IT‑Sicherheits‑Digest (2026-11-10) Aktuelle Security‑News heise security Online-Banking geknackt – Betrüger muss jahrelang in Haft (2026-11-10 08:25 UTC) Kurz: Der Fall führte Ermittler durch ein komplexes System aus Pseudonymen und Krypto-Konten. Welche Strafen und finanzielle Folgen das für den 36-Jährigen hat. Quelle: Link Chrome-Update stopft attackiertes Sicherheitsleck (2026-11-10 07:57 UTC) Kurz: Google hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird. Quelle: Link Anthropic Claude Fable 5.2 ist günstiger, aber Tempo kostet extra (2026-11-10 04:45 UTC) Kurz: Anthropic veröffentlicht Claude Fable 5.2 und Claude Mythos 5.2 veröffentlicht. Wer schnellere Ausgaben wünscht, darf das Doppelte zahlen. Quelle: Link BleepingComputer Google patches eighth Chrome zero-day exploited in attacks this year (2026-11-10 08:51 UTC) Kurz: Google has released emergency security updates to patch a new Chrome vulnerability exploited in zero-day attacks, the eighth such flaw since the start of the year. […] Quelle: Link Fireworks AI discloses new breach after cloud provider hack (2026-11-10 07:49 UTC) Kurz: AI infrastructure startup Fireworks has disclosed a new security breach in which attackers accessed its development machines after breaching a third-party cloud provider. […] Quelle: Link Vanderbilt University hit in BYOD ransomware attack, data theft claimed (2026-11-09 23:52 UTC) Kurz: Vanderbilt University warns it is responding to a cyberattack claimed by the BYOD ransomware gang, which claims to have encrypted the university’s databases and stolen sensitive student, employee, and research data. […] Quelle: Link The Hacker News Anthropic’s Claude Fable 5.2 Beats GPT-6 Cyber in Multi-Stage Cyberattack Benchmark (2026-11-10 08:16 UTC) Kurz: Anthropic on Monday released Claude Fable 5.2 and Claude Mythos 5.2 models, which it said exhibit improvements in coding, reasoning, and vision. During pre-release training, the large language models (LLMs) helped its engineers “complete ot… Quelle: Link Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026 (2026-11-10 06:52 UTC) Kurz: Google on Monday released updates to patch nine security vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, assigned the CVE identifier CVE-2026-125350 (CVSS score: N/A), has… Quelle: Link N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits (2026-11-10 06:44 UTC) Kurz: N-able said it has taken N-central Hosted Environments offline and is urging on-premises customers to shut down their servers until further notice following the public disclosure of over 30 vulnerabilities collectively tracked as Able2Shell… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-95778 — CVSS 8.8 (HIGH) Kurz: A remote code execution vulnerability exists in HPE Morpheus Software. Quelle: Link CVE-2026-95779 — CVSS 8.8 (HIGH) Kurz: An exposure of the appliance’s confidential certificate information vulnerability exists in HPE Morpheus manager software. Quelle: Link VMware ESXi/vCenter (7.x) CVE-2026-91754 — CVSS 8.1 (HIGH) Kurz: Stack-based Buffer Overflow Vulnerability in Hitachi Dynamic Link Manager for VMware. This issue affects Hitachi Dynamic Link Manager for VMware: from 8.7.3-00 before 9.0.4-01. Quelle: Link CVE-2026-91755 — CVSS 8.1 (HIGH) Kurz: Integer Overflow Vulnerability in Hitachi Dynamic Link Manager for VMware. This issue affects Hitachi Dynamic Link Manager for VMware: from 8.7.3-00 before 9.0.4-01. Quelle: Link CVE-2026-91756 — CVSS 8.1 (HIGH) Kurz: OS Command Injection Vulnerability in Hitachi Dynamic Link Manager for VMware. This issue affects Hitachi Dynamic Link Manager for VMware: from 8.7.3-00 before 9.0.4-01. Quelle: Link CVE-2026-91757 — CVSS 7.1 (HIGH) Kurz: OS Command Injection Vulnerability in Hitachi Dynamic Link Manager for VMware. This issue affects Hitachi Dynamic Link Manager for VMware: from 7.3.0-00 before 9.0.4-01. Quelle: Link Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-09) Aktuelle Security‑News heise security Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen (2026-11-09 08:31 UTC) Kurz: Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen. Quelle: Link 7-Zip-Update schließt nicht genannte Sicherheitslücken (2026-11-09 07:38 UTC) Kurz: 7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren. Quelle: Link SonicWall warnt vor Angriffen auf SSLVPN von SonicOS (2026-11-09 07:12 UTC) Kurz: SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt. Quelle: Link BleepingComputer Iris Ohyama data cloud breach exposes info of 7.7 million customers (2026-11-08 15:43 UTC) Kurz: Japanese manufacturer Iris Ohyama, the operator of the Iris Plaza shopping platform, disclosed that personal information belonging to about 7.7 million people may have been exposed after unauthorized access to a third-party cloud service th… Quelle: Link The Hacker News Former OpenAI Engineer Pleads Not Guilty to Planting Covert Device in Executive Meeting Room (2026-11-09 07:05 UTC) Kurz: The OpenAI engineer who was arrested and charged last month for planting a covert audio recording device in the company’s office has pleaded not guilty. According to reports from Bloomberg and CNBC, Saudi national Abdulrahman Alfozan made a… Quelle: Link U.S. Agencies Warn Refrigeration Controller Attacks Could Cause Fires and Inventory Losses (2026-11-09 06:15 UTC) Kurz: U.S. government agencies have warned that threat actors are actively targeting industrial refrigeration and cold-chain monitoring systems globally with an aim to cause service disruptions, fire hazards, and loss of inventory. “The actors ma… Quelle: Link CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation (2026-11-09 06:05 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a high-severity vulnerability impacting SonicWall SonicOS to its Known Exploited Vulnerabilities (KEV) catalog, following reports that it said may have been exploite… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-08) Aktuelle Security‑News heise security Sabotage an Kühlsystemen: Warum deutsche Geheimdienste nun eingeschaltet sind (2026-11-07 17:32 UTC) Kurz: Nach Angriffen auf Kühlsysteme in Supermärkten europaweit ermitteln nun auch Verfassungsschutz und BND. Die Täter nutzen Schwachstellen in Fernwartungszugängen. Quelle: Link BleepingComputer Hackers pull off $133 million French bank heist via service provider (2026-11-07 15:25 UTC) Kurz: French cooperative bank Crédit Mutuel Arkéa was targeted in a cyberattack that enabled fraudulent transactions of up to $133 million, forcing it to respond by suspending certain systems.v […] Quelle: Link CTM360 Exposes Fake Gift Card Scams Exploiting Trusted Brands (2026-11-07 14:10 UTC) Kurz: Scammers are impersonating major brands and celebrities to lure consumers into fake gift card giveaways that collect personal information and trigger unwanted subscriptions. CTM360 reveals how these campaigns use deceptive verification step… Quelle: Link The Hacker News Keine neuen, nicht bereits gestern gelisteten Meldungen im 36h-Fenster. Lageeinschätzung Heute sind nur wenige frische, nicht doppelte Meldungen im 36h-Fenster aufgelaufen. Das ist typisch nach Wochenenden/Feiertagen oder wenn Feeds erst später am Vormittag aktualisieren. Ausgeblendet: 82 ältere oder bereits gestern verwendete Feed-Einträge. Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-07) Aktuelle Security‑News heise security Sichere Architektur für KI-Agenten im Backoffice (2026-11-07 07:21 UTC) Kurz: KI-Agenten lassen sich nur sicher in Systeme einbinden, wenn die Architektur für eine Trennung von Daten und Handlungen sorgt. Quelle: Link Mindfactory informiert Kunden über Cyberangriff (2026-11-06 17:22 UTC) Kurz: Hardwarehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Kunden und die Datenschutzbehörde wurden informiert, die Ermittlungen laufen. Quelle: Link TU München schaltet nach Cyberangriff Campussystem ab (2026-11-06 14:06 UTC) Kurz: Die TUM hat ihr zentrales Campus-Management-System offline genommen, nachdem sich Angreifer unberechtigten Zugriff verschafft und Daten entwendet haben. Quelle: Link BleepingComputer SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks (2026-11-07 00:00 UTC) Kurz: SonicWall has released security updates to fix seven vulnerabilities in SonicOS firewalls, including an SSL-VPN authentication bypass flaw exploited in attacks. […] Quelle: Link Runaway AI hacking agent behind WorkOS breach after escaping sandbox (2026-11-06 22:27 UTC) Kurz: WorkOS says an AI-powered hacking agent that breached its internal sales application and accessed customer information was operated by a security researcher who claims the tool escaped its testing environment and unintentionally attacked th… Quelle: Link OpenAI’s new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs (2026-11-06 20:24 UTC) Kurz: OpenAI has revealed GPT-6 Cyber, a new artificial intelligence model that has discovered 81 previously unknown high-severity Firefox vulnerabilities and developed working exploits for 948 distinct Linux kernel flaws. […] Quelle: Link The Hacker News Claude Code’s “Don’t Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub (2026-11-07 06:44 UTC) Kurz: Passwords and API keys that developers typed into commands they approved in Claude Code are sitting in public GitHub repositories, where anyone can read them. When a user selects “Yes, and don’t ask again,” Anthropic’s AI coding assistant c… Quelle: Link Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time (2026-11-06 16:08 UTC) Kurz: Some WordPress sites can still be attacked while they install the fix for an actively exploited flaw, according to Umut Bayram, the Picus Security researcher who found it. The update that installs the fix still unpacks its files using the s… Quelle: Link Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot (2026-11-06 15:21 UTC) Kurz: Threat actors are attempting to exploit a recently disclosed security flaw impacting OpenSSH that can enable sign-ins to accounts that have no password set, according to Previdian. The vulnerability, tracked as CVE-2026-123158 (CVSS score: … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-06) Aktuelle Security‑News heise security OpenAIs für Cybersecurity verbessertes KI-Modell GPT-6 Cyber hält sich an Regeln (2026-11-06 04:04 UTC) Kurz: Das neue KI-Modell GPT-6 Cyber soll mehr Schwachstellen finden können, aber innerhalb vorgegebener Grenzen bleiben. Ausbrüche will OpenAI damit nun vermeiden. Quelle: Link Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-Support (2026-11-05 13:14 UTC) Kurz: Motorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens. Quelle: Link SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr (2026-11-05 12:51 UTC) Kurz: SonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden. Quelle: Link BleepingComputer FBI, CISA warn of cyberattacks targeting refrigeration systems (2026-11-06 00:56 UTC) Kurz: The FBI and CISA warn that hackers are actively targeting industrial refrigeration and cold-chain monitoring systems worldwide, potentially causing food spoilage, equipment damage, and fire hazards. […] Quelle: Link Fake OpenAI, SpaceX events used to steal Microsoft, Google accounts (2026-11-05 21:30 UTC) Kurz: Hackers are using fake OpenAI, SpaceX, and Anthropic event invitations to lure employees into phishing attacks, using two different phishing-as-a-service platforms to steal Microsoft and Google account credentials and authentication session… Quelle: Link Nearly 1.5 million exposed secrets targeted in new revocation program (2026-11-05 20:15 UTC) Kurz: Truffle Security has launched the Secrets Revocation Program, a free initiative that helps API key issuers revoke 1.4 million publicly exposed secrets that remain valid. […] Quelle: Link The Hacker News Chainalysis Breach Exposes All Users’ Credentials, Forces Shutdown of Key Services (2026-11-06 08:04 UTC) Kurz: Blockchain analysis firm Chainalysis has revealed that its ongoing investigation into the agentic cyber attack targeting its systems also exposed names, usernames, password hashes and live tokens for all users. “While we investigated, we re… Quelle: Link Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs (2026-11-06 05:58 UTC) Kurz: A backdoor has been found hiding in the web server that runs Control Web Panel (CWP), a free panel for managing Linux hosting servers, researchers at QiAnXin’s XLab said this week. The backdoored web server executes commands that attackers … Quelle: Link Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login (2026-11-06 05:39 UTC) Kurz: Two flaws in Barracuda’s Email Security Gateway, an email-filtering appliance, can be chained to run commands on it as root, its highest level of access, with no login required. The company released patches on Monday, and the security firm … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-44875 — CVSS 7.8 (HIGH) Kurz: In HPE Cray Programming Environment versions 25.03 and 25.09, prior to 26.03, the method that CPE is deployed on HPCM potentially allows elevated access by a local unprivileged user. Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-05) Aktuelle Security‑News heise security Jetzt patchen! Attacken auf Zyxel-Switches beobachtet (2026-11-05 08:37 UTC) Kurz: Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar. Quelle: Link Erstmals geknackt: Calif.io durchbricht iOS-Blockierungsmodus, überlebt Update (2026-11-04 12:06 UTC) Kurz: Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles. Quelle: Link Kühlgeräteangriffe: Bis aufs Blut verwundbar (2026-11-04 12:05 UTC) Kurz: In Frankreich haben Angreifer versucht, die Kühlsteuerung eines Lagers für Blutprodukte zu manipulieren. Quelle: Link BleepingComputer Vercel rolls out new protection against stolen session cookie attacks (2026-11-04 21:31 UTC) Kurz: Vercel is gradually rolling out Device Bound Session Credentials (DBSC) on its platform as a key defense against information stealer malware. […] Quelle: Link Zyxel fixes zero-day exploited to hack nearly 1,000 network switches (2026-11-04 20:58 UTC) Kurz: Zyxel has patched a zero-day vulnerability in its GS1900 series network switches that hackers exploited to compromise nearly 1,000 devices worldwide and steal configuration files and credentials. […] Quelle: Link DreamHost confirms data breach exposed FTP logins and webmail sessions (2026-11-04 19:05 UTC) Kurz: DreamHost is warning of a data breach after attackers gained access to its File Manager platform for two months and stole customers’ FTP/SFTP usernames and passwords. […] Quelle: Link The Hacker News Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution (2026-11-05 07:06 UTC) Kurz: Zyxel GS1900 network switches that received the vendor’s earlier fix for an actively exploited flaw are still open to the exploit attackers used, researchers at Binarly found. The exploit lets anyone who can reach a switch’s web management … Quelle: Link Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says (2026-11-05 05:17 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a medium-severity security flaw impacting multiple Apple operating systems to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active… Quelle: Link OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run (2026-11-05 04:31 UTC) Kurz: OpenAI on Wednesday detailed a pipeline that employed an upcoming cyber-focused artificial intelligence (AI) model to validate and patch 948 local privilege escalation vulnerabilities in Linux for $1.2 million in API costs. “Our prototype i… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-04) Aktuelle Security‑News heise security Investitionsbetrug: Bei Europol-Aktion mehr als 100 Server beschlagnahmt (2026-11-04 08:39 UTC) Kurz: In einer von Europol koordinierten Operation haben Strafverfolger am Dienstag mehr als 100 Server beschlagnahmt und Verdächtige verhaftet. Quelle: Link Rekorddiebstahl bei Binance: Falsches Bewerbungsgespräch als Einfallstor (2026-11-04 06:57 UTC) Kurz: Der milliardenschwere Diebstahl bei Binance wurde nicht nur durch einen kompromittierten Laptop ermöglicht. Die Verantwortlichen haben Monate daran gearbeitet. Quelle: Link Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik (2026-11-04 05:54 UTC) Kurz: Vernetzte Technik kann Angriffsflächen bieten. Ein IT-Experte fordert strengere Prüfungen – was sich aus seiner Sicht ändern muss. Quelle: Link BleepingComputer Hackers hijack cPGuard autoupdate to deploy backdoor, steal data (2026-11-03 22:18 UTC) Kurz: Attackers have compromised the update infrastructure for the cPGuard web security suite to distribute a backdoor and a data-stealing script. […] Quelle: Link WorkOS says attacker used ARTEX AI to breach internal sales app (2026-11-03 21:28 UTC) Kurz: Developer platform WorkOS suffered a data breach after a threat actor accessed business contact records and summaries of customer communications. […] Quelle: Link Binance says fake job interview led to $6.3 billion crypto heist (2026-11-03 20:05 UTC) Kurz: Cryptocurrency exchange Binance says North Korean hackers used a fake job interview to trick an employee into installing malware that ultimately let them compromise the company’s wallet infrastructure and steal about $6.34 billion in digita… Quelle: Link The Hacker News CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades (2026-11-04 05:43 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a security flaw in WordPress Core to the Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The high-severity vulnerability, trac… Quelle: Link mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity (2026-11-03 18:46 UTC) Kurz: Customers of the mSecure password manager are being urged to act now to protect the confidential information they store in it, possibly by changing passwords, resetting two-factor authentication (2FA), and removing passkeys. The warning cam… Quelle: Link Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes (2026-11-03 18:16 UTC) Kurz: Blockchain infrastructure provider Chainstack on Tuesday disclosed that it was targeted in a cyber attack that allowed an unauthorized party to gain access to some parts of its infrastructure. The incident is assessed to be part of a large-… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-121580 — CVSS n/a Kurz: Server-side request forgery in the Jira ticketing filter lookup in Devolutions Server 2026.2.22.0 and earlier allows an authenticated low-privileged user to obtain the stored Jira service account credentials via an attac… Quelle: Link HPE/Aruba Switches CVE-2026-95731 — CVSS 9.8 (CRITICAL) Kurz: Hardcoded password vulnerabilities in the command-line interface of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to access the affected system using hardcoded credentials. Successful expl… Quelle: Link CVE-2026-95724 — CVSS 8.1 (HIGH) Kurz: An improper certificate validation vulnerability exists in HPE Networking Virtual Intranet Access (VIA). Successful exploitation could allow an unauthenticated remote attacker to bypass authentication mechanisms, leading… Quelle: Link CVE-2026-95726 — CVSS 7.5 (HIGH) Kurz: A buffer overflow vulnerability in HPE Networking VIA could allow an unauthenticated remote attacker to conduct a denial of service attack. Successful exploitation could allow an attacker to interrupt the normal operatio… Quelle: Link CVE-2026-95727 — CVSS 7.2 (HIGH) Kurz: A command injection vulnerability exists in HPE Networking VIA. Successful exploitation could allow an authenticated administrative user to execute arbitrary commands with elevated privileges on the underlying operating … Quelle: Link CVE-2026-95729 — CVSS 6.5 (MEDIUM) Kurz: A sensitive information disclosure vulnerability exists in HPE Networking VIA. Successful exploitation could allow an authenticated attacker to obtain sensitive information. Quelle: Link CVE-2026-95730 — CVSS 6.5 (MEDIUM) Kurz: A buffer overflow vulnerability exists in HPE Networking VIA that could allow an authenticated low-privileged local user to cause a denial of service. Successful exploitation could allow an attacker to interrupt the norm… Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-03) Aktuelle Security‑News heise security IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur (2026-11-02 21:33 UTC) Kurz: Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen. Quelle: Link robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen (2026-11-02 14:22 UTC) Kurz: Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten. Quelle: Link US-Regierung verweigert Herausgabe von seinen KI-Sicherheitsregeln (2026-11-02 13:16 UTC) Kurz: Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz. Quelle: Link BleepingComputer Chinese hackers use ARTEX AI in automated attacks against 200 orgs (2026-11-02 21:40 UTC) Kurz: Chinese hackers used ARTEX, an open-source, multi-agent AI penetration-testing framework, in attacks against more than 200 organizations across 14 countries. […] Quelle: Link Fintech platform Sageworks taken offline after suspected cyberattack (2026-11-02 19:00 UTC) Kurz: Financial technology company Abrigo has restored its Sageworks risk management application, except for borrower-facing capabilities, following an outage triggered by “irregular activity” in its environment. […] Quelle: Link Google disrupts million-device XCPE Android malware botnet, bans TV box maker (2026-11-02 18:16 UTC) Kurz: Google and industry partners have dismantled the XCPE malware botnet consisting of more than 1.3 million Android TV streaming TV boxes that Google says its manufacturer intentionally infected with malware to generate revenue through cybercr… Quelle: Link The Hacker News Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw (2026-11-03 07:43 UTC) Kurz: Synology is urging customers to update the DiskStation Manager (DSM) software powering its Network Attached Storage (NAS) devices following ransomware attacks. The Taiwanese vendor said it observed threat actors exploiting a vulnerability p… Quelle: Link New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food (2026-11-03 07:27 UTC) Kurz: Attackers remotely changed the settings on refrigeration controls at supermarkets in Belgium, Sweden, Estonia and other European countries overnight into Monday, November 2, warming fridges and freezers. No chain reported more than several … Quelle: Link Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors (2026-11-03 05:34 UTC) Kurz: A maximum-severity security flaw impacting Siemens SIMATIC IoT2050 Advanced devices has come under active exploitation, VulnCheck has revealed. The vulnerability, tracked as CVE-2026-58115 (CVSS score: 10.0), is a case of missing authentica… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-02) Aktuelle Security‑News heise security Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen (2026-11-02 07:45 UTC) Kurz: Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology. Quelle: Link Apps für Notfall-Warnungen in Ukraine und Russland geknackt (2026-11-02 05:52 UTC) Kurz: Falsche Warnmeldungen in einer geknackten Notfall-App schrecken Bürger in der Ukraine auf. Es folgt ein Cyberangriff auf Russland. Quelle: Link Apple meldet Kompromittierung von Geräten durch Spyware (2026-11-01 21:38 UTC) Kurz: Müssen sich Bundespolitiker Sorgen machen, dass sich auf ihren iPhones Schadsoftware befindet? Der Digitalminister bestätigt einen amtlichen Hinweis. Quelle: Link BleepingComputer FBI links $6.3 billion Binance crypto heist to North Korean hackers (2026-11-01 19:57 UTC) Kurz: The FBI has confirmed that North Korean state-sponsored hackers known as TraderTraitor were behind the $6.3 billion crypto-theft attack on Binance, making it the largest cryptocurrency heist on record. […] Quelle: Link Alpine Linux rebuilds GitLab after attempted RCE attack (2026-11-01 15:11 UTC) Kurz: Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux’s development infrastructure on October 20-21, prompting the open-source project to rebuild its GitLab server and reset all passwords over concerns of a possible c… Quelle: Link OpenAI says it’s doubling Pro usage limits and bringing Work features to Chat (2026-11-01 13:53 UTC) Kurz: OpenAI has just confirmed that it’s rolling out ChatGPT Work capabilities directly into regular Chat, while also combining usage allowances across ChatGPT and Codex. […] Quelle: Link The Hacker News New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value (2026-11-02 05:51 UTC) Kurz: Cybersecurity researchers have discovered a new Windows infostealer malware called VOLTA-AUTODOXER (aka VOLTA) that makes use of a large language model (LLM) to rank a victim’s stolen data by their monetization value. Like other typical ste… Quelle: Link CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key (2026-11-01 08:51 UTC) Kurz: A critical flaw in Canonical’s LXD and MicroCloud let an attacker log in as a trusted client without holding that client’s private key. To do it, the attacker had to reach their HTTPS API over the network and have the trusted client’s publi… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-11-01) Aktuelle Security‑News heise security Popcorn Time: Verlassene Update-Server bedrohten Mac-Nutzer (2026-10-31 11:18 UTC) Kurz: Der P2P-Streamingdienst, gegen den Hollywood einst Sturm lief, ist kaum noch bekannt. Wer einen Client auf dem Mac installiert hat, sollte dennoch aufmerken. Quelle: Link BleepingComputer Northflank security breach leads to abuse of customers’ AI API keys (2026-10-31 18:01 UTC) Kurz: Cloud application hosting platform Northflank is warning customers to rotate all credentials and secrets stored on its platform after a security breach led to unauthorized use of customers’ AI API keys. […] Quelle: Link New Android SMS of Death exploit can remotely crash unpatched phones (2026-10-31 15:35 UTC) Kurz: A security researcher has released a proof-of-concept exploit for a recently patched Android vulnerability, dubbed “SMS of Death” and tracked as CVE-2026-58882, that lets attackers remotely disrupt cellular service or crash phones by sendin… Quelle: Link Reddit to lock content behind logins to fight scrapers (2026-10-31 14:05 UTC) Kurz: Reddit announced in a post by co-founder Steve Huffman that the site will gradually become a “logged-in service,” offering limited access to visitors without accounts. […] Quelle: Link The Hacker News Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script (2026-11-01 07:25 UTC) Kurz: Malicious code on the website of prediction market Polymarket sold some signed-in traders’ positions and moved their funds to the hackers on October 29. The code had replaced a page-speed script that the site loaded from an outside company.… Quelle: Link NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection (2026-11-01 07:02 UTC) Kurz: Cybersecurity researchers have disclosed details of what has been described as a “highly sophisticated infection chain” targeting government organizations in Asia. The activity, detailed by Kaspersky this week, targeted a custom Windows 10 … Quelle: Link FBI Links North Korea’s TraderTraitor to Record $6.43 Billion Binance Crypto Heist (2026-11-01 06:44 UTC) Kurz: The U.S. Federal Bureau of Investigation (FBI) has officially attributed the theft of more than $6 billion in virtual assets to TraderTraitor, a North Korea-aligned elite hacking group also tracked as Jade Sleet, Pressure Chollima, PUKCHONG… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.