IT‑Sicherheits‑Digest (2026-08-10)

Aktuelle Security‑News

heise security

• Jetzt patchen! Admin-Attacken auf Metabase beobachtet (2026-08-10 07:41 UTC)
  • Kurz: Angreifer nutzen zurzeit eine kritische Sicherheitslücke in der Business-Intelligence-Plattform Metabase aus. Admins müssen jetzt handeln.
  • Quelle: Link

BleepingComputer

• Keine neuen, nicht bereits gestern gelisteten Meldungen im 36h-Fenster.

The Hacker News

• OpenAI’s Next AI Model Astra Shows Cyber Performance Strong Enough to Trigger Pause (2026-08-10 05:50 UTC)
  • Kurz: OpenAI has announced that it’s pausing some “internal activities” involving its upcoming artificial intelligence (AI) model Astra after an internal evaluation found it had made significant advancements in agentic coding and cybersecurity. I…
  • Quelle: Link

Lageeinschätzung

• Heute sind nur wenige frische, nicht doppelte Meldungen im 36h-Fenster aufgelaufen. Das ist typisch nach Wochenenden/Feiertagen oder wenn Feeds erst später am Vormittag aktualisieren.
• Ausgeblendet: 83 ältere oder bereits gestern verwendete Feed-Einträge.

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

• Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

• CVE-2026-19369 — CVSS 5.3 (MEDIUM)
  • Kurz: A vulnerability was found in KS-GEN-AI jira-mcp-server 0.2.0. This affects the function axios.get of the file src/index.ts of the component add_attachment_from_public_url. The manipulation of the argument imageUrl result…
  • Quelle: Link

HPE/Aruba Switches

• Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

• Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

• CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
• News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.