IT‑Sicherheits‑Digest (2026-10-05)

Aktuelle Security‑News

heise security

  • CISA warnt vor Angriffen auf Zammad und Citrix NetScaler (2026-10-05 06:41 UTC)
    • Kurz: Bösartige Akteure attackieren aktuell nicht nur Sicherheitslücken in Citrix NetScaler, sondern auch in Zammad. Davor warnt die CISA.
    • Quelle: Link
  • Microsoft schiebt Exchange-Update nach (2026-10-05 06:26 UTC)
    • Kurz: Zum Wochenende hat Microsoft weitere Exchange-Updates nachgelegt. Sie stopfen eine Rechteausweitungslücke.
    • Quelle: Link
  • Bericht: Bei Cyberangriff Zugriff auf Antrieb von Öl-Supertanker erlangt (2026-10-05 05:44 UTC)
    • Kurz: Ende August haben FBI und US-Küstenwache einen Öltanker geentert, der stundenlang nicht kommunizieren konnte. Nun gibt es Erkenntnisse über den Cyberangriff.
    • Quelle: Link

BleepingComputer

  • Citrix patches NetScaler SAML zero-day exploited in attacks (2026-10-04 21:58 UTC)
    • Kurz: Citrix has released emergency updates for a new NetScaler denial-of-service vulnerability tracked as CVE-2026-88779 that has been exploited in zero-day attacks, with researchers investigating whether it can also be exploited for remote code…
    • Quelle: Link
  • Anthropic asks Claude users to share voice data for AI model training (2026-10-04 10:53 UTC)
    • Kurz: Anthropic has started asking Claude users to voluntarily share their voice conversations to help train and improve its AI models. […]
    • Quelle: Link

The Hacker News

  • New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline (2026-10-05 06:40 UTC)
    • Kurz: Citrix has released security updates for a high-severity security flaw in NetScaler ADC and Citrix NetScaler Gateway that has been exploited as part of targeted zero-day attacks. The vulnerability, tracked as CVE-2026-88779, carries a CVSS …
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.