IT‑Sicherheits‑Digest (2026-03-19)

Aktuelle Security‑News

heise security

  • Warnung vor Angriffen auf Cisco FMC, SharePoint und Zimbra (2026-03-19 06:47 UTC)
    • Kurz: Cyberkriminelle greifen derzeit Schwachstellen in Cisco FMC, SharePoint und Zimbra an. Updates zum Schließen der Lücken stehen bereit.
    • Quelle: Link
  • Attacke auf Charlie Hebdo: EU sanktioniert iranische Staatshacker (2026-03-18 17:29 UTC)
    • Kurz: Die EU-Staaten frieren Vermögenswerte eines Unternehmens aus dem Iran ein. Auch chinesische Gruppen nehmen sie wegen Angriffe auf vernetzte Geräte ins Visier.
    • Quelle: Link
  • DarkSword: Zweite mächtige iPhone-Spyware in freier Wildbahn gesichtet (2026-03-18 16:57 UTC)
    • Kurz: Staatliche Zero-Day-Exploits sickern auf den Schwarzmarkt durch und dienen für breit gestreuten Datenraub, warnen Sicherheitsforscher. iOS 18 ist betroffen.
    • Quelle: Link

BleepingComputer

  • Aura confirms data breach exposing 900,000 marketing contacts (2026-03-18 22:56 UTC)
    • Kurz: Identity protection company Aura has confirmed that an unauthorized party gained access to nearly 900,000 customer records containing names and email addresses. […]
    • Quelle: Link
  • CISA orders feds to patch Zimbra XSS flaw exploited in attacks (2026-03-18 19:57 UTC)
    • Kurz: CISA has ordered U.S. government agencies to secure their servers against an actively exploited vulnerability in the Zimbra Collaboration Suite (ZCS). […]
    • Quelle: Link
  • ConnectWise patches new flaw allowing ScreenConnect hijacking (2026-03-18 18:10 UTC)
    • Kurz: ConnectWise is warning ScreenConnect customers of a cryptographic signature verification vulnerability that could lead to unauthorized access and privilege escalation. […]
    • Quelle: Link

The Hacker News

  • CISA Warns of Zimbra, SharePoint Flaw Exploits; Cisco Zero-Day Hit in Ransomware Attacks (2026-03-19 06:05 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has urged government agencies to apply patches for two security flaws impacting Synacor Zimbra Collaboration Suite (ZCS) and Microsoft Office SharePoint, stating they have bee…
    • Quelle: Link
  • OFAC Sanctions DPRK IT Worker Network Funding WMD Programs Through Fake Remote Jobs (2026-03-18 17:26 UTC)
    • Kurz: The U.S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) has sanctioned six individuals and two entities for their involvement in the Democratic People’s Republic of Korea (DPRK) information technology (IT) worker schem…
    • Quelle: Link
  • Interlock Ransomware Exploits Cisco FMC Zero-Day CVE-2026-20131 for Root Access (2026-03-18 16:00 UTC)
    • Kurz: Amazon Threat Intelligence is warning of an active Interlock ransomware campaign that’s exploiting a recently disclosed critical security flaw in Cisco Secure Firewall Management Center (FMC) Software. The vulnerability in question is CVE-2…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).