IT-Sicherheit

Apple warnt vor Spyware-Angriffen auf Abgeordnete und Regierungsmitglieder

Apple hat ausgewählte Nutzerinnen und Nutzer über gezielte Spyware-Angriffe auf ihre iPhones informiert. Zu den Betroffenen sollen auch Bundestagsabgeordnete und Mitglieder der Bundesregierung gehören. Bundesdigitalminister Karsten Wildberger bestätigte die Warnmeldungen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) informierte die Betroffenen schriftlich. Nach bisherigem Stand ist jedoch nicht öffentlich belegt, Weiterlesen

Von Judy Meier, vor

Sicherheitslücke im Kaspersky Security Center: Network Agent aktualisieren

Für den Network Agent des Windows-basierten Kaspersky Security Center ist eine Sicherheitslücke dokumentiert. Kaspersky veröffentlichte am 29. Oktober 2026 eine Korrektur. Verantwortliche in Kommunen und anderen Organisationen sollten prüfen, ob sie betroffene Versionen einsetzen, und das erforderliche Upgrade gezielt einplanen. Was über die Schwachstelle bekannt ist Die Schwachstelle trägt die Weiterlesen

Von Judy Meier, vor

KI entdeckt über 500 Sicherheitslücken in Open-Source-Software

Das KI-Unternehmen Anthropic hat mit seinem Sprachmodell Claude Opus 4.6 nach eigenen Angaben mehr als 500 bislang unbekannte, schwerwiegende Sicherheitslücken in Open-Source-Projekten identifiziert. Die Ergebnisse zeigen, welches Potenzial künstliche Intelligenz inzwischen bei der automatisierten Suche nach Schwachstellen besitzt. Untersucht wurden unter anderem die Projekte Ghostscript, OpenSC und CGIF. Dabei entdeckte Weiterlesen

Von maikom, vor

Cyberangriff auf die Charité: Kontaktdaten erbeutet, Versorgung nicht betroffen

Unbekannte haben sich Zugriff auf einen Webserver der Berliner Charité verschafft und personenbezogene Kontaktdaten erbeutet. Betroffen sind nach Angaben des Universitätsklinikums Beschäftigte und Studierende sowie externe Personen, die über ein Webformular Kontakt aufgenommen hatten. Die Krankenversorgung sei durch den Vorfall nicht beeinträchtigt worden. Für Kommunen und öffentliche Einrichtungen zeigt der Weiterlesen

Von Judy Meier, vor

Cyberangriff auf die Universität Leipzig

Ein Cyberangriff hat die Universität Leipzig am 28. Oktober dazu veranlasst, ihre internetfähigen IT-Dienste vollständig vom Netz zu nehmen. Website und E-Mail-System waren betroffen; Studierende und Beschäftigte konnten zunächst weder Nachrichten empfangen noch versenden. Der Vorfall zeigt, wie schnell eine digitale Störung zentrale Abläufe einer großen öffentlichen Einrichtung beeinträchtigen kann Weiterlesen

Von Judy Meier, vor

Brotli-Schwachstelle CVE-2026-111497: Notfall-Updates für Node.js, Python und .NET

Eine Schwachstelle in der weit verbreiteten Brotli-Dekomprimierung betrifft inzwischen mehrere Software-Ökosysteme. Nach Sicherheitsupdates für Node.js und Python hat Microsoft am 25. Oktober 2026 außerplanmäßige Aktualisierungen für .NET veröffentlicht. Für kommunale IT-Verantwortliche ist das ein Anlass, nicht nur einzelne Server, sondern auch Anwendungen und Abhängigkeiten mit Brotli-Unterstützung zu prüfen. Was hinter Weiterlesen

Von Judy Meier, vor

Node2Shell: Node.js-Schwachstelle ermöglicht Codeausführung über Brotli-Daten

Eine Schwachstelle im integrierten Brotli-Dekoder von Node.js kann unter bestimmten Bedingungen zur Ausführung von Schadcode führen. Imperva beschreibt unter dem Namen „Node2Shell“, wie manipulierte komprimierte Daten den Fehler auslösen können – etwa beim Verarbeiten einer HTTP-Antwort oder beim Dekomprimieren eines eingehenden Request-Bodys. Schwachstelle sitzt im Node.js-Runtime Betroffen ist laut der Weiterlesen

Von Judy Meier, vor

eMudhra-Sicherheitsvorfall: Kompromittierte Zertifikate gefährden HTTPS-Verbindungen

Ein schwerwiegender Sicherheitsvorfall bei der Zertifizierungsstelle eMudhra erschüttert das Vertrauen in digitale Zertifikate. Acht Zwischenzertifikate waren mit extrem schwachen privaten Schlüsseln ausgestattet. Damit konnten Angreifer theoretisch gültige HTTPS-Zertifikate für beliebige Internetseiten erstellen. Browserhersteller haben bereits reagiert – für IT-Administratoren besteht dennoch Handlungsbedarf. Am 17. Oktober 2026 wurde bekannt, dass acht Weiterlesen

Von maikom, vor

Kritische PHP-Sicherheitslücken: Möglicherweise alle Versionen seit PHP 5 betroffen – Notfallupdate für den 21. Oktober angekündigt

Die PHP-Entwickler haben ein außerplanmäßiges Sicherheitsupdate für zwei kritische Schwachstellen angekündigt. Beide Sicherheitslücken wurden mit einem CVSS-v4.0-Wert von 9,2 bewertet. Neue, bislang nicht offiziell bestätigte Informationen deuten darauf hin, dass eine Remote Code Execution (RCE) möglich sein könnte und die Schwachstellen möglicherweise bis zu PHP 5 zurückreichen. Das wäre besonders Weiterlesen

Von maikom, vor

Palo-Alto-Firewalls: Sicherheitslücke ermöglicht Angreifern Root-Zugriff

Eine schwerwiegende Sicherheitslücke im Firewall-Betriebssystem PAN-OS von Palo Alto Networks sorgt für dringenden Handlungsbedarf. Die Schwachstelle CVE-2026-0322 ermöglicht es authentifizierten Angreifern, über die Verwaltungsoberfläche Schadcode mit höchsten Systemrechten auszuführen. Besonders brisant: Erste Angriffe wurden bereits beobachtet. Die Schwachstelle betrifft die Management-Schnittstelle von PAN-OS. Angreifer, die bereits über gültige Zugangsdaten und Weiterlesen

Von maikom, vor