IT‑Sicherheits‑Digest (2026-10-31) Aktuelle Security‑News heise security „SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen (2026-10-30 14:23 UTC) Kurz: Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert. Quelle: Link Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert (2026-10-30 13:08 UTC) Kurz: Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor. Quelle: Link TeamViewer stopft Codeschmuggel-Lücke (2026-10-30 12:20 UTC) Kurz: Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln. Quelle: Link BleepingComputer Critical Linux kernel flaw allows remote root attacks on MPTCP servers (2026-10-30 21:09 UTC) Kurz: Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners. […] Quelle: Link Trezor warns of suspected crypto-theft implant in hardware wallet (2026-10-30 15:58 UTC) Kurz: Hardware wallet device maker Trezor has received credible reports about a suspected hardware crypto-theft implant in a Trezor Safe 5 sold by its reseller CryptoBilis in Southeast Asia. […] Quelle: Link Malicious Claude Code extension on Cursor planted SSH backdoors (2026-10-30 14:36 UTC) Kurz: A malicious version of Anthropic’s Claude Code VS Code extension was distributed through Cursor’s extension marketplace for approximately 11 hours on October 29, exposing up to 5,000 developers to malware designed to install persistent SSH … Quelle: Link The Hacker News A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats (2026-10-31 05:33 UTC) Kurz: A malicious ChatGPT share link could run an attacker’s code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm Parameter showed. The researchers reported the… Quelle: Link Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38% (2026-10-31 04:56 UTC) Kurz: Threat actors are launching about 8,226 network-layer distributed denial-of-service (DDoS) attacks per hour, Cloudflare revealed Thursday. The web infrastructure and security company said it autonomously mitigated 18.2 million network-layer… Quelle: Link Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide (2026-10-30 16:58 UTC) Kurz: Chinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targets simultaneously. The activity has been attribute… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-30) Aktuelle Security‑News heise security Report: Cyberkriminelle nehmen Rechtssektor ins Visier (2026-10-30 08:28 UTC) Kurz: Anwaltskanzleien verwahren vertrauliche Pläne und sensible Mandantendaten – und geraten damit stärker ins Visier Cyberkrimineller. Welche Methoden die nutzen. Quelle: Link Cisco-Firewalls und GitLab-Lücke werden angegriffen (2026-10-30 07:51 UTC) Kurz: Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren. Quelle: Link Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von Ruby (2026-10-30 07:43 UTC) Kurz: Die kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an. Quelle: Link BleepingComputer OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cut (2026-10-29 23:35 UTC) Kurz: OpenAI says it won’t reduce usage limits for the $100, $200, and $500 ChatGPT Pro plans, as well as Business Premium, and it also promised to keep Dots usage independent. […] Quelle: Link Binance probes potential $5.8 billion crypto-theft hack (2026-10-29 22:45 UTC) Kurz: Cryptocurrency exchange Binance is investigating a potential security breach involving up to $5.8 billion in digital assets, in what could become the largest cryptocurrency hack in history. […] Quelle: Link Hugging Face malware campaign returns to hijack GPUs for crypto mining (2026-10-29 22:09 UTC) Kurz: A crypto-mining campaign abusing Hugging Face models returned days after takedown, hijacking GPU servers and planting backdoors, with one model downloaded over 28,000 times. Separately, a fake Solana starter kit on GitHub is positioned to t… Quelle: Link The Hacker News Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw (2026-10-30 07:45 UTC) Kurz: Drupal has warned that threat actors are exploiting a “highly critical” security flaw in its Commerce Core component. The vulnerability, tracked as CVE-2026-118539 (CVSS score: N/A), is a case of missing authorization affecting Commerce Cor… Quelle: Link CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV (2026-10-30 07:27 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added two security flaws impacting Cisco and GitLab software to its Known Exploited Vulnerabilities (KEV), citing evidence of active exploitation. The vulnerabilit… Quelle: Link Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen (2026-10-30 04:14 UTC) Kurz: Cryptocurrency giant Binance said on Thursday that a “security incident” on its platform has impacted about $6.3 billion worth of assets. The world’s biggest cryptocurrency exchange said nearly $3 billion of those assets have been frozen on… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-29) Aktuelle Security‑News heise security Angriffe auf Linux- und VMware-ESX-Schwachstellen (2026-10-29 07:34 UTC) Kurz: Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt. Quelle: Link Neues LLM: Gemini 4 Carbon ist Exploit-Experte (2026-10-28 20:54 UTC) Kurz: Erst vor 4 Wochen hat Google sein Sprachmodell Gemini Argon freigegeben, da lässt es schon das nächste Spitzenmodell vom Stapel laufen. Es heißt Carbon. Quelle: Link Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen (2026-10-28 13:13 UTC) Kurz: Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können. Quelle: Link BleepingComputer Police seize Virtualine bulletproof service tied to ransowmare, cybercrime (2026-10-28 20:47 UTC) Kurz: U.S. law enforcement has seized the primary domain of Virtualine, a bulletproof hosting service advertised on cybercrime forums for facilitating illegal activities. […] Quelle: Link Discord to let search engines index public server messages (2026-10-28 18:44 UTC) Kurz: Discord will allow search engines to index discussions in Discoverable Servers and make them accessible on the web to users outside the platform without an account or invitation. […] Quelle: Link Sony ISP subsidiary data breach exposes 2.5 million customer records (2026-10-28 16:45 UTC) Kurz: Sony Network Communications has confirmed a data breach that compromised approximately 2.5 million records containing current and former customers’ personal information. […] Quelle: Link The Hacker News Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys (2026-10-29 08:24 UTC) Kurz: Hackers exploited a critical Cisco Catalyst SD-WAN flaw, fixed in February, to plant custom malware inside the systems that control an organization’s SD-WAN network. The malware, called KeyDrift, is designed to copy the keys that encrypt tr… Quelle: Link China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility (2026-10-29 06:22 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a security flaw impacting Broadcom VMware ESX to its Known Exploited Vulnerabilities (KEV) catalog, after CrowdStrike revealed that it had been weaponized b… Quelle: Link Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces (2026-10-29 05:50 UTC) Kurz: Palo Alto Networks on Wednesday warned that threat actors are exploiting the recently patched PHP2Shell vulnerabilities against publicly-accessible management interfaces. “Active exploitation has been observed targeting the Palo Alto Networ… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-44179 — CVSS 9.9 (CRITICAL) Kurz: XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. From 1.13 until 1.14.5, the excerpt-include macro does not properly escape the included page’s title and execu… Quelle: Link HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) CVE-2026-81472 — CVSS 4.2 (MEDIUM) Kurz: Dell iDRAC Service Module (iSM) for Windows, Dell iDRAC Service Module (iSM) for Linux, and Dell iDRAC Service Module (iSM) for ESXi, versions prior to 6.1.1.0, contains an Improper Control of Generation of Code (‘Code I… Quelle: Link Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-28) Aktuelle Security‑News heise security Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier (2026-10-28 08:03 UTC) Kurz: In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen. Quelle: Link „Passwort“ Folge 69: Die Hütte brennt (2026-10-28 08:00 UTC) Kurz: Der Podcast sieht sich einem Themenberg gegenüber. php2shell und eMudhra bekommen viel Raum, aber zuerst werden einige andere Themen aus deren Schatten gezogen. Quelle: Link Starlink-Observation geht über Online-Werbung (2026-10-27 23:02 UTC) Kurz: Discover-Tech soll über Online-Werbung Spyware installieren. Ganz besonders soll sich die israelische Firma für Starlink-Nutzer interessieren. Quelle: Link BleepingComputer Japan’s GMO urges customers to shut down PCs amid ransomware threat (2026-10-27 23:35 UTC) Kurz: The GMO Group has urged customers to disconnect their systems from the internet and shut down computers after a threat actor who breached the company’s Onamae Desktop Cloud threatened to launch a ransomware attack today. […] Quelle: Link OpenAI’s GPT-6.1 Terra is safer overall, but shows more destructive-action flags in tests (2026-10-27 22:43 UTC) Kurz: OpenAI confirmed GPT-6.1 Terra is safer overall than some of its older models, but its safety testing also found other problems. […] Quelle: Link UNM Health ransomware attack disrupts patient care, surgeries (2026-10-27 22:07 UTC) Kurz: The University of New Mexico Health Sciences Center disclosed a cyberattack that caused system outages and disrupted patient care and academic activities. […] Quelle: Link The Hacker News Anthropic’s Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits (2026-10-28 08:15 UTC) Kurz: An unreleased Anthropic AI model found security flaws in Chrome, Safari, Android, Windows, and Linux and chained them into working proof-of-concept exploits, the company said in its latest report. The exploits were built in the lab after th… Quelle: Link FBI Seizes Virtualine Domain Over Alleged Criminal Hosting and Bitcoin Money Laundering (2026-10-28 07:37 UTC) Kurz: The U.S. Department of Justice (DoJ) on Tuesday announced the seizure of a domain associated with a bulletproof hosting provider (BPH) named Virtualine. The move was in response to the service being used to commit and facilitate prolific cr… Quelle: Link Japan’s GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach (2026-10-28 07:13 UTC) Kurz: Japan’s GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 an… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-27) Aktuelle Security‑News heise security php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt (2026-10-27 08:02 UTC) Kurz: Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt. Quelle: Link Cloudflare: Jahrelang Sicherheitsprobleme wie bei php2shell (2026-10-26 17:42 UTC) Kurz: Mit KI wird gerade jeglicher Code durchsucht. Laut Cloudflare ist noch jahrelang mit neuen, schweren Sicherheitslücken zu rechnen. Quelle: Link Nachrichtendienste: BND und BfV wollen angeblich auf Google setzen (2026-10-26 13:04 UTC) Kurz: Die deutschen Nachrichtendienste wollen für den Austausch geheimer Daten Cloudtechnik von Google einsetzen. Das berichtet zumindest die Tagesschau. Quelle: Link BleepingComputer CISA confirms PHP2Shell vulnerabilities now exploited in attacks (2026-10-27 08:20 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the PHP2Shell vulnerabilities to its catalog of actively exploited security flaws and ordered federal agencies to patch their systems by Thursday. […] Quelle: Link University of Copenhagen data breach exposes data of 525,000 people (2026-10-26 22:20 UTC) Kurz: The University of Copenhagen in Denmark confirmed that hackers accessed one of its test environments containing personal data belonging to 525,000 people. […] Quelle: Link Former pentester used ARTEX AI to steal 8.2 million data records (2026-10-26 21:08 UTC) Kurz: South Korean police identified seven suspects linked to a cybercrime operation that breached more than 90 organizations in the country, with ARTEX AI pentesting framework used in most of the attacks. […] Quelle: Link The Hacker News Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses (2026-10-27 06:34 UTC) Kurz: The Computer Emergency Response Team of Ukraine (CERT-UA) has issued an alert warning of unauthorized remote access to video surveillance systems manufactured by Dahua. “Cases of compromising IP cameras and DVRs with access to the video str… Quelle: Link CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution (2026-10-27 04:37 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday confirmed active exploitation of the recently patched PHP2Shell flaws by adding them to its Known Exploited Vulnerabilities (KEV) catalog. The PHP vulnerabilities, b… Quelle: Link Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento (2026-10-26 18:12 UTC) Kurz: An unknown threat actor has infected 953 online stores, most of them running Magento, as part of a long-running campaign active since July 2025. According to Dutch e-commerce security company Sansec, the activity is designed to add a small … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) CVE-2026-107656 — CVSS 9.8 (CRITICAL) Kurz: An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0… Quelle: Link CVE-2026-106174 — CVSS 7.5 (HIGH) Kurz: A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTPS management interfa… Quelle: Link Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-26) Aktuelle Security‑News heise security PHP2Shell: Die Schonfrist ist vorbei (2026-10-26 08:16 UTC) Kurz: Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser. Quelle: Link Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet (2026-10-26 07:34 UTC) Kurz: Angreifer nutzen eine Lücke in Collabora und installieren Webshells auf Nextcloud-Servern. Auch Arista VeloCloud wird attackiert. Quelle: Link „Tal der Tränen“: Warum Angreifer bei Sicherheitslücken derzeit im Vorteil sind (2026-10-25 10:28 UTC) Kurz: Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte. Quelle: Link BleepingComputer AI coding agents hijacked using AGENTS.md file in Downloads folder (2026-10-25 15:49 UTC) Kurz: Researchers found a malicious AGENTS markdown instruction file in a customer’s Downloads folder that tricked an AI coding agent into installing a rogue npm package. […] Quelle: Link The Hacker News Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware (2026-10-26 06:03 UTC) Kurz: A malicious instruction file sitting in a developer’s Downloads folder tried to make their AI coding agent install a known-malicious npm package, security firm Forever Security said in a report published last week. The company caught the at… Quelle: Link Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers (2026-10-25 17:44 UTC) Kurz: A single hacked device on a Tailscale network can be used to gain root access to other servers it can reach, according to a security researcher who published the findings this week. The attack requires two things: Tailscale SSH set up to al… Quelle: Link PHP2Shell Exploitation Attempts Continue Amid Suspected N. Korea Global Scanning Activity (2026-10-25 17:19 UTC) Kurz: In an update, Palo Alto Networks Unit 42 said it’s retracting its earlier assessment that the post-compromise activity targeting the European government agency involved the exploitation of the PHP2Shell flaws. “What researchers saw was an a… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-25) Aktuelle Security‑News heise security Keine neuen, nicht bereits gestern gelisteten Meldungen im 36h-Fenster. BleepingComputer BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot (2026-10-24 14:17 UTC) Kurz: A new UEFI bootkit named BlackX, deployed in an espionage campaign in early 2026, exploited the old Baton Drop vulnerability to bypass Secure Boot and load a malicious driver designed to interfere with security solutions from Kaspersky and … Quelle: Link The Hacker News OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication (2026-10-25 06:54 UTC) Kurz: OpenAI has announced plans to conduct frontier model training with no live internet access, as it resumes reinforcement learning (RL) training and internal inference of its most advanced AI models. “Based on the current state of alignment r… Quelle: Link Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software (2026-10-24 11:09 UTC) Kurz: A memory-corruption flaw in Google’s Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli. Tracked as CVE-2026-1114… Quelle: Link Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline (2026-10-24 11:03 UTC) Kurz: LiteLLM on Friday revealed that an Agent Platform master key accidentally published to a public GitHub repository in late May 2026 ultimately allowed the threat actor to push a malicious version of the popular Python package. “On May 27, 20… Quelle: Link Lageeinschätzung Heute sind nur wenige frische, nicht doppelte Meldungen im 36h-Fenster aufgelaufen. Das ist typisch nach Wochenenden/Feiertagen oder wenn Feeds erst später am Vormittag aktualisieren. Ausgeblendet: 79 ältere oder bereits gestern verwendete Feed-Einträge. Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-24) Aktuelle Security‑News heise security php2shell: Millionen PHP-Dienste in Deutschland verwundbar (2026-10-23 12:03 UTC) Kurz: Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar. Quelle: Link AfD-Leak: Mutmaßliche Täter bekennen sich (2026-10-23 11:30 UTC) Kurz: In einem Interview mit der Zeit bekennen sich zwei anonyme Täter zu dem Cyberangriff auf die AfD: Es gehe um Transparenz und Gerechtigkeit. Quelle: Link Microsoft hübscht den Authenticator auf (2026-10-23 10:58 UTC) Kurz: Microsoft will den Authenticator für Android und iOS übersichtlicher und einfacher bedienbar machen. Die Verteilung läuft bereits. Quelle: Link BleepingComputer Abandoned Popcorn Time app exposed millions of devices to RCE attacks (2026-10-23 20:55 UTC) Kurz: Researchers remotely disabled a vulnerable updater in the abandoned Time4Popcorn app, a fork of the Popcorn Time BitTorrent client, closing a security flaw that could have allowed attackers to execute malicious code with elevated privileges… Quelle: Link Microsoft Teams to get AI-powered, context-aware phishing detection (2026-10-23 18:54 UTC) Kurz: Microsoft has announced plans to add AI-powered phishing detection to Teams messages starting in early November 2026. […] Quelle: Link Microsoft: Windows Server 2016 reaches end of support in January (2026-10-23 17:05 UTC) Kurz: Microsoft says Windows Server 2016 will stop receiving security updates after it reaches the end of support in January 2027. […] Quelle: Link The Hacker News CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud (2026-10-24 06:25 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two vulnerabilities impacting Collabora Online Built-in CODE Server and Arista VeloCloud Orchestrator (VCO) to its Known Exploited Vulnerabilities (KEV), citin… Quelle: Link BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations (2026-10-23 18:50 UTC) Kurz: Diplomatic organizations in Central Asia have been targeted by a sophisticated new Unified Extensible Firmware Interface (UEFI) bootkit called BlackX. The activity, which singled out diplomatic entities in Tajikistan, Uzbekistan, and Turkme… Quelle: Link Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws (2026-10-23 17:54 UTC) Kurz: Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical security flaws that GitLab patched over the past month. GitLab found … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-23) Aktuelle Security‑News heise security GitHub Package Firewall blockiert schädliche npm-Pakete (2026-10-23 07:40 UTC) Kurz: GitHub hat die Package Firewall als öffentliche Vorschau für Enterprise-Cloud-Kunden freigegeben. Sie prüft Paketabfragen und Downloads. Quelle: Link AWS Continuum: KI findet und behebt Code-Schwachstellen (2026-10-23 06:38 UTC) Kurz: Amazon Web Services macht die KI-gestützte Erkennung und Behebung von Code-Schwachstellen in AWS Continuum allgemein verfügbar. Quelle: Link JFrog führt BYOK-Unterstützung für KI-Sicherheitsscans ein (2026-10-23 06:32 UTC) Kurz: JFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. Ebenfalls neu ist BYOK für AI Asset Scanning. Quelle: Link BleepingComputer Railway warns devs to rotate secrets after potential breach (2026-10-22 21:25 UTC) Kurz: Cloud platform Railway published an urgent warning to users after detecting suspicious activity on its systems that store customer environment variables earlier this week. […] Quelle: Link Capcom confirms data breach affecting 11.7 million accounts (2026-10-22 20:22 UTC) Kurz: Japanese gaming giant Capcom has confirmed that hackers breached its membership service, CAPCOM ID, exposing more than 11.7 million customer email addresses and associated information. […] Quelle: Link LiteLLM release pipeline hacked to distribute info-stealer malware (2026-10-22 19:12 UTC) Kurz: Hackers compromised the LiteLLM project’s PyPI package and published malicious Docker images with a payload that steals credentials, secrets, and environment variables. […] Quelle: Link The Hacker News Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data (2026-10-23 07:50 UTC) Kurz: Malicious Brotli data can make an application on an official build of Node.js run attacker-supplied code, security researchers at Imperva have demonstrated. Their “Node2Shell” proof of concept ran code on the official Node.js 24.22.0 image … Quelle: Link PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware (2026-10-23 07:40 UTC) Kurz: Threat actors have been observed unsuccessfully attempting to exploit the newly disclosed PHP2Shell vulnerabilities to rope infected systems into a Mirai botnet variant called Potassium, as it emerges that weaponizing the flaws may be harde… Quelle: Link The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat (2026-10-22 19:05 UTC) Kurz: Right now, there is probably an AI agent running on a laptop somewhere in your network. It stores API keys and database passwords, can access your internal systems, and works without anyone watching. Nobody reviewed its access. Nobody owns … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-22) Aktuelle Security‑News heise security php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen (2026-10-22 07:23 UTC) Kurz: Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt. Quelle: Link Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette (2026-10-22 06:25 UTC) Kurz: Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab. Quelle: Link US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal (2026-10-22 05:16 UTC) Kurz: Ein New Yorker Gericht hat entschieden, dass die Weitergabe sensibler Mitarbeiterdaten an das Effizienzteam unter Elon Musk gegen US-Bundesgesetze verstieß. Quelle: Link BleepingComputer Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks (2026-10-21 22:16 UTC) Kurz: Chrome is getting new scam protections that use Gemini to detect deceptive websites and warn users when they copy suspicious commands from ClickFix attacks. […] Quelle: Link Japan’s Onamae Desktop Cloud hacked, up to 27,000 servers affected (2026-10-21 21:43 UTC) Kurz: Hackers compromised the infrastructure of Onamae Desktop Cloud, a popular provider of VPS services in Japan, and installed malware on up to 26,739 customers’ servers. […] Quelle: Link Lazarus hackers use post-quantum cryptography for malware delivery (2026-10-21 20:31 UTC) Kurz: North Korean hackers are using a post-quantum cryptographic mechanism to secure malicious payload delivery in new operations that combine old and new malware. […] Quelle: Link The Hacker News China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack (2026-10-22 04:21 UTC) Kurz: Microsoft on Wednesday disclosed that a China state-aligned actor dubbed Storm-0940 was behind the recent supply chain compromise of the ConnectWise Cloud Backup application. During the incident, Storm-0940 used ARTEX, a Go-based agentic AI… Quelle: Link Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases (2026-10-21 18:57 UTC) Kurz: GitLab released fixes on October 21 for a flaw that lets an attacker run code on a self-managed server without logging in, and it affects every version of the software going back to 7.0, released in 2014. The fix matters even for administra… Quelle: Link LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor (2026-10-21 18:01 UTC) Kurz: The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind. The compromise affect… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.