IT Security News auf Deutsch: Überblick Nachmittag, 2026-10-21 Zusammenfassung Der heutige Nachmittag zeigt eindrücklich, wie stark Sicherheitsverantwortliche derzeit an mehreren Fronten gefordert sind: Während neue Schutzkonzepte für KI-Agenten und Schatten-KI an Bedeutung gewinnen, sorgen reale Lieferkettenangriffe auf Cloud-Backup-Dienste sowie eine…
PHP2Shell: Wie KI-Modelle einen zehn Jahre alten Fehler im Fundament des Webs fanden
Über ein Jahrzehnt hinweg blieb ein Fehler im Fundament vieler Websites folgenlos, weil seine praktische Ausnutzung für Menschen kaum zu bewältigen war.…
ISO/IEC 27090 soll KI-Systeme sicher machen
Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-21 23h : 4 posts
4 posts published in the last hour 20:34[UPDATE] [mittel] RabbitMQ: Schwachstelle ermöglicht Denial of Service 20:05[UPDATE] [hoch] GIMP Plugins: Mehrere Schwachstellen ermöglichen Codeausführung und DoS 20:05[UPDATE] [hoch] Xen: Mehrere Schwachstellen 20:00IT Sicherheitsnews taegliche Zusammenfassung 2026-10-21 22h : 15 posts
[UPDATE] [mittel] RabbitMQ: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] GIMP Plugins: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand…
[UPDATE] [hoch] Xen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um beliebigen Code – möglicherweise sogar mit Root-Rechten – auszuführen, erweiterte…
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-21 22h : 15 posts
15 posts published in the last hour 19:34[UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service 19:34[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen 19:34[UPDATE] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service 19:34[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen 19:34Gebäudeautomatisierungsanbieter Loxone ist…
[UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu…
[UPDATE] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen Denial of Service Angriff oder einen nicht näher spezifizierten Angriff…
Gebäudeautomatisierungsanbieter Loxone ist Opfer eines Cyberangriffs
Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.
[UPDATE] [mittel] BusyBox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um möglicherweise beliebigen Code auszuführen, Speicher zu beschädigen, sensible…
[UPDATE] [mittel] Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben oder…
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of…
Hacker brechen in CDU-Account ein und senden Mail an Merz
Hacker sind in das E-Mail-Konto der Heilbronner CDU eingebrochen und haben von dort Tausende Phishing-Nachrichten an Ministerien, andere politische…
[UPDATE] [hoch] Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode auszuführen.
Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen
Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.
[UPDATE] [hoch] Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (gvfs) ausnutzen, um beliebigen Programmcode auszuführen oder seine Rechte zu…
So rüsten sich Red Teamer gegen KI-Angriffe in Maschinengeschwindigkeit
Im Google Safety Engineering Center in München entwickeln über 300 Fachleute Sicherheits- und Datenschutzprodukte. Googles Red Team erklärt, wie KI…