IT‑Sicherheits‑Digest (2026-10-01)

Aktuelle Security‑News

heise security

  • WatchGuard schließt teils kritische Lücken in Fireware OS (2026-10-01 07:24 UTC)
    • Kurz: WatchGuard schließt im Fireware OS ein gutes Dutzend Sicherheitslücken. Die sind teils kritisch und erlauben etwa Codeschmuggel.
    • Quelle: Link
  • Razzia gegen „Hater-Community“ nach Hetzjagd auf 44-Jährigen (2026-10-01 05:06 UTC)
    • Kurz: Eine Gruppe soll gezielt einen Mann im Netz und im echten Leben attackiert haben. Ermittler durchsuchten 15 Wohnungen in sieben Bundesländern.
    • Quelle: Link
  • Googles Gemini 4 Argon legt Fokus auf Cybersicherheit (2026-09-30 22:25 UTC)
    • Kurz: Google stellt Gemini 4 Argon für IT-Sicherheit und Enterprise-Workflows vor, doch die Benchmarks zeigen Lücken gegenüber GPT-6 Astra und Claude Sonnet 5.5.
    • Quelle: Link

BleepingComputer

  • Metamask discloses security incident affecting its infrastructure (2026-10-01 07:33 UTC)
    • Kurz: On Thursday, cryptocurrency wallet provider MetaMask has disclosed an ongoing infrastructure security incident affecting some of its infrastructure. […]
    • Quelle: Link
  • Russian state hackers use new RedFlick technique to push malware (2026-09-30 20:34 UTC)
    • Kurz: The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed “RedFlick” to deploy its signature CosmicPulse backdoor. […]
    • Quelle: Link
  • DIVD says Zammad zero-days enabled AI-driven network breach (2026-09-30 19:49 UTC)
    • Kurz: The Dutch Institute for Vulnerability Disclosure (DIVD) says that the breach of its network was possible by exploiting a chain of two zero-day vulnerabilities in the open-source Zammad ticketing system. […]
    • Quelle: Link

The Hacker News

  • Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path (2026-10-01 05:54 UTC)
    • Kurz: Security researchers have published the first public proof-of-concept for CVE-2026-86950, an Apple CoreGraphics flaw Apple says may have been used in attacks against specific targeted individuals. The trigger is a malicious PDF with a craft…
    • Quelle: Link
  • Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft (2026-10-01 05:21 UTC)
    • Kurz: Cryptocurrency exchange Bitget on Wednesday confirmed that attackers who stole $387.5 million last week exploited a zero-day flaw in third-party security products, citing ongoing investigation findings from SlowMist. “Their investigation id…
    • Quelle: Link
  • MetaMask Security Incident Prompts Exit of Affected Ethereum Validators (2026-10-01 05:10 UTC)
    • Kurz: MetaMask on Thursday said it’s responding to what it described as an “ongoing security incident” impacting part of its infrastructure. “We are actively addressing and remediating the issue internally, in coordination with external partners …
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.