IT‑Sicherheits‑Digest (2026-10-02)

Aktuelle Security‑News

heise security

  • Angriffe auf FortiMail-Zero-Day-Lücke beobachtet (2026-10-02 06:46 UTC)
    • Kurz: Fortinet warnt vor Angriffen auf eine Zero-Day-Sicherheitslücke in FortiMail. Sie ermöglicht die Übernahme der Geräte aus dem Netz.
    • Quelle: Link
  • Auslegungssache 169: Datenschutz in Videokonferenzen (2026-10-02 04:10 UTC)
    • Kurz: Im c’t-Datenschutz-Podcast geht es diesmal um Videokonferenzen. Wer ist verantwortlich, wer muss einwilligen, und wann wird ein KI-Transkript zum Problem?
    • Quelle: Link
  • Ransomwaregruppe Killsec ausgehoben: Teenager als Hauptverdächtiger (2026-10-01 16:00 UTC)
    • Kurz: Federführend bei „Operation Killswitch“ waren Hamburger Strafverfolger, es gab drei Festnahmen und acht Durchsuchungen.
    • Quelle: Link

BleepingComputer

  • Fortinet warns of critical FortiMail flaw exploited in zero-day attacks (2026-10-01 22:42 UTC)
    • Kurz: Fortinet is warning customers of a critical FortiMail vulnerability, tracked as CVE-2026-104286, that is being actively exploited in zero-day attacks to execute unauthorized code or commands on vulnerable devices. […]
    • Quelle: Link
  • Autonomous AI agents tried to hack US, Canadian government websites (2026-10-01 20:52 UTC)
    • Kurz: Autonomous AI agents using aggressive strategies attempted to hack U.S. and Canadian government websites to find school and divorce statistics. […]
    • Quelle: Link
  • Microsoft says threat actors are ahead in the early AI race (2026-10-01 19:32 UTC)
    • Kurz: Microsoft says cyberattackers are currently benefiting from artificial intelligence faster than defenders, allowing threat actors to speed up vulnerability discovery, malware development, and post-compromise activity while security teams st…
    • Quelle: Link

The Hacker News

  • Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes (2026-10-02 05:49 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA), on Thursday, added a critical security flaw impacting Fortinet FortiMail to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation. The v…
    • Quelle: Link
  • Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers (2026-10-01 16:55 UTC)
    • Kurz: Police in Spain have arrested a 16-year-old whom investigators suspect of running the KillSec ransomware group. KillSec is accused of stealing data from organizations and threatening to publish it on its leak site unless they paid. The 16-y…
    • Quelle: Link
  • ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories (2026-10-01 16:45 UTC)
    • Kurz: This week, the useful words are boring ones: inspect, cache, compile, store, trust. Each sounds harmless. Each can become an attack path when a system does a little more than people expect. A model check can run code. A cache can mix up req…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • CVE-2026-104286 — CVSS 9.8 (CRITICAL)
    • Kurz: An improper limitation of a pathname to a restricted directory (‘path traversal’) vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 thr…
    • Quelle: Link

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • CVE-2026-97258 — CVSS 6.5 (MEDIUM)
    • Kurz: Subscriber Broken Access Control in Aruba Migration Tool <= 1.0.4 versions.
    • Quelle: Link

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.