IT‑Sicherheits‑Digest (2026-09-21) Aktuelle Security‑News heise security Warnung vor Angriffen auf Linux-Schwachstellen (2026-09-21 06:16 UTC) Kurz: Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf Linux-Lücken. Updates stehen bereit. Quelle: Link Russlands „Super-App“ Max: Überwachung vorbei am Smartphone-OS (2026-09-21 04:21 UTC) Kurz: Eine Studie legt das Ausmaß der Spionagefähigkeiten der russischen Super-App Max offen. Die staatlich verordnete Anwendung gilt als Muster digitaler Kontrolle. Quelle: Link Cyberangriff auf LMU München: Daten von Studierenden abgeflossen (2026-09-20 13:05 UTC) Kurz: Name, Adresse, Bankverbindung, Bildungsabschlüsse – all diese Daten von Studierenden kamen der LMU München abhanden. Vieles ist allerdings noch unklar. Quelle: Link BleepingComputer Malicious npm packages evade install-script defenses at runtime (2026-09-20 14:11 UTC) Kurz: An ongoing npm malware campaign involving the ‘indexed-btree’ package shows how threat actors bypass supply chain defenses by hiding malicious code in a package’s normal runtime behavior rather than in installation scripts. […] Quelle: Link Researchers escape OpenAI Codex sandbox to run commands on host (2026-09-20 12:00 UTC) Kurz: Researchers escaped OpenAI’s Codex sandbox two ways, one running commands on a developer’s machine from its most locked-down mode. OpenAI has patched both. […] Quelle: Link The Hacker News Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors (2026-09-21 06:06 UTC) Kurz: The North Korean threat actor known as Jade Sleet has been attributed to the compromise of an India-based “much smaller organization” in the information technology (IT) services industry, once again highlighting how the adversary continues … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-20) Aktuelle Security‑News heise security Gefälschte GitHub-Repositorys: Neue Infostealer-Variante (2026-09-19 15:40 UTC) Kurz: Gefälschte GitHub-Repositorys sollen Opfer zum Download bewegen. Ein Infostealer arbeitet mit Signaturen aus Microsofts Hardware-Kompatibilitäts-Programm. Quelle: Link Fehlkonfiguration im Test: Gemini greift auf drei echte Firmen zu (2026-09-19 10:02 UTC) Kurz: Eine Fehlkonfiguration gab Gemini in einem Cybertest Internetzugang. Die KI griff auf Systeme dreier Firmen zu und brach laut Google jeweils ab. Quelle: Link BleepingComputer BragJack attacks hijack AI browser agents through malicious extensions (2026-09-19 14:56 UTC) Kurz: BragJack, a proof-of-concept attack from Forever Security’s Gal Weizman, hijacks the AI assistants in Chrome, Edge, Opera Neon, Perplexity Comet, and Claude in Chrome using one malicious extension. The Prompt Forcing technique earned over $… Quelle: Link North Korean WaterPlum hackers infected 30,000 devices worldwide (2026-09-19 14:05 UTC) Kurz: A joint law enforcement advisory warns that the North Korean hacking group WaterPlum compromised at least 30,000 devices worldwide from December 2025 through July 2026 and transferred more than $10.7 million in stolen cryptocurrency to Nort… Quelle: Link ShinyHunters hacks Clop leak site, threatens to extort ransomware gang (2026-09-19 13:48 UTC) Kurz: The ShinyHunters extortion gang breached the Clop (aka Cl0p) ransomware operation’s data leak site, defacing the Tor site and allegedly stealing server data and the private keys for its onion service. […] Quelle: Link The Hacker News Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws (2026-09-19 18:36 UTC) Kurz: Three researchers at the security firm Hacktron used Anthropic’s Claude Opus 5 to chain two flaws and take over the ChatGPT and Codex accounts of several OpenAI employees, then reach an internal OpenAI code repository. The chain began with … Quelle: Link Can You Prove a New CVE Is Exploitable Before Attackers Do? Learn How in This Webinar (2026-09-19 13:28 UTC) Kurz: A new CVE drops. Your scanner finds it. The severity score looks ugly. But that still does not answer the question that matters: Can it actually be exploited in your environment? Mythos-class AI is compressing the time between disclosure an… Quelle: Link Identity Visibility in 2026: The Foundation of Identity Security (2026-09-19 13:28 UTC) Kurz: Identity visibility is a starting point for modern identity security, because stolen and misused credentials are among the most frequently reported initial access vectors in breach research, including Verizon’s annual Data Breach Investigat… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-19) Aktuelle Security‑News heise security EU prüft OpenAI nach nicht gemeldetem Sicherheitsvorfall (2026-09-18 16:21 UTC) Kurz: Nach einem Vorfall beim Software-Register RubyGems meldete OpenAI diesen nicht der EU. Die europäischen Behörden prüfen nun die Einhaltung des AI Acts. Quelle: Link Quellcode geklaut: Unbekannte steigen per Supply-Chain-Angriff bei CrowdSec ein (2026-09-18 15:39 UTC) Kurz: Vor vier Monaten gelangten über dreihundert Repositories in fremde Hände. Doch die Auswirkungen des Angriff von Mai schätzt der WAF-Hersteller als gering ein. Quelle: Link Jetzt aktualisieren: Angreifer konnten beliebige Daten von Synology-NAS auslesen (2026-09-18 15:06 UTC) Kurz: Gleich auf drei verschiedenen Wegen konnten Angreifer Daten von Synology-NAS klauen. Der Hersteller behebt mit einem Flicken auch weniger dringende Lücken. Quelle: Link BleepingComputer Gyazo server flaw exploited to steal 23.6 million user records (2026-09-18 16:00 UTC) Kurz: The Gyazo image-sharing platform has confirmed it suffered a data breach after hackers exploited a server vulnerability that allowed them to steal 23.6 million user records. […] Quelle: Link Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer (2026-09-18 15:19 UTC) Kurz: An ongoing malware campaign uses SEO-optimized GitHub repositories to impersonate well-known software firms to push a previously undocumented information stealer called Rapuncel. […] Quelle: Link Secure enterprise sharing with access reviews for Microsoft 365 (2026-09-18 14:00 UTC) Kurz: Microsoft 365 makes sharing files easy, but access can remain long after its original purpose has ended, leaving organizations with little visibility into who can still reach sensitive data. tenfold Software explains how centralized access … Quelle: Link The Hacker News CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories (2026-09-19 07:14 UTC) Kurz: An attacker copied about 170 of CrowdSec’s private GitHub repositories on May 22 using the account of an employee who had just left, CrowdSec said on September 18. The French security company had kept his GitHub access open. CrowdSec says h… Quelle: Link CISA Flags Three Linux Kernel Vulnerabilities Exploited in the Wild (2026-09-19 06:24 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added three security flaws impacting the Linux kernel to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerabiliti… Quelle: Link Public Exploits Released for Four Linux Kernel Flaws That Enable Local Root (2026-09-18 18:02 UTC) Kurz: A security researcher has released working exploit code for four Linux kernel flaws that each let a local user gain root, the highest level of access on a machine. Kernel maintainers have fixed all four over the past few weeks, so a system … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-10858 — CVSS 9.9 (CRITICAL) Kurz: IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer underflow when processing multi-segment messages… Quelle: Link CVE-2026-11726 — CVSS 8.1 (HIGH) Kurz: IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to obtain sensitive information or cause a denial of service due to improper validation of message header offset values. Quelle: Link CVE-2026-11727 — CVSS 8.1 (HIGH) Kurz: IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 IBM MQ C client could allow a remote attacker to cause a denial of service or potentially execute arbitrary code due to improper validation of queue manager responses when re… Quelle: Link CVE-2026-10744 — CVSS 7.5 (HIGH) Kurz: IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially escalate privileges due to an integer overflow in MQINQ request validation. Quelle: Link CVE-2026-11716 — CVSS 7.5 (HIGH) Kurz: IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code during queue manager startup due to improper validation of cluster mi… Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-18) Aktuelle Security‑News heise security Root-Sicherheitslücke gefährdet Check Point Security Management and Log Servers (2026-09-18 07:47 UTC) Kurz: Ein Sicherheitsupdate schließt eine kritische Schadcode-Schwachstelle in Check Point Security Management and Log Servers. Quelle: Link Google-Suche ja, Modelltraining nein: Neue Cloudflare-Regeln (2026-09-18 06:49 UTC) Kurz: KI-Crawler blockieren, aber in der Suche bleiben: Cloudflare entschärft den Konflikt bei Mehrzweck-Crawlern. Quelle: Link Experte zu Cyberangriffen: „Ich habe so eine Dynamik bisher noch nicht erlebt“ (2026-09-18 04:17 UTC) Kurz: Cyberangriffe können Krankenhäuser lahmlegen. Fraunhofer SIT simuliert den Ernstfall, um Resilienz zu testen und Schwachstellen in Notfallplänen aufzudecken. Quelle: Link BleepingComputer Microsoft fixes broken copy and paste for Excel 2016 users (2026-09-18 07:35 UTC) Kurz: Microsoft has fixed a known issue that causes copy-and-paste failures for some Excel users after installing the September 2026 KB5002914 security update. […] Quelle: Link New RatHat Android malware uses AI to automate device control (2026-09-17 21:50 UTC) Kurz: A new Android malware called RatHat has been discovered, targeting users with an AI-powered subsystem that helps operators remotely navigate compromised devices. […] Quelle: Link OpenAI details more cases of AI agents taking unauthorized actions (2026-09-17 18:55 UTC) Kurz: OpenAI has presented new examples of what they call “AI model misalignment” from the past six months, including unauthorized file uploads, following self-generated instructions, hiding mistakes, and leveraging exposed API keys. […] Quelle: Link The Hacker News RatHat Android Malware Abuses ADB to Retain Shell Access After Uninstall (2026-09-18 06:17 UTC) Kurz: Cybersecurity researchers have flagged a new Android malware called RatHat that’s assessed to be operated by China-based threat actors and features an artificial intelligence (AI)-powered system to navigate and control compromised devices. … Quelle: Link Critical Check Point Management Flaw Lets Unauthenticated Attackers Run Code as Root (2026-09-17 18:08 UTC) Kurz: A critical vulnerability in Check Point’s Security Management and Log Servers could allow an attacker without login credentials to run code as root on those servers over the network. The Security Management Server is the system that control… Quelle: Link ThreatsDay: Self-Rewriting Agents, 800+ Flaws Patched, Insider SIM Swaps and 22 More New Stories (2026-09-17 17:32 UTC) Kurz: Attackers keep finding new keys. The funny part is that defenders keep inventing where to store them. This week, those keys sit in AI tools, exposed services, old bugs, weak logins, and software sold like a monthly subscription. Some attack… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-17) Aktuelle Security‑News heise security Warnung vor Cyberattacken auf Google Pixel, Cisco ISE und Acronis Backup (2026-09-17 07:30 UTC) Kurz: Bösartige Akteure greifen Lücken in Google Pixel, Cisco ISE und Acronis Backup für cPanel/WHM und Plesk an. Updates schützen. Quelle: Link Oracle patcht mehr als 650 Sicherheitslücken (2026-09-16 10:19 UTC) Kurz: Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko. Quelle: Link IBM MQ: In mehreren Fällen kann Schadcode auf Systeme gelangen (2026-09-16 09:39 UTC) Kurz: In aktuellen Versionen von IBMs Middleware MQ haben die Entwickler mehrere Schwachstellen geschlossen. Bislang gibt es keine dokumentierten Attacken. Quelle: Link BleepingComputer Cisco warns of max severity ISE zero-day exploited in attacks (2026-09-17 07:20 UTC) Kurz: Cisco has released security updates to address a maximum-severity Identity Services Engine vulnerability that attackers are actively exploiting in the wild. […] Quelle: Link Anthropic wants Claude to analyze your bank account and financial data (2026-09-17 00:35 UTC) Kurz: Anthropic is testing a new personal finance feature called “Claude Money” that will allow you to connect your bank accounts directly to Claude and “understand your money.” […] Quelle: Link Windows 11 KB5124008 update breaks domain trust for some users (2026-09-16 20:39 UTC) Kurz: Microsoft is investigating reports that the Windows 11 KB5124008 security update is breaking domain trust relationships on some enterprise systems, preventing users from logging in with valid domain credentials. […] Quelle: Link The Hacker News Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution (2026-09-16 15:50 UTC) Kurz: A critical security flaw in Issabel Framework, a web-based framework for the open-source unified communications PBX software, has come under active exploitation. The vulnerability in question is CVE-2026-89026 (CVSS v3.1 score: 9.8/CVSS v4.… Quelle: Link Three Threat Groups Target Russian Enterprises With Backdoors, Ransomware, and Wipers (2026-09-16 15:27 UTC) Kurz: Enterprises in Russia have emerged as the target of three threat activity clusters tracked as NightEagle, Hacking Cat, and Toy Ghouls, according to multiple reports from Kaspersky. The cybersecurity vendor said it has identified attacks mou… Quelle: Link One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude (2026-09-16 14:36 UTC) Kurz: Security researchers at Forever Security have shown that one ordinary browser extension could take control of the AI assistants built into five Chromium-based products: Gemini Live in Chrome, Perplexity Comet, Microsoft Edge, Opera Neon and… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-16) Aktuelle Security‑News heise security Angreifer attackieren Acronis Backup für cPanel/WHM und Plesk (2026-09-16 07:37 UTC) Kurz: Aufgrund von laufenden Attacken müssen Admins Acronis Backup für cPanel/WHM und Plesk aktualisieren. Quelle: Link „Passwort“ Folge 66: News mit Clickfix, RPKI, Roboterhacks und KI-Überlistung (2026-09-16 07:00 UTC) Kurz: Ein aufwendiger Angriff gegen ein Serververwaltungstool greift ins Grundgerüst des Internets ein und Claude lässt sich weiterhin überlisten. Quelle: Link Spaniens Datenschutzaufsicht: Erster Cyberangriff mithilfe eines KI-Agenten (2026-09-16 05:56 UTC) Kurz: In Spanien wurde ein Cyberangriff gemeldet, bei dem ein KI-Agent Daten verändern und Rechnungen einsehen konnte. Das sei von neuer Qualität. Quelle: Link BleepingComputer Google fixes actively exploited Android zero-day on Pixel devices (2026-09-16 07:00 UTC) Kurz: Google has released the September 2026 security patches to address 110 vulnerabilities affecting its Pixel devices, including one zero-day flaw actively exploited in targeted attacks. […] Quelle: Link Acronis warns of actively exploited flaw in its cPanel backup plugin (2026-09-15 21:37 UTC) Kurz: Acronis disclosed a high-severity Linux local privilege escalation vulnerability in its backup plugin for cPanel, WebHost Manager (WHM), and Plesk that may be exploited in the wild. […] Quelle: Link Malcious Admin Menu Editor Pro plugin backdoors 1,500 WordPress sites (2026-09-15 20:34 UTC) Kurz: Malicious versions of the Admin Menu Editor Pro plugin for WordPress have been distributed to more than 200 customers after a threat actor compromised the maintainer’s website and pushed updates that created a hidden user account. […] Quelle: Link The Hacker News Attackers Exploit WooCommerce Wholesale Lead Capture Flaw to Plant PHP Web Shells (2026-09-16 05:48 UTC) Kurz: Threat actors are exploiting a critical security flaw in WooCommerce Wholesale Lead Capture, a premium WordPress plugin that has more than 6,000 active installs. “This vulnerability can be leveraged by unauthenticated attackers to upload ar… Quelle: Link Active Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens (2026-09-16 05:18 UTC) Kurz: A critical security flaw in WSO2 API Manager has come under active exploitation in the wild, according to findings from watchTowr. The vulnerability, tracked as CVE-2026-5430 (CVSS score: 9.8/10.0), is a case of improper verification of a c… Quelle: Link KREMLIN Banking Malware Hijacks Chrome and Edge to Steal Credentials and Session Tokens (2026-09-15 18:54 UTC) Kurz: Cybersecurity researchers have shed light on a previously undocumented Brazilian banking malware operation that delivers a toolkit called KREMLIN. Elastic Security Labs is tracking the activity under the moniker REF9334. Active since at lea… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-21586 — CVSS n/a Kurz: This High severity Improper Authorization vulnerability was introduced in versions 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This Imprope… Quelle: Link CVE-2026-21587 — CVSS n/a Kurz: This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an authenticate… Quelle: Link CVE-2026-21588 — CVSS n/a Kurz: This High severity DoS (Denial of Service) vulnerability was introduced in versions 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This DoS (Denial of Service) vuln… Quelle: Link HPE/Aruba Switches CVE-2026-76669 — CVSS 9.9 (CRITICAL) Kurz: Privilege escalation vulnerabilities exist in the API of HPE Networking EdgeConnect SD-WAN Orchestrator. Successful exploitation could allow a remote low-privileged authenticated user to escalate their privileges to thos… Quelle: Link CVE-2026-76670 — CVSS 9.9 (CRITICAL) Kurz: Privilege escalation vulnerabilities exist in the API of HPE Networking EdgeConnect SD-WAN Orchestrator. Successful exploitation could allow a remote low-privileged authenticated user to escalate their privileges to thos… Quelle: Link CVE-2026-76674 — CVSS 9.8 (CRITICAL) Kurz: Buffer overflow vulnerabilities exist in the underlying operating system of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to execute arbitrary code. Successful exploitatio… Quelle: Link CVE-2026-76678 — CVSS 8.8 (HIGH) Kurz: A vulnerability in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways could allow a low-privilege authenticated remote attacker to escalate privileges. Successful exploitation of this vulnerability may enable… Quelle: Link CVE-2026-76679 — CVSS 8.6 (HIGH) Kurz: Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways could allow an unauthenticated adjacent attacker to conduct denial-of-service attacks. Successful exploitation could allow an attacker to crash the system, pr… Quelle: Link CVE-2026-76683 — CVSS 8.1 (HIGH) Kurz: Buffer overflow vulnerabilities exist in the API endpoint of HPE Networking EdgeConnect SD-WAN Gateways that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain prec… Quelle: Link VMware ESXi/vCenter (7.x) CVE-2026-90971 — CVSS n/a Kurz: Server-Side Request Forgery (SSRF) in the VMware synchronization feature in Devolutions Server 2026.2.16 and earlier allows a low-privileged authenticated user to obtain other users’ credentials and reach internal or clo… Quelle: Link Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-15) Aktuelle Security‑News heise security Außer der Reihe: Microsoft fixt Probleme und Lücken nach Windows-Updates (2026-09-15 07:06 UTC) Kurz: Microsoft hat ungeplante Updates für Windows außer der Reihe veröffentlicht. Sie stopfen Sicherheitslecks und beheben Probleme. Quelle: Link Chess.com: Scraper sammeln 4,7 Millionen Datensätze (2026-09-14 09:35 UTC) Kurz: Das Have-I-Been-Pwned-Projekt hat 4,7 Millionen Datensätze von Chess.com aufgenommen, die offenbar mittels Scraping ergattert wurden. Quelle: Link BleepingComputer Cisco patches Secure Email Gateway zero-day exploited in attacks (2026-09-15 07:31 UTC) Kurz: Cisco warned customers to patch a critical Secure Email Gateway zero-day security flaw that threat actors have been exploiting in attacks. […] Quelle: Link Microsoft releases emergency Windows updates to fix RDS failures (2026-09-14 20:52 UTC) Kurz: Microsoft has released emergency out-of-band Windows updates to fix Remote Desktop Services failures caused by this month’s security updates, along with Hyper-V and USB audio problems on some Windows versions. […] Quelle: Link Japan’s Digital Agency says VPN flaw exposed 246,000 personnel records (2026-09-14 20:36 UTC) Kurz: Japan’s Digital Agency has discovered a data breach that may have exposed around 246,000 record rows containing personal information of government employees. […] Quelle: Link The Hacker News Cisco Secure Email Gateway Flaw Exploited in the Wild, Enables Root Command Execution (2026-09-15 06:11 UTC) Kurz: Cisco has warned that a new critical vulnerability impacting AsyncOS Software for Cisco Secure Email Gateway has come under active exploitation in the wild. The vulnerability, tracked as CVE-2026-76461, carries a CVSS score of 9.8 out of a … Quelle: Link China-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE (2026-09-15 05:31 UTC) Kurz: A Chinese threat actor has been attributed to a spear-phishing campaign that exploits recently patched security flaws in Google Chrome and Microsoft Windows to deliver a malicious JavaScript backdoor called GRIMWEDGE. Volexity, which is tra… Quelle: Link New DDRop Attack Breaks Intel TDX and AMD SEV-SNP Confidential Computing (2026-09-14 18:02 UTC) Kurz: Researchers have disclosed a new hardware attack, called DDRop, that breaks the memory protection in Intel and AMD confidential computing by silently dropping writes to a server’s memory, so the processor keeps reading old encrypted data as… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-73496 — CVSS 7.7 (HIGH) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). Prior to 0.22.0, the confluence_upload_attachment and confluence_upload_attachments tools pass a client-controlled file… Quelle: Link CVE-2026-73497 — CVSS 6.5 (MEDIUM) Kurz: MCP Atlassian is a Model Context Protocol (MCP) server for Atlassian products (Confluence and Jira). From 0.17.0 until 0.22.0, validate_url_for_ssrf resolves the attacker-controlled X-Atlassian-Jira-Url and X-Atlassian-C… Quelle: Link HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-14) Aktuelle Security‑News heise security Cyber-Attacken auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory (2026-09-14 07:11 UTC) Kurz: Die IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory. Quelle: Link Ruf nach KI-Pause: Börsen reagieren negativ, Trump winkt ab, Lob von Forschern (2026-09-14 05:03 UTC) Kurz: Führende KI-Unternehmen aus den USA haben dafür plädiert, die Forschung gezielt zu pausieren. Die Reaktionen darauf fallen ganz unterschiedlich aus. Quelle: Link iCloud-Verschlüsselung: US-Politiker fordern Ende der britischen Geheimhaltung (2026-09-14 04:19 UTC) Kurz: Zwei prominente US-Gesetzgeber greifen das britische Überwachungsgericht IPT scharf an. London versucht ihnen zufolge, dem US-Kongress den Mund zu verbieten. Quelle: Link BleepingComputer CISA: Hackers now exploit max severity GitLab flaw in attacks (2026-09-14 07:06 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned that hackers are now exploiting a maximum-severity GitLab vulnerability in attacks. […] Quelle: Link Hackers exploit Tencent app flaw to deploy GrayRabbit malware (2026-09-13 14:26 UTC) Kurz: Threat actors linked to a China-aligned espionage group are exploiting a critical vulnerability (CVE-2026-51990) in Tencent’s Sogou Input Method for Windows to deploy the GrayRabbit backdoor. […] Quelle: Link The Hacker News Attackers Use Passkey Phishing to Hijack Microsoft Cloud Accounts and Exfiltrate Data (2026-09-13 10:11 UTC) Kurz: Microsoft has disclosed details of two campaigns in which threat actors are abusing third-party email delivery infrastructure to blast financial fraud scam messages and using passkey-themed social engineering to breach cloud environments. T… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-13) Aktuelle Security‑News heise security „Sicherheitsbedenken“: OpenAI verschiebt Börsengang (2026-09-12 21:49 UTC) Kurz: Der ChatGPT-Entwickler OpenAI ist das wohl bekannteste KI-Unternehmen und plant einen großen Börsengang. Doch Firmenchef Sam Altman findet den Moment ungünstig. Quelle: Link Chaos Communication Congress zieht um (2026-09-12 15:48 UTC) Kurz: Der Chaos Computer Club verlässt das CCH: Mehr Platz, stabile Ticketpreise und eine Rückkehr zu dezentraler Gestaltung sollen den 40C3 im Dezember prägen. Quelle: Link Salto rückwärts: Apple möchte KI-Modelle doch mit Nutzerdaten trainieren (2026-09-12 08:10 UTC) Kurz: Apples Versprechen war simpel: Persönliche Daten von iPhone-Nutzern fließen niemals in das Training von KI-Modellen ein. Damit ist es jetzt vorbei. Quelle: Link BleepingComputer Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent (2026-09-12 14:14 UTC) Kurz: The Dutch Nationaal Cyber Security Centrum (NCSC) is warning of imminent exploitation of two critical flaws in Check Point VPN tracked as CVE-2026-85102 and CVE-2026-85103. […] Quelle: Link The Hacker News CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV (2026-09-12 15:54 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added five security flaws impacting JFrog Artifactory, ConnectWise ScreenConnect, and MikroTik RouterOS to its Known Exploited Vulnerabilities (KEV) catalog, following rep… Quelle: Link When the Whole Company Adopts AI: What It Does to Your SOC (2026-09-12 10:24 UTC) Kurz: Over the past year, we watched a new class of alert appear in enterprise security operations centers and grow faster than anything else in the stream: alerts that were triggered by AI tools and agents. Not attacks against AI, but the ordina… Quelle: Link OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers (2026-09-12 09:07 UTC) Kurz: The “major malicious attack” that targeted RubyGems in May 2026 was the work of a swarm of OpenAI agents, according to a new report published by researchers Spencer Kitts, Thomas Larsen, and Sydney Von Arx. On May 12, Maciej Mensfeld, senio… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-09-12) Aktuelle Security‑News heise security Interview: Zehntausende US-Dollar Schaden durch aufgeblähte Sicherheitswarnungen (2026-09-12 06:33 UTC) Kurz: Meldungen zu Sicherheitslücken sind für Open-Source-Projekte wichtig – viele davon seien inzwischen aber aufgeblähtes Marketing, meint Peter Gutmann. Quelle: Link Passwortmanager auf Android: Wechsel ohne manuellen Export (2026-09-11 13:20 UTC) Kurz: Google vereinfacht unter Android den Wechsel des Passwortmanagers. Passwörter und Passkeys lassen sich direkt übertragen. Quelle: Link Patches: IT-Sicherheitsprodukte von Check Point werden zum Sicherheitsrisiko (2026-09-11 11:40 UTC) Kurz: Mehrere Produkte von Check Point wie Security Gateway und Spark Firewall sind verwundbar. Davon sind auch nicht mehr im Support befindliche Versionen betroffen. Quelle: Link BleepingComputer Hackers abused Claude to extract secrets from 1.8M Android apps (2026-09-11 20:19 UTC) Kurz: Anthropic says multiple threat groups, including the financially motivated and state-sponsored espionage groups linked to Russia and China, tried to abuse its Claude AI model for malicious purposes. […] Quelle: Link Florida confirms DMV database breached via stolen police account (2026-09-11 19:00 UTC) Kurz: The Florida Department of Highway Safety and Motor Vehicles (FLHSMV) has confirmed that its DAVID driver database suffered a data breach, saying the attackers gained access using credentials belonging to a police department employee. […] Quelle: Link Passkey-themed phishing attacks lead to Microsoft 365 data theft (2026-09-11 17:26 UTC) Kurz: Microsoft says threat actors linked to ShinyHunters, Helix, and other extortion gangs are using passkey and single sign-on-themed social engineering attacks to compromise corporate Microsoft accounts and steal data from Microsoft 365 servic… Quelle: Link The Hacker News GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure (2026-09-11 16:30 UTC) Kurz: GitLab has released patches to address multiple flaws, including a maximum-severity security vulnerability that has witnessed in-the-wild probes within hours of public disclosure. The vulnerability in question is CVE-2026-85706 (CVSS score:… Quelle: Link Anthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks (2026-09-11 16:15 UTC) Kurz: Anthropic on Thursday said it identified and disrupted industrial-scale illicit distillation attacks against Claude from seven labs based in China, including Alibaba, Moonshot, DeepSeek, Z.ai (aka Zhipu), and MiniMax. Knowledge distillation… Quelle: Link Claude Used to Automate Exploitation and Data Theft Across Multiple Victims (2026-09-11 14:29 UTC) Kurz: Anthropic has warned that cybercriminals and state-sponsored hackers alike are using its Claude models for cyber attacks, weapons design, propaganda, and mass surveillance between December 2025 and August 2026. The threat actors, which the … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) CVE-2026-84390 — CVSS 9.8 (CRITICAL) Kurz: A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, FortiMonitorOnSight 7.2.0 through 7.2.2 may allow attacker to improper access control via <insert att… Quelle: Link Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.