Datenlecks und Sicherheitslücken aktuell

Datenlecks und Sicherheitslücken aktuell

Die Ursachen für Datenlecks sind neben menschlichen Fehlern bei der Eingabe, Freigabe und Speicherung von Daten vor allem Sicherheitslücken. Diese Schwachstellen werden oft recht schnell von Hackern gefunden und nicht selten sofort ausgenutzt, indem diese Daten abgreifen oder Schadsoftware einschleusen und unter Umständen ganze Systeme lahm legen.

Datenlecks und Sicherheitslücken
Grafik: Ellena

INHALT

Schwachstellen / Sicherheitslücken / Datenlecks

Hierunter sind › Fehler in der Programmierung von Betriebssystemen oder Programmen zu verstehen. So kann es sich um Zero-Day-Exploits, kleinere Bugs, einzelne Funktionen betreffende Issues oder größere Leaks – Datenlecks – handeln.

Aktuelle Sicherheitswarnungen

Folgende Schwachstellen bedrohen aktuell die Cybersicherheit.
Risikobewertung: Ausrufungszeichen = mehrere Schwachstellen, Schrift hellviolett = Red Hat Produkte, Hintergrund violett = 4 sehr hoch – Lavendel = 3 hoch » Erklärung von Fachbegriffen

10.11.2026

GitLabMehrere Schwachstellen
GStreamerCode-Ausführung
Linux KernelMehrere Schwachstellen
N-able N-CentralMehrere Schwachstellen
Node.jsMehrere Schwachstellen
RubyMehrere = Code-Ausführung
Apache Airflow !
Apache Commons Codec !
Apache HTTP Server !
Apache Portable Runtime (APR) !
Apache Tomcat !
Apache Tomcat APR/native Connector !
Apple iOS + iPadOS !
Atlassian Confluence
Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira) !
Barracuda Networks Email Security Gateway + Web Application Firewall !
Bouncy Castle !
Bouncy Castle für Java !
Chrome !
Chrome + Edge !
Composer !
CPython !
cURL !
dnsmasq !
expat
Firefox für iOS !
Firefox, Firefox ESR + Thunderbird !
FortiNet FortiAnalyzer !
GIMP !
GitLab !
GnuTLS !
Golang Go !
GStreamer !
HA Proxy !
HTTP/2 Implementierungen
IBM App Connect Enterprise !
IBM App Connect Enterprise Certified Container !
IBM Tivoli Monitoring !
IBM WebSphere Application Server + Application Server Liberty !
IBM WebSphere Service Registry + Repository !
libxml2
Linux Kernel !
MariaDB !
MIT Kerberos !
MongoDB !
Node.js !
Octopus Deploy !
OpenSSL !
OWASP ModSecurity !
PackageKit
PCRE2 (Perl Compatible Regular Expressions) !
Pega Plattform
poppler
Progress Software WS_FTP !
rclone !
RPM !
rsyslog
SAP PAtch November 2026 !
Siemens SIMATIC
Siemens SIMATIC WinCC
SQLite !
strongSwan !
Synology DiskStation Manager !
TianoCore EDK2 PXE Treiber
util-linux
Vercel Next.js !
vllm !
Xen !

09.11.2026

GitLabMehrere Schwachstellen
Microsoft WIndows + Windows ServerMehrere Schwachstellen
Node.jsMehrere Schwachstellen
RubyMehrere = Code-Ausführung
Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye + Jira Service Management !
DBeaver !
Firefox + Firefox ESR !
Firefox + Thunderbird !
FreeBSD Projekt FreeBSD OS !
HCL BigFix Compliance (Ruby) !
IBM DB2 !
IBM QRadar SIEM !
IBM SPSS !
IBM Tape Library
Internet Systems Consortium BIND !
JetBrains CLion !
JetBrains IntelliJ IDEA !
JetBrains You Track !
Keycloak !
Kyverno !
Langflow !
libsndfile !
Microsoft Entra Device Registration
Netty !
Oracle Communications !
Oracle MySQL !
PJSIP !
Python !
PyTorch
Rsync !
Ruby !
Ruby + Ruby on Rails (erb gem)
SonicWall SonicOS !
Squid !
Wazuh !
zlib

06.11.2026

Node.jsMehrere Schwachstellen
PHPMehrere = Code-Ausführung
SignalWire FreeSWITCHCode-Ausführung
Apache CXF !
Apache OFBiz !
Apache Tomcat + Tomcat Native !
Django !
Eclipse Jetty !
Firefox !
GIMP Plugins !
Grafana
HCL BigFix !
IBM MQ !
NGINX !
NGINX NGINX Plus !
OpenSSH !
Oracle Java SE
Oracle Java SE + GraalVM + Open JDK
Roundcube Webmail !
Siemens SIMATIC IoT2050
SuiteCRM

05.11.2026

Microsoft WindowsMehrere Schwachstellen
Node.jsMehrere Schwachstellen
SignalWire FreeSWITCHCode-Ausführung
SonicWall SMA1000Mehrere Schwachstellen
Apache ActiveMQ !
Apple iOS, iPadOS, macOS !
apt
Drupal Erweiterungen !
FreeRDP !
FRRouting Project FRRouting
Ghostscript
Gogs
ImageMagick !
Microsoft Entwicklerwerkzeuge !
Moodle !
OpenCTI !
RabbitMQ !
Ruby on Rails !
Samsung Exynos !
SEPPmail Secure E-Mail Gateway !
Snipe-IT !
Sonatype Nexus Repository Manager !
SonicWall GMS !
WebKitGTK !
xz
Zammad !

04.11.2026

Linksys Router E5600Mehrere = Privilegieneskalation
Linux KernelMehrere Schwachstellen
Node.jsMehrere Schwachstellen
Zyxel SwitchCode-Ausführung
Android Patch November 2026 (Google Android, Automotive OS + XR) !
Apache Solr !
Bouncy Castle BC-JAVA !
Devolutions Server !
Docker Desktop
Emerson Ovation !
Faster XML Jackson !
Froxlor !
Ivanti Connect Secure
Microsoft GitHub Enterprise Server !
MLflow !
NoMachine
OPNsense !
Oracle Communications Applications !
Oracle Construction + Enginering !
SolarWinds Dameware !
Unbound !

03.11.2026

Axis Camera Station + Device ManagerMehrere Schwachstellen
Node.jsMehrere Schwachstellen
PHPMehrere = Code-Ausführung
WSO2 API ManagerMehrere Schwachstellen
Absolute Secure Access !
Apple Safari !
Argo CD !
Dell PowerProtect Data Domain !
ffmpeg !
Fleet !
QT !
Rancher !
Splunk SOAR !
xwiki

Sehr hohes Risiko – letzte 30 Tage

Flowise – 02.11.2026Ausführen beliebigen Programmcodes mit den Rechten des Dienstes
Linksys Router – 02.11.2026Erlangen von Administratorrechten
Node.js – 02.11.2026Mehrere Schwachstellen
Drupal Erweiterungen – 29.10.2026Mehrere Schwachstellen
GitLab – 29.10.2026Mehrere Schwachstellen
Grafana – 29.10.2026Mehrere Schwachstellen
Linux Kernel – 29.10.2026Mehrere Schwachstellen
Node.js – 29.10.2026Mehrere Schwachstellen
vm2 – 29.10.2026Mehrere Schwachstellen + Mehrere = Code-Ausführung
VMware Produkte – 29.10.2026Mehrere Schwachstellen
Adobe Magento – 28.10.2026Mehrere Schwachstellen
GitLab – 28.10.2026Mehrere Schwachstellen
Node.js – 28.10.2026Mehrere Schwachstellen
Linux Kernel – 27.10.2026Mehrere Schwachstellen
PHP – 27.10.2026Mehrere = Code-Ausführung
Squid – 27.10.2026Umgehen von Sicherheitsvorkehrungen + Offenlegung von Informationen
PHP – 26.10.2026Mehrere = Code-Ausführung
Synacor Zimbra – 26.10.2026Mehrere Schwachstellen
Arista VeloCloud Orchestrator – 23.10.2026SQL-Injection + mögliche Privilegieneskalation
PHP – 23.10.2026Mehrere = Code-Ausführung
PHP – 22.10.2026Mehrere = Code-Ausführung
DrayTrek Vigor – 21.10.2026Mehrere = Code-Ausführung
PHP – 21.10.2026Mehrere = Nicht näher beschriebener Angriff möglich
Ruby on Rails – 21.10.2026Offenlegung von Informationen
WSO2 API Manager – 20.10.2026Mehrere Schwachstellen
Collabora Online Built-in CODE Server (NextCloud) – 19.10.2026Ausführen beliebigen Programmcodes mit Benutzerrechten
GNU libc – 19.10.2026Mehrere Schwachstellen
Ruby on Rails – 19.10.2026Offenlegung von Informationen
BeyondTrust Remote SupportUmgehen von Sicherheitsvorkehrungen
Microsoft Azure, Entra ID + Exchange – 16.10.2026Mehrere Schwachstellen
Microsoft Office Produkte – 16.10.2026Mehrere = Privilegieneskalation
Samba – 16.10.2026Mehrere Schwachstellen
SonicWall SMA1000 – 16.10.2026Mehrere Schwachstellen
Cisco Secure Email Gateway – 15.10.2026Ausführen beliebigen Programmcodes mit Administratorrechten
GNU libc – 15.10.2026Mehrere Schwachstellen
Microsoft Office Produkte – 15.10.2026Mehrere 0 Privilegieneskalation
Microsoft Windows + Windows Server – 15.10.2026Mehrere Schwachstellen
GitLab – 14.10.2026Mehrere Schwachstellen
Linux Kernel – 14.10.2026Mehrere Schwachstellen
Microsoft Office Produkte – 14.10.2026Mehrere = Privilegieneskalation
Microsoft Windows + Windows Server Mehrere Schwachstellen
GNU libc – 13.10.2026Mehrere Schwachstellen
Linux Kernel – 13.10.2026Mehrere Schwachstellen
SonicWall SMA1000 – 13.10.2026Mehrere Schwachstellen
Apple macOS – 12.10.2026Mehrere Schwachstellen

Längerfristige Bedrohung durch Sicherheitslücken

Quelle: › Bundesamt für Sicherheit in der Informationstechnik (BSI)

Datenlecks - Trenner

Was sind Datenlecks?

„Von einem Datenleck spricht man dann, wenn private Daten, die Sie bei einem Unternehmen hinterlassen haben, öffentlich gemacht werden. Das kann durch kriminelle Energie geschehen, etwa einen gezielten Angriff durch Hacker, oder auch versehentlich vom Unternehmen verschuldet werden. Ungesicherte Datenbanken sind besonders oft die Schwachstelle, die ausgenutzt wird.“ Quelle: › experte

Statistik

Im Februar 2021 war beispielsweise eine Liste von ca. 3,2 Milliarden E-Mail-Adressen plus Passwort unverschlüsselt im Internet zugänglich, die aus Datenlecks stammten (Quelle: › it-daily.net).

Zugriff auf personenbezogene Daten

Bei folgenden Unternehmen / Webseiten haben in letzter Zeit Datenlecks den illegalen Zugriffen auf Daten ermöglicht. Falls es sich um ein Unternehmen / Websites handelt, bei dem / denen du angemeldet bist, solltest du möglichst umgehend dein Passwort ändern. Unter Umständen erhältst du auch direkt vom betroffenen Unternehmen Informationen zur weiteren Vorgehensweise.

Die folgenden Einträge sind nach dem Zeitpunkt, an dem die Datenlecks bekannt wurden, sortiert. Das Datum in Klammern bezieht sich auf das Auftreten des Datenlecks. Darunter findest du die Art der öffentlich einsehbaren und/oder entwendeten Daten sowie die Anzahl der von den Leaks betroffenen Konten (ab 1.000.000 Betroffener).

Neueste Datenlecks, …

die in den unten angegebenen Monaten bekannt wurden und mehr als eine Million (grau), als 10 Millionen (hellviolett) oder als 100 Millionen (dunkelviolett) Konten betrafen:

September 2026

August 2026

Juli 2026

Juni 2026

Quelle der Datenangaben: Have I Been Pwned?

Die größten Datenlecks der letzten Jahre

… von denen auch deutsche Nutzer betroffen waren / gewesen sein könnten:

  • November 2025: Synthient Credential StuffingThreat Data – 2 Milliarden Konten
  • Oktober 2025: Synthient Stealer Log Threat Data – 183 Millionen Konten
  • August 2025: Data Troll Stealer Logs – 109,5 Milliarden Konten
  • Mai 2025: Operation Endgame 2.0 – 15.400.000 Konten
  • Februar 2025: ALIEN TXTBASE Stealer logs via eines Telegram channels – 284.132.969 Konten
  • Januar 2025: Stealer Logs – 71.039.833 Konten
  • November 2024: DemandScience by Pure – 121.796.165 Konten
  • August 2024: Not SOCRadar accounts – 282.478.425 Konten
  • Juni 2024: Telegram Combolists accounts (Telegram Channels) – 361.468.099 Konten
  • März 2024: Alleged AT&T – 49.102.176 Konten
  • Januar 2024: Naz.API – 70.840.771 Konten; Trello – 15.111.945 Konten
  • November 2023: LinkedIn Scraped and Faked Data – 5.820.276 Konten
  • Oktober 2023: Bureau van Dijk – 27.917.714 Konten
  • September 2023: ApexSMS – 23.246.481 Konten
  • August 2023: Manipulated Caiman – 39.425.389 Konten
  • Mai 2023: Luxottica – 77.093.812 Konten
  • März 2023: Eye4Fraud – 19.611.022 Konten
  • Januar 2023: Deezer – 229,037,936 Konten / Twitter – 211.524.284 Konten
  • November 2022: WhatsApp – ca. 487 Millionen Konten
  • August 2022: Twitter – 6.682.453 Konten
  • Januar 2021: Twitter – über 211 Millionen Konten
  • April 2020: Aptoide (Google Playstore Alternative) – 22 Millionen Nutzerdatensätze
  • 2020: Clearview AI (Gesichtserkennung) – ca. 3 Milliarden Fotos
  • Dezember 2019: Facebook – 267 Millionen Anmeldedaten
  • Dezember 2019: Microsoft – 250 Millionen Datenbankeinträge
  • April 2019: Deezer – über 229 Millionen Konten
  • März 2019: Facebook und Instagram – 600 Millionen Passwörter
  • September 2018: Facebook – 50 Millionen Zugangsdaten
Datenlecks - Trenner

Opfer eines Datenlecks?

Falls du den Verdacht hast, dass deine Daten aufgrund von Schwachstellen in falsche Hände gelangt sein könnten, ändere umgehend dein Passwort. Das neue Passwort sollte sich deutlich von dem ursprünglichen unterscheiden. Außerdem sollte es auch nicht für andere Konten verwendet werden bzw. worden sein. Ähnliches gilt für Nutzernamen. Sofern dies möglich ist, verwende nicht deinen Klarnamen für das Login, sondern setze unterschiedliche frei erfundene Nutzernamen für deine verschiedenen Konten und Profile ein.

Wenn du ungewöhnliche Aktivitäten bei einem deiner E-Mail Konten beobachtest oder von anderen auf den Erhalt ungewöhnlicher E-Mails von einer deiner Adressen hingewiesen wirst, kannst du dies relativ einfach testen. Ruf die Website › Have I been pwned? auf und gib in das Suchfeld die verdächtige E-Mail Adresse ein. Zumindest erfährst du hier, ob deine E-Mail Adresse im Zusammenhang mit Datenlecks bekannt ist oder bereits auf Blacklists auftauchte.

Grundsätzlich gilt:
Die Schwachstellen betreffen häufig ältere System- / Programm-Versionen. Trotzdem ist es in jedem Fall ratsam, zu kontrollieren, ob auch neuere Systeme und Programme auf dem aktuellen Stand sind. Generell sollten diese immer zeitnah auf die neusten Versionen aktualisiert werden.

FAQ

Was ist Cross-Site-Scripting?

Angreifer schleusen Schadcode durch eine Sicherheitslücke im Client oder auf dem Server ein. Diesen Code betten sie in eine vermeintlich sichere Umgebung ein. Meistens nutzen die Angreifer das häufig verwendete JavaScript. Anschließend können dadurch beispielsweise Websites verändert werden. Auch ist es möglich vertrauliche Informationen oder Passwörter zu stehlen – Beispiel: Phishing.

Was bedeutet Denial-of-Service?

Wörtlich Verweigerung des Dienstes. Dabei wird der Server gezielt mit so mit Anfragen überhäuft, das er schlimmsten Falls zusammenbricht. Eine Form der sogenannten DoS-Attacken ist das permanente Verschicken von SYN-Paketen mit gefälschten IP-Adressen. Durch den vergeblichen Versuch auf solche Anfragen zu antworten, verbraucht der Server alle Verbindungskapazitäten und ist nicht mehr erreichbar.

Was ist Ping-Flooding?

Ping-Flooding ist das Überfluten des Servers mit Pings, den Überprüfungsanforderungen hinsichtlich der Erreichbarkeit von Rechnern im Netz. Deren Beantwortung kann ebenfalls zum Systemabsturz führen.

Wie funktioniert Mail-Bombing?

Beim sogenannten Mail-Bombing werden riesige Mengen an Mails an eine Adresse gesendet, die die betreffenden Mail-Konten blockieren und zu einer Verlangsamung des Mail-Servers oder zu dessen Zusammenbruch führen.

Was bedeutet Privilegieneskalation?

Bei Cyberangriffen nutzen die Urheber Schwachstellen aus, um sich Zugriff auf ein System und Administratorrechte zu verschaffen. Dafür übernehmen sie zunächst ein Konto mit weniger Rechten, da diese Konten in der Regel weniger geschützt sind. Anschließend können sie nicht nur das System stören, sondern auch Schadsoftware installieren und Daten stehlen.

Was ist ein Patch?

Deutsche Übersetzung: das Flicken. Die Durchführung von Aktualisierungen zur Behebung von technischen Mängeln zum Schließen von Sicherheitslücken – Bugfixes, zur Korrektur schwerwiegender Fehler – Hotfix, Critical-Patch-Update oder zur Erweiterung von Funktionen beziehungsweise Bereinigung sonstiges Fehler.

Was ist eine SQL-Injection?

Eine Structured Query Language Injection ist das Ausführen von Befehlen zum Abrufen, Manipulieren oder Zerstören von Daten aus der Datenbank auf dem Server.

Was bedeutet XXL?

XXE bedeutet XML-External-Entry. Die XML-Datei wird sehr oft zum Austausch von Daten zwischen Servern genutzt. Angreifer können dieses Datei-Format dazu nutzen, geheime Dateien auf einem Server zu lesen.

ERGÄNZENDE BEITRÄGE
Sicherheit persönlicher Daten | 9 Tipps für besseren Schutz
Phishing | Aktuelle Warnungen vor Identitätsdiebstahl
Unsichtbare Trojaner | Bedrohung und Auswirkungen 2024

© eb | › Externe Verlinkungen: Dieser Beitrag enthält keine Affiliate-/Partner-Links.

Ellena - Autorin

Ich bin Ellena und seit mehr als 10 Jahren Webdesignerin und Bloggerin. Spezialisiert habe ich mich auf WordPress, GeneratePress sowie die Rechtssicherheit und Optimierung von Websites. Besonders wichtig sind mir Datensicherheit und Schutz der Privatsphäre im Internet. Hierzu sowie zu anderen digitalen Themen findest du Erläuterungen, Tipps und kritische Analysen in meinem Blog.

Neuester - aktualisierter Beitrag

Capacities - Notizen, Aufgaben, Projekte

Capacities | Perfekt für Notizen und Projekte

Beitragskategorien

WEBDESIGN … REVIEWS … HOW TO … ALLGEMEIN

DIGITALE BEGRIFFE

Fragen oder Anmerkungen?