IT Security News auf Deutsch: Überblick Abend, 2026-10-15 Zusammenfassung Der heutige Abend steht ganz im Zeichen wichtiger Sicherheitsupdates für Open-Source-Software und Unternehmens-Betriebssysteme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) meldet zahlreiche Schwachstellen in Kernkomponenten wie Red Hat Enterprise Linux,…
Windows Server 2025 mit ReFS-Boot
Windows Server 2025 erweitert die Nutzung des Resilient File System (ReFS) auf das Systemlaufwerk und integriert damit erstmals ReFS direkt in den…
Chrome 155: Google stopft sieben kritische Löcher
Der Browser ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Betroffen sind Chrome für Windows, MacOS, Linux und Android. ( Browser , PDF…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
Noir: Wallet-Drainer nutzt DNS-TXT-Einträge zur Steuerung seiner Infrastruktur
Ein neu entdecktes Kit zum Abziehen von Kryptowährungs-Wallets namens Noir fragt über öffentliche DoH-Dienste einen DNS-TXT-Eintrag ab, um seinen…
[UPDATE] [niedrig] Red Hat Enterprise Linux (coreutils): Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (coreutils) ausnutzen, um einen Denial of Service Angriff…
[UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um beliebigen Programmcode auszuführen.
Schweizer Onlineauktionshaus Ricardo: Erst Betrugsfälle, jetzt 890.000 Daten gestohlen
Schon vor dem großen Datendiebstahl sind Ricardo-Kunden Ziel raffinierter Betrugsmaschen geworden. Wie die Täter vorgegangen sind und welche…
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-16 03h : 19 posts
19 posts published in the last hour 00:32[UPDATE] [hoch] Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen 00:32[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff 00:31Sophos zum Cyberangriff auf französische Supermärkte 00:31[UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen 00:31Abhöreinrichtung:…
[UPDATE] [hoch] Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Denial-of-Service-Zustände herbeizuführen,…
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
Sophos zum Cyberangriff auf französische Supermärkte
„Der Angriff auf die Kühlanlagen hunderter französischer Supermärkte markiert eine Verschiebung, die viele Unternehmen noch immer unterschätzen. Hier ging…
[UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat APR/native Connector ausnutzen, um einen Denial of Service Angriff durchzuführen und um…
Abhöreinrichtung: FBI fasst mutmaßlichen Spion bei OpenAI
Versteckt in etwas Toilettenpapier, steckte eine Abhöreinrichtung in einem USB-Port eines Fernsehers im Konferenzraum von OpenAI: Das FBI hat einen…
[UPDATE] [hoch] CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
GitLab-Sicherheitslücke CVE-2026-97229: PoC-Exploit veröffentlicht
Zur GitLab-Schwachstelle CVE-2026-97229 sind technische Details und ein Proof-of-Concept-Exploit öffentlich. Die Lücke erreicht den CVSS-Höchstwert von…
[UPDATE] [mittel] Gitea: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.
Security-Kompetenz systematisch ausbauen: Für wen sich die T.I.S.P.-Weiterbildung lohnt
Die Prüfung selbst wird von TeleTrusT organisiert und erfordert üblicherweise eine mehrjährige praktische Erfahrung in der Informationssicherheit.
[UPDATE] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um möglicherweise beliebigen…
Großer Datenabfluss: Verwaltung von Eichstätt gehackt
Ermittler vermuten einen Angriff mit Ransomware. Die Stadtverwaltung befürchtet einen Zugriff auf den Großteil ihrer Daten. ( Cybercrime , Server )
[UPDATE] [mittel] FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson Databind ausnutzen, um einen Denial of Service Angriff durchzuführen.