IT‑Sicherheits‑Digest (2026-09-18)

Aktuelle Security‑News

heise security

  • Root-Sicherheitslücke gefährdet Check Point Security Management and Log Servers (2026-09-18 07:47 UTC)
    • Kurz: Ein Sicherheitsupdate schließt eine kritische Schadcode-Schwachstelle in Check Point Security Management and Log Servers.
    • Quelle: Link
  • Google-Suche ja, Modelltraining nein: Neue Cloudflare-Regeln (2026-09-18 06:49 UTC)
    • Kurz: KI-Crawler blockieren, aber in der Suche bleiben: Cloudflare entschärft den Konflikt bei Mehrzweck-Crawlern.
    • Quelle: Link
  • Experte zu Cyberangriffen: „Ich habe so eine Dynamik bisher noch nicht erlebt“ (2026-09-18 04:17 UTC)
    • Kurz: Cyberangriffe können Krankenhäuser lahmlegen. Fraunhofer SIT simuliert den Ernstfall, um Resilienz zu testen und Schwachstellen in Notfallplänen aufzudecken.
    • Quelle: Link

BleepingComputer

  • Microsoft fixes broken copy and paste for Excel 2016 users (2026-09-18 07:35 UTC)
    • Kurz: Microsoft has fixed a known issue that causes copy-and-paste failures for some Excel users after installing the September 2026 KB5002914 security update. […]
    • Quelle: Link
  • New RatHat Android malware uses AI to automate device control (2026-09-17 21:50 UTC)
    • Kurz: A new Android malware called RatHat has been discovered, targeting users with an AI-powered subsystem that helps operators remotely navigate compromised devices. […]
    • Quelle: Link
  • OpenAI details more cases of AI agents taking unauthorized actions (2026-09-17 18:55 UTC)
    • Kurz: OpenAI has presented new examples of what they call “AI model misalignment” from the past six months, including unauthorized file uploads, following self-generated instructions, hiding mistakes, and leveraging exposed API keys. […]
    • Quelle: Link

The Hacker News

  • RatHat Android Malware Abuses ADB to Retain Shell Access After Uninstall (2026-09-18 06:17 UTC)
    • Kurz: Cybersecurity researchers have flagged a new Android malware called RatHat that’s assessed to be operated by China-based threat actors and features an artificial intelligence (AI)-powered system to navigate and control compromised devices. …
    • Quelle: Link
  • Critical Check Point Management Flaw Lets Unauthenticated Attackers Run Code as Root (2026-09-17 18:08 UTC)
    • Kurz: A critical vulnerability in Check Point’s Security Management and Log Servers could allow an attacker without login credentials to run code as root on those servers over the network. The Security Management Server is the system that control…
    • Quelle: Link
  • ThreatsDay: Self-Rewriting Agents, 800+ Flaws Patched, Insider SIM Swaps and 22 More New Stories (2026-09-17 17:32 UTC)
    • Kurz: Attackers keep finding new keys. The funny part is that defenders keep inventing where to store them. This week, those keys sit in AI tools, exposed services, old bugs, weak logins, and software sold like a monthly subscription. Some attack…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.