund um die Uhr KI-Modelle gegen Zero-Day-Lücken
Der Chief Security Officer der Telekom räumt mit verbreiteten Mythen rund um KI auf. Ein besonderes Sicherheitsprobleme sieht er bei Open Source. (…
Firefox: Mozilla hebt Datenlimit für kostenloses VPN auf
Ab jetzt bis zum 31. Januar 2027 will Mozilla das kostenlose VPN in Firefox ohne Datenlimit anbieten. Nicht zum ersten Mal.
[UPDATE] [mittel] Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Flatpack ausnutzen, um Dateien zu manipulieren.
Wer eine Firma kauft, erbt auch ihre KI-Systeme
Bei jedem Unternehmenskauf prüfen Käufer Verträge, Bilanzen und Umweltlasten, die KI-Systeme des Zielunternehmens dagegen oft nicht. Doch der AI Act…
[UPDATE] [mittel] Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Dateien zu manipulieren oder vertrauliche…
Anzeige: Zero Trust: Von den Grundlagen zur Implementierung
Zero Trust Security erfordert ein strukturiertes Sicherheitskonzept. Ein Online-Workshop vermittelt Grundlagen und konkrete Schritte zur Implementierung…
[UPDATE] [hoch] Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche…
Omnibus-Gesetze der EU und die Folgen für den Datenschutz
Die EU will den Datenschutz vereinfachen. Auf der KI-Woche zeigte sich: Gute Regeln brauchen Aufsicht, doch es drohen Kürzungen.
[UPDATE] [mittel] ProFTPD: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ProFTPD ausnutzen, um Dateien zu manipulieren.
Brotli-Pufferüberlauf kann DoS oder Code-Ausführung ermöglichen
Cyberangreifer können über manipulierte, mit Brotli komprimierte Daten den Speicher von Anwendungen verfälschen, Inhalte preisgeben oder Abstürze…
[UPDATE] [kritisch] Grafana: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren,…
[UPDATE] [mittel] Elasticsearch: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen…
Mozilla hebt VPN-Datenlimit in Firefox bis Ende Januar auf
Ab jetzt bis zum 31. Januar 2027 will Mozilla das kostenlose VPN in Firefox ohne Datenlimit anbieten. Nicht zum ersten Mal.
[UPDATE] [mittel] Rsync: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rsync ausnutzen, um einen Denial of Service Angriff durchzuführen.
Wenn der Cyberangriff zur Chefsache wird
Seit Dezember 2025 verpflichtet das BSI-Gesetz die Geschäftsleitung erfasster Unternehmen, Maßnahmen zur Cybersicherheit umzusetzen und zu überwachen.
[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Manipulation: Audio-Prompt-Injektionen missbrauchen Sprachassistenten
Manipulierte Audiosignale umgehen Sicherheitsbarrieren und können digitale Assistenten zu unerlaubten Aktionen bewegen
[UPDATE] [hoch] FRRouting Project FRRouting: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um…
VS-Fitness: Die Eintrittskarte in den Verteidigungsmarkt
Steigende Verteidigungsbudgets und beschleunigte Beschaffungsprogramme öffnen den Markt für deutlich mehr Unternehmen als noch vor wenigen Jahren.
[UPDATE] [mittel] BuildKit: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BuildKit ausnutzen, um Privilegien zu erhöhen oder einen Denial of Service zu verursachen.