IT‑Sicherheits‑Digest (2026-10-03)

Aktuelle Security‑News

heise security

  • Trickreicher Angriff knackt RSA-Signaturen – ein bisschen (2026-10-02 19:22 UTC)
    • Kurz: Ein neues Paper reduziert die angenommene Sicherheit von 1024-Bit-RSA, indem es Signaturen fälscht. Doch die Methode ist in der Praxis kaum relevant.
    • Quelle: Link
  • Mein Umzug auf einen neuen Passwort-Manager (Open Source) (2026-10-02 15:01 UTC)
    • Kurz: Das Passwort-Chaos aufzuräumen, kann überfordern. Passwort-Manager schaffen betriebssystemübergreifend Ordnung und auf Wunsch auch Open Source.
    • Quelle: Link
  • 1Password 7 ohne Cloud: Mac-Update streicht Browser-Plug-in (2026-10-02 08:50 UTC)
    • Kurz: Seit 1Password 8 zwingt der populäre Passwortmanager Nutzer in die Cloud. Auf dem Mac gab es lange einen Ausweg. Der wird nun per Aktualisierung verbaut.
    • Quelle: Link

BleepingComputer

  • Frontline Education breach exposes school district employee data (2026-10-02 19:01 UTC)
    • Kurz: Frontline Education is notifying school districts of a data breach after attackers exploited a vulnerability in third-party software to gain unauthorized access to its systems and steal employee information, including Social Security number…
    • Quelle: Link
  • Warlock ransomware breach SharePoint in water, telecom operator attacks (2026-10-02 18:33 UTC)
    • Kurz: The China-linked ransomware group Warlock targeted a water utility, a telecom provider, a regional government body, and a university by exploiting SharePoint vulnerabilities to gain initial access. […]
    • Quelle: Link
  • GitLab warns of critical RCE vulnerability in AI Gateway service (2026-10-02 16:20 UTC)
    • Kurz: GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. […]
    • Quelle: Link

The Hacker News

  • GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers (2026-10-02 17:33 UTC)
    • Kurz: A critical flaw in GitLab’s AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory. The gateway is the service that connects a GitLab instance to…
    • Quelle: Link
  • Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign (2026-10-02 17:33 UTC)
    • Kurz: Government and policy organizations across Asia have become the target of a new campaign orchestrated by a China-nexus threat actor. The activity, which has targeted government and policy organizations in Taiwan, India, the Philippines, Cam…
    • Quelle: Link
  • Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes (2026-10-02 17:02 UTC)
    • Kurz: Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules (CSM) that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-6…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.