IT‑Sicherheits‑Digest (2026-07-27)

Aktuelle Security‑News

Lücke in macOS: Code von vertrauten Apps lässt sich unbemerkt austauschen (2026-07-27 06:33 UTC)
- Kurz: Zwei Entwickler demonstrieren, wie Angreifer unter bestimmten Umständen Code in Apps ersetzen können, den macOS anschließend ohne Warnung ausführt.
- Quelle: Link
Junge Cyberbande behauptet Datenklau bei Microsoft (2026-07-27 05:49 UTC)
- Kurz: Eine bislang unbekannte Cyberbande behauptet, vertrauliche Informationen bei Microsoft gestohlen zu haben. Vieles bleibt unklar.
- Quelle: Link

GitHub, PyPI add time-based defenses against supply chain attacks (2026-07-26 14:13 UTC)
- Kurz: GitHub and PyPI (Python Package Index) have introduced a time-based mechanism in the Dependabot dependency management tool to protect against supply-chain attacks and to limit their impact. […]
- Quelle: Link

Heute sind nur wenige frische, nicht doppelte Meldungen im 36h-Fenster aufgelaufen. Das ist typisch nach Wochenenden/Feiertagen oder wenn Feeds erst später am Vormittag aktualisieren.
Ausgeblendet: 82 ältere oder bereits gestern verwendete Feed-Einträge.

CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.