IT‑Sicherheits‑Digest (2026-09-22)

Aktuelle Security‑News

heise security

  • Sicherheitsupdates: Click2Shell-Lücke zum Kompromittieren von WordPress-Websites (2026-09-22 07:52 UTC)
    • Kurz: Aufgrund mehrerer Sicherheitslücken raten die WordPress-Entwickler zu einem zügigen Update. Bislang gibt es keine Hinweise auf Attacken.
    • Quelle: Link
  • Cybergang-Fehde: ShinyHunters knackt Cl0p-Darknetseite (2026-09-22 06:45 UTC)
    • Kurz: Die Cybergang ShinyHunters liefert sich eine offene Schlacht mit der Cl0p-Bande. Die Darknet-Seite von Cl0p wurde übernommen.
    • Quelle: Link
  • Splunk lässt KI-Agenten Angriffswege statt Alarme jagen (2026-09-22 06:38 UTC)
    • Kurz: Splunk stellt auf der .conf26 neue KI-Agenten für Security Operations Center vor, die Prozesse beschleunigen und Angriffsflächen analysieren.
    • Quelle: Link

BleepingComputer

  • BigCommerce alerts merchants of data breach linked to Ribon apps (2026-09-21 21:18 UTC)
    • Kurz: Ecommerce platform BigCommerce has alerted multiple merchants to data breaches after attackers compromised credentials for third-party Ribon applications and used them to inject malicious scripts into online stores. […]
    • Quelle: Link
  • CISA alerts of active exploitation of three Linux kernel flaws (2026-09-21 20:12 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that hackers are exploiting three Linux kernel vulnerabilities, one of them rated critical. […]
    • Quelle: Link
  • WordPress Click2Shell flaw lets hackers execute PHP on the server (2026-09-21 18:23 UTC)
    • Kurz: Technical details and a proof-of-concept exploit have been published for a new WordPress cross-site request forgery (CSRF) vulnerability dubbed ‘Click2Shell’ that affects the platform’s Core component. […]
    • Quelle: Link

The Hacker News

  • One Hidden Meta Muse Setting Could Let Attackers Turn the AI Assistant Into a Backdoor (2026-09-22 06:33 UTC)
    • Kurz: Malware already running on a Mac can quietly take over Meta’s Muse assistant and use the broad access its owner granted the app, security researcher Patrick Wardle has shown in a proof-of-concept released on September 21. It works by changi…
    • Quelle: Link
  • WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session (2026-09-22 06:03 UTC)
    • Kurz: A new flaw in WordPress core let an anonymous visitor leave a comment that planted a hidden script on the page. If a logged-in administrator later opened that page, the script could run code on the site’s server. WordPress fixed the flaw, t…
    • Quelle: Link
  • Zyxel and Veeam Flaws Under Active Exploitation With Command and SYSTEM Access (2026-09-22 05:31 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a now-patched security flaw impacting Zyxel GS1900 series switches to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • CVE-2026-52741 — CVSS n/a
    • Kurz: GoCD is a continuous deliver server. From 18.3.0 until 26.1.0, GoCD can generate unescaped tracking-tool links from commit comments when a project uses a lenient Tracking Tool regular expression with an ID capturing grou…
    • Quelle: Link

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.