Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
Chrome schließt achte ausgenutzte Zero-Day-Lücke des Jahres, Firefox 160 bringt 99 Korrekturen
Google hat am 9. November Chrome 157.0.8103.50/.51 für Windows und Mac sowie 157.0.8103.50 für Linux veröffentlicht. Das Update schließt die Lücke CVE-2026-125350 im XML-Parser des Browsers. Laut Google gibt es dafür bereits einen Exploit, der in freier Wildbahn genutzt wird. Details zu den Angriffen nennt Google nicht. Es ist laut BleepingComputer die achte ausgenutzte Zero-Day-Lücke in Chrome in diesem Jahr. Mozilla hat am 10. November Firefox 160 sowie Firefox ESR 153.7 und 115.45 veröffentlicht. Laut Deskmodder enthalten sie bis zu 99 Sicherheitskorrekturen, 57 davon als hoch eingestuft.
- Priorität: Sofort handeln (Chrome-Lücke wird ausgenutzt)
- Datum: 09.11.2026 (Chrome), 10.11.2026 (Firefox)
- CVE: CVE-2026-125350
- Für wen relevant: Alle Unternehmen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Chrome sofort neu starten und prüfen, ob mindestens 157.0.8103.50 angezeigt wird. Firefox auf 160 oder die passende ESR-Version aktualisieren.
- Quelle: Google · Mozilla · BleepingComputer
N-able N-central: Über 30 Lücken samt Exploits veröffentlicht, Hersteller nimmt Cloud vom Netz
Der Sicherheitsforscher Sean Bales hat am 9. November mehr als 30 Lücken in N-able N-central veröffentlicht, zusammen mit funktionierenden Angriffsbeispielen. Mit N-central verwalten und überwachen viele IT-Dienstleister die Rechner und Server ihrer Kunden. Laut den Angaben lassen sich Zugangsdaten ohne Anmeldung abgreifen, eigene Administratoren anlegen und Befehle mit Root-Rechten ausführen. N-able hat die gehostete Version von N-central vorsorglich abgeschaltet und rät Kunden mit eigenem Server, diesen bis auf Weiteres herunterzufahren. Ein Hotfix ist in Arbeit. Laut N-able gibt es Scans auf Basis der veröffentlichten Exploits, aber keine Hinweise auf erfolgreiche Angriffe bei Kunden. Die Firma watchTowr hat in der Nacht Angriffsversuche auf ihre Testsysteme beobachtet.
- Priorität: Sofort handeln (Exploits öffentlich, Cloud offline)
- Datum: 09.11.2026
- Für wen relevant: Unternehmen, deren IT-Dienstleister mit N-able N-central arbeitet, und Unternehmen mit eigenem N-central-Server. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Beim IT-Dienstleister nachfragen, ob er N-central nutzt und wie er reagiert. Eigene N-central-Server nach Anweisung von N-able herunterfahren, bis der Hotfix da ist, und danach auf Anzeichen eines Einbruchs prüfen.
- Quelle: The Hacker News · N-able Status
Nachtrag Barracuda: Angreifer nutzen die Root-Lücken im Email Security Gateway aus
Nachtrag zu unserer Meldung vom 3. November. Barracuda hat seine Sicherheitsmeldung am Abend des 9. November ergänzt: Die beiden Lücken CVE-2026-116606 und CVE-2026-111560 werden inzwischen ausgenutzt, bisher bei einer kleinen Zahl von Organisationen. Zusammen führen sie zu Root-Zugriff auf das Gerät, wenn Angreifer die Verwaltungsoberfläche erreichen. Beide Lücken stecken im Email Security Gateway, die Befehlsinjektion zusätzlich in weiteren Barracuda-Produkten.
- Priorität: Hoch (jetzt ausgenutzt)
- Datum: 09.11.2026
- CVE: CVE-2026-116606, CVE-2026-111560
- Für wen relevant: Unternehmen mit Barracuda-Geräten, vor allem dem Email Security Gateway. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Prüfen, ob die Patches installiert sind, beim Email Security Gateway BNSF-40425 oder BNSF-40430. Automatische Patches einschalten und die Verwaltungsoberfläche nur aus dem internen Netz erreichbar machen.
- Quelle: Barracuda · BleepingComputer
Phishing aus gekaperten Microsoft-365-Postfächern: Ein Code genügt, um das Konto zu übernehmen
Laut Borns IT-Blog laufen derzeit vermehrt Phishing-Mails aus gekaperten Microsoft-365-Postfächern. Ein Leser meldete am 9. November eine Mail, in der ein angeblicher Absender ein Angebot für ein Bauvorhaben anfragt, mit PDF im Anhang. Der Link führt auf eine Seite, die einen Code anzeigt und dazu auffordert, sich damit bei Microsoft zu „verifizieren“. Danach landet das Opfer auf der echten Microsoft-Anmeldeseite für Geräte. Wer dort den Code eingibt und sich anmeldet, gibt laut Borns IT-Blog damit vermutlich das Gerät des Angreifers frei. Microsoft stellt dann Zugangs-Tokens für dessen Sitzung aus. Die Masche entspricht dem Phishing-Baukasten EvilTokens, den Born im Juni beschrieben hat.
- Priorität: Hoch (Zwei-Faktor-Anmeldung schützt hier nicht)
- Datum: 10.11.2026 (Hinweis eines Lesers vom 09.11.)
- Für wen relevant: Alle Unternehmen mit Microsoft 365. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Mitarbeitende warnen: Niemals einen Code auf microsoft.com/devicelogin eingeben, der aus einer Mail oder Webseite stammt. Wenn niemand die Geräte-Anmeldung braucht, sie per bedingtem Zugriff in Entra ID sperren.
- Quelle: Borns IT-Blog
PowerFolder Drive: Angriff über unbekannte Lücken, alle Passwörter werden erneuert
Der deutsche Cloud-Speicher PowerFolder Drive, früher TERRA Drive, hat Kunden über einen Sicherheitsvorfall informiert. Laut der Mitteilung, über die Borns IT-Blog am 9. November berichtet, hat ein Angreifer am 6. November mehrere bis dahin unbekannte Lücken in der Software ausgenutzt und es auf Konfigurationsdateien der Server abgesehen. Hinweise auf Zugriffe auf gespeicherte Dateien hat der Anbieter nicht. Die Systeme gingen nach rund 30 Minuten vom Netz, seitdem ist die Cloud abgeschaltet. Beim Wiederanlauf muss jeder Nutzer ein neues Passwort vergeben, alte Passwörter und Sitzungen sind ungültig. Für den selbst betriebenen PowerFolder Server gibt es laut Anbieter auf Anfrage einen Release Candidate mit den Korrekturen.
- Priorität: Erhöht (Cloud seit 6. November offline)
- Datum: 09.11.2026 (Vorfall am 06.11.)
- Für wen relevant: Unternehmen, die PowerFolder Drive oder einen eigenen PowerFolder Server nutzen. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Wer das PowerFolder-Passwort auch anderswo verwendet, ändert es dort. Clients nicht deinstallieren und lokale Ordner nicht löschen. Betreiber eigener Server fordern den Release Candidate an oder warten das Sicherheitsupdate ab und halten den Server bis dahin vom Internet fern.
- Quelle: PowerFolder · Borns IT-Blog
Phishing im Namen von „Mein Dienstrad“: Falsche Login-Seite für das Dienstrad-Leasing
Der Leasinganbieter für Diensträder „Mein Dienstrad“ warnt seine Kunden seit dem 9. November vor Phishing-Mails in seinem Namen. Laut der Warnung, die Borns IT-Blog vorliegt, hat der Anbieter seine IT-Sicherheitsfachleute eingeschaltet und Strafanzeige erstattet. Die Mails führen auf eine nachgebaute Login-Seite unter einer ähnlich klingenden Domain, die Benutzername und Passwort abfragt. Wer dort etwas eingegeben hat, soll sein Passwort sofort ändern, auch bei anderen Diensten mit demselben Passwort.
- Priorität: Erhöht (gefälschte Login-Seite)
- Datum: 09.11.2026
- Für wen relevant: Unternehmen, die Mitarbeitenden ein Dienstrad über Leasing anbieten. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Mitarbeitende mit Dienstrad kurz warnen. Login nur über die bekannte Adresse des Anbieters aufrufen, nie über einen Link aus einer Mail.
- Quelle: Borns IT-Blog
Apple schließt Lücken in Bluetooth, AirPlay und iMessage auf fast allen Geräten
Apple hat in der Nacht zum 10. November ohne Betaphase Updates für fast alle Systeme veröffentlicht: iOS und iPadOS 27.2.1, macOS 27.2.1, watchOS und visionOS 27.2.1 sowie Updates für ältere Versionen. Laut heise konnten Angreifer in der Nähe über Fehler in AirPlay Pairing-Codes erraten und so an Bild und Ton anderer Geräte kommen. Über Bluetooth war ein Pairing ohne Zutun des Nutzers möglich. In iMessage ließ sich aus der Ferne Gruppenchats beitreten und mitlesen. Geschlossen ist auch die Brotli-Lücke, die bereits ausgenutzt wird, laut heise bisher nicht gezielt gegen Apple-Geräte. Für die übrigen Lücken sind keine Exploits bekannt.
- Priorität: Erhöht (Updates ohne Betaphase)
- Datum: 10.11.2026
- Für wen relevant: Unternehmen mit iPhones, iPads oder Macs. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Updates über die Geräteverwaltung (MDM) verteilen und prüfen, ob alle Geräte iOS 27.2.1, macOS 27.2.1 oder die passende Version für ältere Geräte haben.
- Quelle: heise online · SANS Internet Storm Center
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
