IT‑Sicherheits‑Digest (2026-09-17)

Aktuelle Security‑News

heise security

  • Warnung vor Cyberattacken auf Google Pixel, Cisco ISE und Acronis Backup (2026-09-17 07:30 UTC)
    • Kurz: Bösartige Akteure greifen Lücken in Google Pixel, Cisco ISE und Acronis Backup für cPanel/WHM und Plesk an. Updates schützen.
    • Quelle: Link
  • Oracle patcht mehr als 650 Sicherheitslücken (2026-09-16 10:19 UTC)
    • Kurz: Das Oracle Critical Security Patch Update bringt Softwareflicken für mehr als 650 Lücken. Darunter sind diverse mit kritischem Risiko.
    • Quelle: Link
  • IBM MQ: In mehreren Fällen kann Schadcode auf Systeme gelangen (2026-09-16 09:39 UTC)
    • Kurz: In aktuellen Versionen von IBMs Middleware MQ haben die Entwickler mehrere Schwachstellen geschlossen. Bislang gibt es keine dokumentierten Attacken.
    • Quelle: Link

BleepingComputer

  • Cisco warns of max severity ISE zero-day exploited in attacks (2026-09-17 07:20 UTC)
    • Kurz: Cisco has released security updates to address a maximum-severity Identity Services Engine vulnerability that attackers are actively exploiting in the wild. […]
    • Quelle: Link
  • Anthropic wants Claude to analyze your bank account and financial data (2026-09-17 00:35 UTC)
    • Kurz: Anthropic is testing a new personal finance feature called “Claude Money” that will allow you to connect your bank accounts directly to Claude and “understand your money.” […]
    • Quelle: Link
  • Windows 11 KB5124008 update breaks domain trust for some users (2026-09-16 20:39 UTC)
    • Kurz: Microsoft is investigating reports that the Windows 11 KB5124008 security update is breaking domain trust relationships on some enterprise systems, preventing users from logging in with valid domain credentials. […]
    • Quelle: Link

The Hacker News

  • Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution (2026-09-16 15:50 UTC)
    • Kurz: A critical security flaw in Issabel Framework, a web-based framework for the open-source unified communications PBX software, has come under active exploitation. The vulnerability in question is CVE-2026-89026 (CVSS v3.1 score: 9.8/CVSS v4.…
    • Quelle: Link
  • Three Threat Groups Target Russian Enterprises With Backdoors, Ransomware, and Wipers (2026-09-16 15:27 UTC)
    • Kurz: Enterprises in Russia have emerged as the target of three threat activity clusters tracked as NightEagle, Hacking Cat, and Toy Ghouls, according to multiple reports from Kaspersky. The cybersecurity vendor said it has identified attacks mou…
    • Quelle: Link
  • One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude (2026-09-16 14:36 UTC)
    • Kurz: Security researchers at Forever Security have shown that one ordinary browser extension could take control of the AI assistants built into five Chromium-based products: Gemini Live in Chrome, Perplexity Comet, Microsoft Edge, Opera Neon and…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.