IT‑Sicherheits‑Digest (2026-10-01) Aktuelle Security‑News heise security WatchGuard schließt teils kritische Lücken in Fireware OS (2026-10-01 07:24 UTC) Kurz: WatchGuard schließt im Fireware OS ein gutes Dutzend Sicherheitslücken. Die sind teils kritisch und erlauben etwa Codeschmuggel. Quelle: Link Razzia gegen „Hater-Community“ nach Hetzjagd auf 44-Jährigen (2026-10-01 05:06 UTC) Kurz: Eine Gruppe soll gezielt einen Mann im Netz und im echten Leben attackiert haben. Ermittler durchsuchten 15 Wohnungen in sieben Bundesländern. Quelle: Link Googles Gemini 4 Argon legt Fokus auf Cybersicherheit (2026-09-30 22:25 UTC) Kurz: Google stellt Gemini 4 Argon für IT-Sicherheit und Enterprise-Workflows vor, doch die Benchmarks zeigen Lücken gegenüber GPT-6 Astra und Claude Sonnet 5.5. Quelle: Link BleepingComputer Metamask discloses security incident affecting its infrastructure (2026-10-01 07:33 UTC) Kurz: On Thursday, cryptocurrency wallet provider MetaMask has disclosed an ongoing infrastructure security incident affecting some of its infrastructure. […] Quelle: Link Russian state hackers use new RedFlick technique to push malware (2026-09-30 20:34 UTC) Kurz: The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed “RedFlick” to deploy its signature CosmicPulse backdoor. […] Quelle: Link DIVD says Zammad zero-days enabled AI-driven network breach (2026-09-30 19:49 UTC) Kurz: The Dutch Institute for Vulnerability Disclosure (DIVD) says that the breach of its network was possible by exploiting a chain of two zero-day vulnerabilities in the open-source Zammad ticketing system. […] Quelle: Link The Hacker News Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path (2026-10-01 05:54 UTC) Kurz: Security researchers have published the first public proof-of-concept for CVE-2026-86950, an Apple CoreGraphics flaw Apple says may have been used in attacks against specific targeted individuals. The trigger is a malicious PDF with a craft… Quelle: Link Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft (2026-10-01 05:21 UTC) Kurz: Cryptocurrency exchange Bitget on Wednesday confirmed that attackers who stole $387.5 million last week exploited a zero-day flaw in third-party security products, citing ongoing investigation findings from SlowMist. “Their investigation id… Quelle: Link MetaMask Security Incident Prompts Exit of Affected Ethereum Validators (2026-10-01 05:10 UTC) Kurz: MetaMask on Thursday said it’s responding to what it described as an “ongoing security incident” impacting part of its infrastructure. “We are actively addressing and remediating the issue internally, in coordination with external partners … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-30) Aktuelle Security‑News heise security „Passwort“ Folge 67: IT-Security-Probleme sind vielfältig und oft althergebracht (2026-09-30 07:00 UTC) Kurz: Im Podcasts geht es hauptsächlich um diverse Sicherheitslücken und Bugs. Die sind aus unterschiedlichen Gründen relevant – aber allesamt sehr interessant. Quelle: Link CA-Bewerbung: CDN-Anbieter Cloudflare will bald selber Zertifikate ausstellen (2026-09-29 15:10 UTC) Kurz: Das Unternehmen kauft sich bei einer bestehenden CA ein, um schneller startklar zu werden. Zertifikate landen voll automatisiert beim Kunden. Quelle: Link Cyberangriff auf Datenaustauschdienst FTAPI (2026-09-29 11:37 UTC) Kurz: Die Cybergang The Gentlemen ist bei der Datenaustauschplattform FTAPI eingebrochen. Das hat FTAPI gegenüber heise online bestätigt. Quelle: Link BleepingComputer Microsoft is rolling out Linux container support to WSL (2026-09-30 00:40 UTC) Kurz: Microsoft is taking Windows Subsystem for Linux beyond just running Linux distributions, as WSL Containers is now generally available. […] Quelle: Link Signal adds encypted local backup support to iOS, desktop apps (2026-09-29 21:30 UTC) Kurz: Signal, the secure messaging app, released version 8.30, completing the rollout of its secure backups feature across all supported operating systems (Android, iOS, Linux, macOS, and Windows). […] Quelle: Link Custom ChatGPTs push ClickFix attacks to deploy RAT malware (2026-09-29 20:59 UTC) Kurz: Custom variants of OpenAI’s ChatGPT promoted in sponsored Google results are directing unsuspecting users to malicious sites that use ClickFix attacks to deliver malware. […] Quelle: Link The Hacker News Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution (2026-09-30 05:30 UTC) Kurz: Cybersecurity researchers have disclosed technical details of a recently patched critical security flaw in Citrix NetScaler ADC and Gateway that has come under active exploitation in the wild. The vulnerability, tracked as CVE-2026-88772 (C… Quelle: Link French Tax Data Theft Using Stolen Staff Passwords Went Undetected for Seven Weeks (2026-09-29 17:47 UTC) Kurz: An attacker used stolen passwords of staff at France’s tax administration to take tax data on hundreds of thousands of taxpayers and businesses in June and July. Neither the tax administration nor France’s national cybersecurity agency saw … Quelle: Link New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses (2026-09-29 17:20 UTC) Kurz: A group of academics from VUSec and Scuola Superiore Sant’Anna have disclosed details of a new Spectre CPU vulnerability variant that affects Just-In-Time (JIT) engines present in web browsers, language runtimes, and the operating system ke… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-76721 — CVSS 9.8 (CRITICAL) Kurz: Buffer overflow vulnerability exists in the affected interface of HPE Networking Instant ON that could allow an unauthenticated remote attacker to run arbitrary code on the underlying host. Successful exploitation could … Quelle: Link CVE-2026-76722 — CVSS 9.8 (CRITICAL) Kurz: Uncontrolled Format string vulnerabilities exist in the affected interface of HPE Networking Instant ON APs that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host. Successful… Quelle: Link CVE-2026-76723 — CVSS 9.6 (CRITICAL) Kurz: Buffer overflow vulnerabilities exist in the affected interface of HPE Networking Instant ON APS that could allow an unauthenticated adjacent attacker to achieve remote code execution. Successful exploitation could allow… Quelle: Link CVE-2026-76718 — CVSS 8.2 (HIGH) Kurz: A potential security vulnerability in HPE OneView can be exploited to allow remote session hijacking or other unauthorized actions. Quelle: Link CVE-2026-76719 — CVSS 8.2 (HIGH) Kurz: A security vulnerability in HPE OneView may be exploited remotely to perform session hijacking, data theft or other unauthorized actions. Quelle: Link CVE-2026-76720 — CVSS 4.3 (MEDIUM) Kurz: A vulnerability in HPE OneView can be remotely exploited to cause a URL redirect. Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-29) Aktuelle Security‑News heise security GPT-6.1 Astra fällt bei Sicherheitstests durch und wird nicht veröffentlicht (2026-09-29 07:04 UTC) Kurz: OpenAI verzichtet auf die geplante Veröffentlichung von GPT-6.1 Astra. Interne Tests zeigten Probleme mit Täuschung und eigenmächtigem Handeln. Quelle: Link IT-Störung trifft Kommunalverwaltungen in Rheinland-Pfalz (2026-09-29 06:40 UTC) Kurz: Eine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert. Quelle: Link Betreiber von Darknet-Marktplatz legt umfassendes Geständnis ab (2026-09-29 06:37 UTC) Kurz: Kokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig. Quelle: Link BleepingComputer Apple patches CoreGraphics zero-day flaw exploited in attacks (2026-09-29 07:33 UTC) Kurz: Apple released security updates to fix a zero-day vulnerability exploited in “extremely sophisticated” targeted attacks on iOS devices. […] Quelle: Link Japan’s Keio confirms ransomware attack disrupted business systems (2026-09-28 20:56 UTC) Kurz: Keio Corporation (Keio), a major private railway operator in Japan, said its network was hit by a ransomware attack over the weekend, disrupting some of its business systems. […] Quelle: Link Times Car confirms data breach affecting 6.6 million user accounts (2026-09-28 20:31 UTC) Kurz: Japanese car-sharing service Times Car has confirmed that approximately 6.6 million user accounts were compromised in a cyberattack disclosed late last week. […] Quelle: Link The Hacker News Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials (2026-09-29 06:08 UTC) Kurz: A malicious MCP server could trick an application built on the official MCP Python SDK into handing over the OAuth credentials it uses to log in to a real service, the SDK’s maintainers said in a security advisory. Affected versions sent th… Quelle: Link OpenAI Shelves GPT-6.1 Astra After Tests Find Deception and Unauthorized Actions (2026-09-29 05:12 UTC) Kurz: OpenAI on Monday shelved plans to release GPT-6.1 Astra, a next-generation artificial intelligence (AI) model that was planned for an October launch, after it failed internal safety and alignment audits. The development was first reported b… Quelle: Link OpenAI Pauses Tool Use After Agent Bypasses Internet Controls to Reach External Chatbot (2026-09-29 04:45 UTC) Kurz: OpenAI said it has made the decision to pause training of its most powerful models after one of its agents during reinforcement learning (RL) training contacted an external chatbot by exploiting a loophole in its internet-access restriction… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-28) Aktuelle Security‑News heise security Sicherheitslücken in Wireshark: Angreifer können Abstürze auslösen (2026-09-28 07:01 UTC) Kurz: Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen. Quelle: Link Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt (2026-09-28 06:48 UTC) Kurz: Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung. Quelle: Link OpenAI pausiert KI-Training nach neuem Zwischenfall – auch UN angegriffen (2026-09-27 16:01 UTC) Kurz: OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten. Quelle: Link BleepingComputer US soldier gets 70 months in prison for extorting 10 tech, telecom firms (2026-09-28 07:30 UTC) Kurz: A former U.S. Army soldier has been sentenced to 70 months in prison for hacking and extorting at least 10 U.S. technology and telecommunications companies between April 2023 and December 2024. […] Quelle: Link CISA orders feds to patch exploited Citrix flaws by Wednesday (2026-09-28 06:24 UTC) Kurz: The Cybersecurity and Infrastructure Security Agency (CISA) has ordered U.S. government agencies over the weekend to secure their systems against attacks exploiting two critical Citrix NetScaler vulnerabilities. […] Quelle: Link OpenAI is preparing “o,” an always-on ChatGPT assistant that could handle email (2026-09-27 23:40 UTC) Kurz: OpenAI is testing a new always-on assistant called “o”, and references to the unannounced feature briefly showed up on the company’s website. […] Quelle: Link The Hacker News Keine neuen, nicht bereits gestern gelisteten Meldungen im 36h-Fenster. Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-100900 — CVSS 5.5 (MEDIUM) Kurz: A vulnerability has been found in DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Affected is the function updateJiraProjects of the file /jira-import of the component Jira Import. The manipulation o… Quelle: Link HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-27) Aktuelle Security‑News heise security Kunden und Mitarbeiter von Lieferdienst Flink werden erpresst (2026-09-26 16:56 UTC) Kurz: Kunden des Lieferdienstes Flink erhalten derzeit Erpressungsmails. Nach einem Datenverlust wollte Flink nämlich nicht zahlen. Quelle: Link AusweisApp: Zertifikate von der Bundesdruckerei überraschend zurückgezogen (2026-09-26 14:20 UTC) Kurz: Seit kurzer Zeit werden die Zertifikate der AusweisApp-Website von mehreren Browsern nicht mehr akzeptiert. Die Vergabestelle D-Trust hat sie zurückgezogen. Quelle: Link BleepingComputer ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks (2026-09-26 19:03 UTC) Kurz: The ShinyHunters extortion gang is using a URL-encoding trick to bypass web application firewall rules that mitigate the Oracle PeopleSoft CVE-2026-35273 flaw, allowing the threat actors to resume widespread exploitation of a flaw on vulner… Quelle: Link Claude Opus 5.5 uses 95% fewer em dashes, but its answers are getting longer (2026-09-26 16:26 UTC) Kurz: Anthropic’s Claude Opus 5.5 appears to be changing how it writes, with new analysis showing fewer obvious AI writing patterns, shorter sentences, and simpler wording compared with Opus 5. […] Quelle: Link Microsoft pauses KB5002907 update after Office license deactivations (2026-09-26 15:50 UTC) Kurz: Microsoft has paused the rollout of the KB5002907 Microsoft 365 update after users report that it deactivated, or in some cases completely removed, perpetual Office 2016 and Office 2019 installations. […] Quelle: Link The Hacker News Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation (2026-09-27 07:47 UTC) Kurz: Two new unpatched zero-day vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway appliances that allow remote code execution are being actively exploited in the wild, security firm watchTowr said on September 26. Citrix has not conf… Quelle: Link Lunex Stealer Abuses AMD Driver to Disable Security Monitoring and Steal Browser Credentials (2026-09-26 18:22 UTC) Kurz: The Psychedelic Stealer malware distributed via compromised Ukrainian websites using ClickFix-style Cloudflare verification checks is part of a wider malware-as-a-service (MaaS) platform called Lunex. The new findings come from Ontinue, whi… Quelle: Link Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells (2026-09-26 11:46 UTC) Kurz: Google is warning of renewed mass exploitation of a known security vulnerability in Oracle PeopleSoft as part of a campaign targeting multiple sectors globally. The ShinyHunters-linked activity involves the weaponization of CVE-2026-35273 (… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-26) Aktuelle Security‑News heise security Phishing-Angriffe mit echten Hotel-Buchungsdaten (2026-09-25 12:44 UTC) Kurz: Über eine Schwachstelle bei HotelNetSolutions wurden Buchungsdaten von Hotelgästen abgegriffen. Kriminelle nutzen sie für glaubhafte Phishing-Nachrichten. Quelle: Link Knapp 10.000 Rufnummern von Cyberkriminellen abgeschaltet (2026-09-25 11:43 UTC) Kurz: Mit internationalen Partnern gehen Ermittler aus Baden-Württemberg und Deutschland gegen betrügerische Anrufe und manipulierte Handelsplattformen vor. Quelle: Link Server am Samstagmorgen herunterfahren: Kiteworks warnt Admins vor Zero-Day (2026-09-25 11:41 UTC) Kurz: Man habe konkrete Hinweise von Strafverfolgern auf eine Attacke, schreibt der Hersteller seinen Kunden. Auch hierzulande sind große Unternehmen betroffen. Quelle: Link BleepingComputer Kiteworks urges 6-hour server shutdown over potential zero-day attacks (2026-09-25 21:41 UTC) Kurz: Secure file-sharing software company Kiteworks is urging customers worldwide to temporarily shut down their servers on Saturday for a six-hour window after receiving threat intelligence warning of a potentially imminent cyberattack. […] Quelle: Link ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw (2026-09-25 20:57 UTC) Kurz: The Clop ransomware gang has moved its data leak site to a new Tor address after confirming its previous server was compromised and defaced through an unpatched Grav CMS flaw that BleepingComputer has learned is an unauthenticated path trav… Quelle: Link Elementor WordPress flaw lets attackers create admin accounts (2026-09-25 18:13 UTC) Kurz: A cross-site request forgery (CSRF) vulnerability in the Elementor plugin for WordPress could allow an unauthenticated attacker to create administrator accounts. […] Quelle: Link The Hacker News Compromised GitHub Actions Came Back Online and Resumed Executing Mini Shai-Hulud Malware (2026-09-25 14:44 UTC) Kurz: Two actions-cool GitHub Actions have been disabled for a second time after the repositories became accessible last week, months after they were compromised during the May 2026 Mini Shai-Hulud campaign. The affected GitHub Actions are listed… Quelle: Link PamStealer macOS Malware Adds Live C2 Payload Decryption and Multi-Layer Persistence (2026-09-25 13:18 UTC) Kurz: Cybersecurity researchers have flagged a new version of PamStealer that ensures that the main payload can only be recovered using a server-side decryption chain. The latest artifacts, per Jamf Threat Labs, continue to rely on the same JavaS… Quelle: Link The SOC Doesn’t Need to Start Over with Every Alert (2026-09-25 11:30 UTC) Kurz: Security leaders keep debating whether AI will produce an entirely new class of cyberattack. The nearer change is quieter and already visible: AI has made a failed attack cheap to retry. The routine version looks like this. An attacker land… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) CVE-2026-51773 — CVSS 8.1 (HIGH) Kurz: An issue in the VMware datastore driver of OpenStack glance_store. When an authenticated attacker provides a maliciously crafted image location URI pointing to an external server, the _retry_request function fails to val… Quelle: Link Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-25) Aktuelle Security‑News heise security Jetzt updaten! Attacken auf Roundcube-Webmail-Instanzen beobachtet (2026-09-25 07:31 UTC) Kurz: Angreifer nutzen derzeit eine Sicherheitslücke in Roundcube Webmail aus. Dafür müssen aber die Voraussetzungen stimmen. Quelle: Link Video-Tool VLC: Version 3.0.24 stopft über 130 Sicherheitslecks (2026-09-25 07:02 UTC) Kurz: Der Videoplayer VLC ist in Version 3.0.24 erschienen. Mehr als 130 Sicherheitslücken soll das Release schließen. Quelle: Link DSGVO-Falle Smart Glasses: Datenschützer warnen Träger vor Rechtsverstößen (2026-09-24 13:58 UTC) Kurz: Die Datenschutzkonferenz (DSK) stellt klar: Beim Filmen Dritter haften Nutzer. Eine LED reicht als Information nicht aus. Die DSK sieht die Politik gefordert. Quelle: Link BleepingComputer MacSync malware uses public iCloud calendars to deliver new payloads (2026-09-24 20:53 UTC) Kurz: A new variant of the MacSync malware targeting macOS systems now uses public iCloud calendar events to deliver new native payloads. […] Quelle: Link New Carbonato malware uses AI agents to hijack exposed Docker hosts (2026-09-24 20:10 UTC) Kurz: A new botnet malware called Carbonato is targeting insecure hosts running Docker daemons to install the Hermes Agent AI framework and take control. […] Quelle: Link Exposed GitLab project email addresses let attackers push code (2026-09-24 17:47 UTC) Kurz: Private GitLab email addresses that allow developers to push issues or tasks to a project are being deliberately exposed in READMEs, contributing guides, and support pages used to collect bug reports. […] Quelle: Link The Hacker News Cloudflare Fixes Flaw That Let One Container Read Another Customer’s Leftover Disk Data (2026-09-25 04:49 UTC) Kurz: A flaw in Cloudflare Containers let a paying customer read data that other customers’ containers had left behind on the same server, Cloudflare and the researchers who found it said on Thursday. The data came from disk space that earlier co… Quelle: Link WSO2 and Adobe Commerce Flaws Exploited in Attacks, Added to CISA KEV (2026-09-25 04:46 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA), on Thursday, added two critical security flaws impacting WSO2 and Adobe Commerce and Magento to its Known Exploited Vulnerabilities (KEV) catalog, based on evidence of active… Quelle: Link Unpatched OnePlus Flaws Let Installed Android Apps Gain Root Without Permissions (2026-09-24 18:10 UTC) Kurz: A OnePlus 15 running the latest OxygenOS can be rooted by a malicious app the owner installs, one that asks for no special permissions. A researcher, Rasmus Moorats, chained two flaws in OnePlus’s own software to gain root access, the highe… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-24) Aktuelle Security‑News heise security Cybergang ShinyHunters behauptet Einbruch in FBI-Jobportal (2026-09-24 07:01 UTC) Kurz: ShinyHunters behaupteten, in das Jobportal des FBI eingebrochen zu sein und dort Daten von Mitarbeitern erbeutet zu haben. Quelle: Link OpenAI-Agent knackt australisches Regierungsportal (2026-09-24 04:59 UTC) Kurz: Eine KI sollte Gesundheitsstatistiken suchen – und knackte dabei ein australisches Regierungsportal. Die Empörung ist groß. Quelle: Link UniFi Gateways und Firewalls: Ubiquiti schließt DoS-Lücken (2026-09-23 11:53 UTC) Kurz: In UniFi-Firewalls und -Gateways klaffen hochriskante Denial-of-Service-Lücken. Aktualisierte Firmware stopft die Lecks. Quelle: Link BleepingComputer Placeholder domain used in dev docs now serves ClickFix attacks (2026-09-23 22:46 UTC) Kurz: The “third-party.com” domain, commonly used as a placeholder in developer documentation and code examples, is serving a fake Cloudflare verification page that attempts to trick Windows users into executing PowerShell commands. […] Quelle: Link New RemControl Android banking malware targets users in Europe and Canada (2026-09-23 21:25 UTC) Kurz: A new Android malware-as-a-service (MaaS) platform called RemControl is targeting users through malvertising campaigns that impersonate the TVTap IPTV application. […] Quelle: Link Check Point warns of hackers exploiting Security Gateway VPN RCE flaw (2026-09-23 19:53 UTC) Kurz: Cybersecurity company Check Point has confirmed active exploitation of CVE-2026-85102, a pre-authentication remote code execution (RCE) vulnerability in the VPN certificate-handling functionality of its Security Gateway product. […] Quelle: Link The Hacker News Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp Registry (2026-09-23 18:06 UTC) Kurz: Cybersecurity researchers have disclosed Go-based malware distributed via two Go Modules and two Terraform providers, marking the first time threat actors are using the centralized repository hosted by HashiCorp as a distribution vector for… Quelle: Link A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You (2026-09-23 16:53 UTC) Kurz: The private email address GitLab gives you for filing issues by email is a credential. Anyone who gets it can email a patch that GitLab commits in your name, to any branch you can push to, including main, and can start CI/CD jobs that run a… Quelle: Link MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key (2026-09-23 16:06 UTC) Kurz: Two MikroTik RouterOS SSH vulnerabilities chained together let attackers take full administrative control of Internet-exposed routers without a password, SSH key, or completed authentication. The chain, which CERT Polska calls MikroTrick, c… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-23) Aktuelle Security‑News heise security Cyberangriffe auf F5 BIG-IP, Check Point Security und Arista VeloCloud (2026-09-23 06:36 UTC) Kurz: Aktuell laufen Angriffe auf Sicherheitslücken in F5 BIG-IP APM, Check-Point-Produkte und Arista VeloCloud Orchestrator. Quelle: Link Österreich setzt NIS2 um, erhält Bundesamt für Cybersicherheit (2026-09-22 21:24 UTC) Kurz: Die NIS-2-Richtlinie beschert Österreich Registrierungspflichten für Unternehmen und Behörden. Diese erhalten Zuwachs: Das neue Bundesamt für Cybersicherheit. Quelle: Link Gleich noch ein Sicherheitsupdate für WordPress (2026-09-22 18:29 UTC) Kurz: Angreifer können WordPress dazu bringen, nicht vorgesehene .php-Dateien aufzurufen. Das kann zur Ausführung von Code führen. Quelle: Link BleepingComputer F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks (2026-09-23 07:17 UTC) Kurz: F5 has released security updates to address a critical BIG-IP APM zero-day vulnerability being exploited in remote code execution attacks. […] Quelle: Link Rogue external MFA providers can steal passwords during logins (2026-09-22 21:45 UTC) Kurz: Security researchers developed an attack that lets hackers with privileged access register a rogue external MFA provider that steals users’ passwords during legitimate login attempts. […] Quelle: Link Sweden fines Miljödata $183,000 over breach affecting 2.2 million (2026-09-22 21:40 UTC) Kurz: Sweden’s data privacy regulator, IMY, has imposed a $183,000 (SEK 1.8 million) fine on IT systems provider Miljödata for inadequate security measures leading to a breach in August 2025 affecting 2.2 million people. […] Quelle: Link The Hacker News Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input (2026-09-23 07:04 UTC) Kurz: A new security vulnerability in Next.js could allow attackers to run code on a server via ImageResponse, the feature that generates Open Graph and other social preview images, Vercel said. The risk applies when an app puts values an attacke… Quelle: Link ShinyHunters Claims FBI Breach, Says It Stole Data on Agents and Job Applicants (2026-09-23 05:30 UTC) Kurz: The cyber extortion group known as ShinyHunters on Tuesday claimed it had breached the U.S. Federal Bureau of Investigation and stolen data belonging to current and former employees at the agency. “We have compromised the FBI. We hold very … Quelle: Link Check Point Warns of Management Server Zero-Day Exploited in Targeted Attacks (2026-09-22 18:29 UTC) Kurz: Attackers exploited a previously unknown flaw in Check Point’s Security Management Server in a handful of targeted attacks on July 23, the company said. The flaw, CVE-2026-93616, allows an attacker who can access the server’s web service to… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) CVE-2026-84388 — CVSS 9.6 (CRITICAL) Kurz: A improper restriction of rendered ui layers or frames vulnerability in Fortinet FortiPAM Chrome Extension 8.0 all versions, FortiPAM Chrome Extension 7.4 all versions may allow attacker to information disclosure via rem… Quelle: Link Atlassian (Jira/Confluence) CVE-2026-77244 — CVSS 10.0 (CRITICAL) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, the HTTP transport accepts requests without a verified user identity and downstream fetcher constructi… Quelle: Link CVE-2026-77243 — CVSS 8.8 (HIGH) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, ENABLED_TOOLS and TOOLSETS are applied when tools are listed but are not rechecked when a tools/call r… Quelle: Link CVE-2026-77258 — CVSS 7.7 (HIGH) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, upload_attachment in src/mcp_atlassian/confluence/attachments.py accepts a caller-controlled file_path… Quelle: Link CVE-2026-77242 — CVSS 7.5 (HIGH) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, validate_url_for_ssrf checks a hostname’s resolved addresses, but Requests and urllib3 resolve the hos… Quelle: Link CVE-2026-77261 — CVSS 7.1 (HIGH) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, _make_ssrf_safe_hook is omitted from JiraFetcher and ConfluenceFetcher sessions created through the ba… Quelle: Link CVE-2026-77252 — CVSS 6.5 (MEDIUM) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, caller-supplied projects_filter and spaces_filter arguments can replace administrator-configured allow… Quelle: Link HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-22) Aktuelle Security‑News heise security Sicherheitsupdates: Click2Shell-Lücke zum Kompromittieren von WordPress-Websites (2026-09-22 07:52 UTC) Kurz: Aufgrund mehrerer Sicherheitslücken raten die WordPress-Entwickler zu einem zügigen Update. Bislang gibt es keine Hinweise auf Attacken. Quelle: Link Cybergang-Fehde: ShinyHunters knackt Cl0p-Darknetseite (2026-09-22 06:45 UTC) Kurz: Die Cybergang ShinyHunters liefert sich eine offene Schlacht mit der Cl0p-Bande. Die Darknet-Seite von Cl0p wurde übernommen. Quelle: Link Splunk lässt KI-Agenten Angriffswege statt Alarme jagen (2026-09-22 06:38 UTC) Kurz: Splunk stellt auf der .conf26 neue KI-Agenten für Security Operations Center vor, die Prozesse beschleunigen und Angriffsflächen analysieren. Quelle: Link BleepingComputer BigCommerce alerts merchants of data breach linked to Ribon apps (2026-09-21 21:18 UTC) Kurz: Ecommerce platform BigCommerce has alerted multiple merchants to data breaches after attackers compromised credentials for third-party Ribon applications and used them to inject malicious scripts into online stores. […] Quelle: Link CISA alerts of active exploitation of three Linux kernel flaws (2026-09-21 20:12 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that hackers are exploiting three Linux kernel vulnerabilities, one of them rated critical. […] Quelle: Link WordPress Click2Shell flaw lets hackers execute PHP on the server (2026-09-21 18:23 UTC) Kurz: Technical details and a proof-of-concept exploit have been published for a new WordPress cross-site request forgery (CSRF) vulnerability dubbed ‘Click2Shell’ that affects the platform’s Core component. […] Quelle: Link The Hacker News One Hidden Meta Muse Setting Could Let Attackers Turn the AI Assistant Into a Backdoor (2026-09-22 06:33 UTC) Kurz: Malware already running on a Mac can quietly take over Meta’s Muse assistant and use the broad access its owner granted the app, security researcher Patrick Wardle has shown in a proof-of-concept released on September 21. It works by changi… Quelle: Link WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session (2026-09-22 06:03 UTC) Kurz: A new flaw in WordPress core let an anonymous visitor leave a comment that planted a hidden script on the page. If a logged-in administrator later opened that page, the script could run code on the site’s server. WordPress fixed the flaw, t… Quelle: Link Zyxel and Veeam Flaws Under Active Exploitation With Command and SYSTEM Access (2026-09-22 05:31 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a now-patched security flaw impacting Zyxel GS1900 series switches to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-52741 — CVSS n/a Kurz: GoCD is a continuous deliver server. From 18.3.0 until 26.1.0, GoCD can generate unescaped tracking-tool links from commit comments when a project uses a lenient Tracking Tool regular expression with an ID capturing grou… Quelle: Link HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.