IT-News heute: CISA warnt vor Lücken, Apple M6 (29.10.2026)

Kritische Schwachstellen führen die Liste an

Die größte IT-Meldung des Tages ist eine Welle dringender Patch-Anordnungen der US-Behörde für Cybersicherheit und Infrastruktursicherheit CISA. Am 27. Oktober nahm die CISA die Schwachstelle CVE-2026-111497 – Spitzname „Node2Shell“ – in ihren Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) auf. Es handelt sich um einen Out-of-Bounds-Schreibfehler in Googles Kompressionsbibliothek Brotli, der die Versionen 1.0.3 bis 1.2.0 betrifft. Die Honeypot-Betreiber Previdian und ELLIO hatten bereits vor der Aufnahme durch die CISA reale Ausnutzungsversuche verzeichnet. Bundesbehörden haben nun bis zum 10. November Zeit zur Behebung, doch jede Organisation, die betroffene Brotli-Versionen einsetzt, sollte dies priorisieren, da Brotli weit verbreitet in Webservern und Browsern eingebettet ist.

Einen Tag zuvor hatte die CISA außerdem zwei kritische PHP-Schwachstellen markiert, CVE-2026-109618 und CVE-2026-109619, die beide Remote-Code-Ausführung ohne Authentifizierung erlauben. Betreiber von Websites werden dringend aufgefordert, sofort auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 zu aktualisieren. Da ein großer Teil des Webs weiterhin auf PHP läuft, ist dies für Unternehmen und Hosting-Anbieter gleichermaßen ein erhebliches Risiko.

Der holprige Oktober von GitLab geht weiter

GitLab musste in diesem Monat bereits den zweiten Patch mit der höchsten Schweregrad-Einstufung (CVSS 10,0) veröffentlichen. Am 21. Oktober lieferte das Unternehmen außerplanmäßig einen Fix für CVE-2026-110264 aus, einen Integer-Überlauf in der Regex-Engine, der jede selbst gehostete GitLab-Version seit 2014 betrifft. Das geschah nur zehn Tage nach einer verwandten CVSS-10,0-Lücke, CVE-2026-97229, die in derselben Komponente behoben wurde. Teams, die selbst gehostete GitLab-Instanzen betreiben, sollten ihren Patch-Stand umgehend prüfen – solche Fehler werden von Angreifern aktiv gesucht.

Apples Event „Pro and Tell“ bringt neue M6-Hardware

Erfreulicher: Apple hielt am 28. Oktober in Los Angeles sein Event „Pro and Tell“ ab und stellte ein neues 14-Zoll-MacBook Pro sowie einen aktualisierten iMac vor, beide mit dem neuen M6-Chip. Laut Apple verarbeitet das M6-MacBook-Pro LLM-Prompts bis zu 13-mal schneller als das ursprüngliche M1-Modell, bietet 24 Stunden Akkulaufzeit und unterstützt Wi-Fi 7. Vorbestellungen sind ab sofort möglich, die Auslieferung beginnt am 6. November. Für Entwickler und KI-Workloads auf dem Mac ist der Geschwindigkeitsschub bei der lokalen Inferenz das wichtigste Upgrade.

Cloud-Infrastruktur: neue Verbindungen, aber auch Ausfälle

AWS und Google Cloud haben gemeinsam einen neuen Multicloud-Interconnect-Dienst gestartet, der AWS Interconnect-multicloud mit dem Cross-Cloud Interconnect von Google Cloud verbindet. Der Dienst ermöglicht es Unternehmen, private Hochbandbreiten-Verbindungen zwischen den beiden Clouds in Minuten statt Wochen einzurichten – Salesforce wird als früher Anwender genannt. Das ist für Unternehmen mit auf mehrere Anbieter verteilten Workloads wichtig, da ein wesentlicher Netzwerk-Engpass entfällt.

Anderswo verliefen die letzten Tage bei der Zuverlässigkeit holprig. Cloudflare erlebte einen Ausfall von etwa 90 Minuten, der Durable Objects in Ostnordamerika betraf und Folgewirkungen auf D1, Queues und Workflows hatte. Unabhängig davon meldete AWS rund um den 27. und 28. Oktober regionale Störungen in Bahrain (me-south-1) und den Vereinigten Arabischen Emiraten (me-central-1), während die übrigen 30 seiner 32 Regionen sowie alle 59 Azure-Regionen durchgehend betriebsbereit blieben.

Warum das wichtig ist

Der heutige Überblick ist eine Erinnerung daran, dass sich die Patch-Zyklen im Sicherheitsbereich weiter beschleunigen – drei getrennte Fehler auf KEV-Niveau in Kompressionsbibliotheken, PHP und GitLab in einer einzigen Woche –, während Hardware- und Cloud-Anbieter trotz gelegentlicher Ausfälle mit neuen Fähigkeiten vorankommen.