IT‑Sicherheits‑Digest (2026-09-13)

Aktuelle Security‑News

heise security

  • „Sicherheitsbedenken“: OpenAI verschiebt Börsengang (2026-09-12 21:49 UTC)
    • Kurz: Der ChatGPT-Entwickler OpenAI ist das wohl bekannteste KI-Unternehmen und plant einen großen Börsengang. Doch Firmenchef Sam Altman findet den Moment ungünstig.
    • Quelle: Link
  • Chaos Communication Congress zieht um (2026-09-12 15:48 UTC)
    • Kurz: Der Chaos Computer Club verlässt das CCH: Mehr Platz, stabile Ticketpreise und eine Rückkehr zu dezentraler Gestaltung sollen den 40C3 im Dezember prägen.
    • Quelle: Link
  • Salto rückwärts: Apple möchte KI-Modelle doch mit Nutzerdaten trainieren (2026-09-12 08:10 UTC)
    • Kurz: Apples Versprechen war simpel: Persönliche Daten von iPhone-Nutzern fließen niemals in das Training von KI-Modellen ein. Damit ist es jetzt vorbei.
    • Quelle: Link

BleepingComputer

  • Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent (2026-09-12 14:14 UTC)
    • Kurz: The Dutch Nationaal Cyber Security Centrum (NCSC) is warning of imminent exploitation of two critical flaws in Check Point VPN tracked as CVE-2026-85102 and CVE-2026-85103. […]
    • Quelle: Link

The Hacker News

  • CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV (2026-09-12 15:54 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added five security flaws impacting JFrog Artifactory, ConnectWise ScreenConnect, and MikroTik RouterOS to its Known Exploited Vulnerabilities (KEV) catalog, following rep…
    • Quelle: Link
  • When the Whole Company Adopts AI: What It Does to Your SOC (2026-09-12 10:24 UTC)
    • Kurz: Over the past year, we watched a new class of alert appear in enterprise security operations centers and grow faster than anything else in the stream: alerts that were triggered by AI tools and agents. Not attacks against AI, but the ordina…
    • Quelle: Link
  • OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers (2026-09-12 09:07 UTC)
    • Kurz: The “major malicious attack” that targeted RubyGems in May 2026 was the work of a swarm of OpenAI agents, according to a new report published by researchers Spencer Kitts, Thomas Larsen, and Sydney Von Arx. On May 12, Maciej Mensfeld, senio…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.