IT‑Sicherheits‑Digest (2026-09-14)

Aktuelle Security‑News

heise security

  • Cyber-Attacken auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory (2026-09-14 07:11 UTC)
    • Kurz: Die IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory.
    • Quelle: Link
  • Ruf nach KI-Pause: Börsen reagieren negativ, Trump winkt ab, Lob von Forschern (2026-09-14 05:03 UTC)
    • Kurz: Führende KI-Unternehmen aus den USA haben dafür plädiert, die Forschung gezielt zu pausieren. Die Reaktionen darauf fallen ganz unterschiedlich aus.
    • Quelle: Link
  • iCloud-Verschlüsselung: US-Politiker fordern Ende der britischen Geheimhaltung (2026-09-14 04:19 UTC)
    • Kurz: Zwei prominente US-Gesetzgeber greifen das britische Überwachungsgericht IPT scharf an. London versucht ihnen zufolge, dem US-Kongress den Mund zu verbieten.
    • Quelle: Link

BleepingComputer

  • CISA: Hackers now exploit max severity GitLab flaw in attacks (2026-09-14 07:06 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned that hackers are now exploiting a maximum-severity GitLab vulnerability in attacks. […]
    • Quelle: Link
  • Hackers exploit Tencent app flaw to deploy GrayRabbit malware (2026-09-13 14:26 UTC)
    • Kurz: Threat actors linked to a China-aligned espionage group are exploiting a critical vulnerability (CVE-2026-51990) in Tencent’s Sogou Input Method for Windows to deploy the GrayRabbit backdoor. […]
    • Quelle: Link

The Hacker News

  • Attackers Use Passkey Phishing to Hijack Microsoft Cloud Accounts and Exfiltrate Data (2026-09-13 10:11 UTC)
    • Kurz: Microsoft has disclosed details of two campaigns in which threat actors are abusing third-party email delivery infrastructure to blast financial fraud scam messages and using passkey-themed social engineering to breach cloud environments. T…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.