IT‑Sicherheits‑Digest (2026-09-28)

Aktuelle Security‑News

heise security

  • Sicherheitslücken in Wireshark: Angreifer können Abstürze auslösen (2026-09-28 07:01 UTC)
    • Kurz: Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.
    • Quelle: Link
  • Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt (2026-09-28 06:48 UTC)
    • Kurz: Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.
    • Quelle: Link
  • OpenAI pausiert KI-Training nach neuem Zwischenfall – auch UN angegriffen (2026-09-27 16:01 UTC)
    • Kurz: OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.
    • Quelle: Link

BleepingComputer

  • US soldier gets 70 months in prison for extorting 10 tech, telecom firms (2026-09-28 07:30 UTC)
    • Kurz: A former U.S. Army soldier has been sentenced to 70 months in prison for hacking and extorting at least 10 U.S. technology and telecommunications companies between April 2023 and December 2024. […]
    • Quelle: Link
  • CISA orders feds to patch exploited Citrix flaws by Wednesday (2026-09-28 06:24 UTC)
    • Kurz: The Cybersecurity and Infrastructure Security Agency (CISA) has ordered U.S. government agencies over the weekend to secure their systems against attacks exploiting two critical Citrix NetScaler vulnerabilities. […]
    • Quelle: Link
  • OpenAI is preparing “o,” an always-on ChatGPT assistant that could handle email (2026-09-27 23:40 UTC)
    • Kurz: OpenAI is testing a new always-on assistant called “o”, and references to the unannounced feature briefly showed up on the company’s website. […]
    • Quelle: Link

The Hacker News

  • Keine neuen, nicht bereits gestern gelisteten Meldungen im 36h-Fenster.

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • CVE-2026-100900 — CVSS 5.5 (MEDIUM)
    • Kurz: A vulnerability has been found in DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Affected is the function updateJiraProjects of the file /jira-import of the component Jira Import. The manipulation o…
    • Quelle: Link

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.