IT Security News auf Deutsch: Überblick Nacht, 2026-10-22 Zusammenfassung In den vergangenen Stunden stand die Verwundbarkeit digitaler Infrastrukturen und Lieferketten im Mittelpunkt. Von unsicheren Fernwartungszugängen in Kühlanlagen bis hin zu kompromittierten Update-Servern und Schwachstellen in weit verbreiteten Software-Bibliotheken wird deutlich,…
[UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen…
VMware HyperArmor schützt ESX-Hypervisor vor KI-Angriffen
Broadcom präsentierte den neuen Schutz HyperArmor für ESX-Hypervisor, der KI-beschleunigte Angriffe abwehren soll. Ein vSphere-8-Nachfolger blieb jedoch…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
Betrug per Bestell-Mail: Angreifer missbrauchen Systeme von Dell und Staples
Cisco Talos hat zwei Kampagnen analysiert, in denen Angreifer die Benachrichtigungssysteme von Dell und Staples nutzen. Die Nachrichten stammen von echter…
[UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in python-tornado in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial of…
Anthropic zeigt Claude Duet: Wie der KI-Assistent Muse und Dots Konkurrenz machen soll
Anthropic will Meta mit Muse und OpenAI mit Dots Konkurrenz machen. Dafür veröffentlicht das KI-Unternehmen jetzt seinen eigenen agentischen Assistenten.…
[UPDATE] [mittel] IBM i: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen und…
APT28 infiltriert NATO-Zulieferer
Ein präpariertes Dokument öffnet die Tür, ein versteckter Browser holt Befehle, ein Tunnel erschließt das interne Netz: APT28 kombiniert einfache…
[UPDATE] [mittel] OpenVPN: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Code auszuführen, Daten zu manipulieren oder einen Denial of Service zu…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
MicrosoftSystem64: Wie Malware-Repositorys in KI-Empfehlungen gelangten
Eine Supply-Chain-Kampagne rund um die Malware MicrosoftSystem64 setzte auf Repositorys, die seriös wirkten: mit funktionierender Software, übernommener…
[UPDATE] [mittel] Squid: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzuführen.
Check Point Research warnt vor KI-gestütztem Identitätsbetrug durch Antidetect-Browser
Antidetect-Browser und KI ermöglichen massenhaften Identitätsbetrug. Check Point Research warnt vor Kontoübernahmen, Finanzbetrug und Manipulation.
[UPDATE] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um möglicherweise beliebigen…
Cloud Security Report 2026: Nur 40 Prozent der Unternehmen halten ihre Cloud-Sicherheit für ausgereift
SANS Cloud Security Report 2026: Nur 40 % der Unternehmen halten ihre Cloud-Sicherheit für ausgereift. Fehlkonfigurationen und Zero Trust bleiben Probleme.
[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um erweiterte Rechte zu erlangen.
IT Sicherheitsnews taegliche Zusammenfassung 2026-10-22 10h : 16 posts
16 posts published in the last hour 07:37GoDaddy widerruft 404.607 TLS-Zertifikate 07:37Agentic SecOps als Weiterentwicklung von Security Operations 07:36[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen 07:36Wer jetzt handelt, kommt noch vor die Lage 07:36[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
GoDaddy widerruft 404.607 TLS-Zertifikate
GoDaddy hat 404.607 TLS-Zertifikate widerrufen, weil sie nicht den eigenen Zertifikatsrichtlinien entsprachen. Die vorgeschriebene Frist für den Widerruf…
Agentic SecOps als Weiterentwicklung von Security Operations
Sicherheitsverantwortliche stehen heute vor einer nahezu unlösbaren Aufgabe. Es gilt, mehr Cyberbedrohungen denn je zu erkennen, mehr Telemetriedaten zu…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise…
Wer jetzt handelt, kommt noch vor die Lage
Laut Unit 42 laufen rund 22,6 Millionen exponierten Instanzen auf PHP. Aufgrund von zwei Sicherheitslücken, haben viele Organisationen ihre Webseiten…
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu…