IT‑Sicherheits‑Digest (2026-05-31)

Aktuelle Security‑News

heise security

• Keine neuen, nicht bereits gestern gelisteten Meldungen im 36h-Fenster.

BleepingComputer

• Palo Alto GlobalProtect VPN auth bypass flaw now exploited in attacks (2026-05-30 18:02 UTC)
  • Kurz: Palo Alto Networks is warning that hackers are now exploiting a PAN-OS GlobalProtect authentication bypass flaw, tracked as CVE-2026-0257, in attacks attempting to breach corporate networks. […]
  • Quelle: Link
• New CIFSwitch Linux flaw gives root on multiple distributions (2026-05-30 14:16 UTC)
  • Kurz: A newly discovered local privilege escalation vulnerability dubbed ‘CIFSwitch’ in the Linux kernel could allow attackers to forge CIFS authentication key descriptions, abuse the kernel’s key request mechanism, and gain root privileges. [……
  • Quelle: Link

The Hacker News

• Keine neuen, nicht bereits gestern gelisteten Meldungen im 36h-Fenster.

Lageeinschätzung

• Heute sind nur wenige frische, nicht doppelte Meldungen im 36h-Fenster aufgelaufen. Das ist typisch nach Wochenenden/Feiertagen oder wenn Feeds erst später am Vormittag aktualisieren.
• Ausgeblendet: 83 ältere oder bereits gestern verwendete Feed-Einträge.

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

• Keine neuen Treffer in den letzten 24h.

Atlassian (Jira/Confluence)

• Keine neuen Treffer in den letzten 24h.

HPE/Aruba Switches

• Keine neuen Treffer in den letzten 24h.

VMware ESXi/vCenter (7.x)

• Keine neuen Treffer in den letzten 24h.
• Hinweis: NVD‑Abfrage fehlgeschlagen für ‘ESXi’: HTTP Error 429: Too Many Requests

Hinweis

• CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
• News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.