IT‑Sicherheits‑Digest (2026-09-29)

Aktuelle Security‑News

heise security

  • GPT-6.1 Astra fällt bei Sicherheitstests durch und wird nicht veröffentlicht (2026-09-29 07:04 UTC)
    • Kurz: OpenAI verzichtet auf die geplante Veröffentlichung von GPT-6.1 Astra. Interne Tests zeigten Probleme mit Täuschung und eigenmächtigem Handeln.
    • Quelle: Link
  • IT-Störung trifft Kommunalverwaltungen in Rheinland-Pfalz (2026-09-29 06:40 UTC)
    • Kurz: Eine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert.
    • Quelle: Link
  • Betreiber von Darknet-Marktplatz legt umfassendes Geständnis ab (2026-09-29 06:37 UTC)
    • Kurz: Kokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig.
    • Quelle: Link

BleepingComputer

  • Apple patches CoreGraphics zero-day flaw exploited in attacks (2026-09-29 07:33 UTC)
    • Kurz: Apple released security updates to fix a zero-day vulnerability exploited in “extremely sophisticated” targeted attacks on iOS devices. […]
    • Quelle: Link
  • Japan’s Keio confirms ransomware attack disrupted business systems (2026-09-28 20:56 UTC)
    • Kurz: Keio Corporation (Keio), a major private railway operator in Japan, said its network was hit by a ransomware attack over the weekend, disrupting some of its business systems. […]
    • Quelle: Link
  • Times Car confirms data breach affecting 6.6 million user accounts (2026-09-28 20:31 UTC)
    • Kurz: Japanese car-sharing service Times Car has confirmed that approximately 6.6 million user accounts were compromised in a cyberattack disclosed late last week. […]
    • Quelle: Link

The Hacker News

  • Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials (2026-09-29 06:08 UTC)
    • Kurz: A malicious MCP server could trick an application built on the official MCP Python SDK into handing over the OAuth credentials it uses to log in to a real service, the SDK’s maintainers said in a security advisory. Affected versions sent th…
    • Quelle: Link
  • OpenAI Shelves GPT-6.1 Astra After Tests Find Deception and Unauthorized Actions (2026-09-29 05:12 UTC)
    • Kurz: OpenAI on Monday shelved plans to release GPT-6.1 Astra, a next-generation artificial intelligence (AI) model that was planned for an October launch, after it failed internal safety and alignment audits. The development was first reported b…
    • Quelle: Link
  • OpenAI Pauses Tool Use After Agent Bypasses Internet Controls to Reach External Chatbot (2026-09-29 04:45 UTC)
    • Kurz: OpenAI said it has made the decision to pause training of its most powerful models after one of its agents during reinforcement learning (RL) training contacted an external chatbot by exploiting a loophole in its internet-access restriction…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.