IT‑Sicherheits‑Digest (2026-10-06)

Aktuelle Security‑News

heise security

  • Mehr Rust für CPython: zlib soll auf Rust umgestellt werden (2026-10-06 07:16 UTC)
    • Kurz: Ein neuer Fahrplan sieht vor, dass Python ab 2029 mit Rust gebaut wird. Beschlossen ist jedoch noch nichts.
    • Quelle: Link
  • Microsoft-Authenticator-Backup ab Januar nicht mehr mit Microsoft-Konto (2026-10-05 10:21 UTC)
    • Kurz: Microsofts Authenticator kann ein Backup in der Cloud ablegen. Ab Januar geht das unter Android nicht mehr mit persönlichen Microsoft-Konten.
    • Quelle: Link
  • ChatGPT-App für macOS: Angreifer konnten sensible Daten einsehen – wie bei Muse (2026-10-05 09:08 UTC)
    • Kurz: Nach Meta hatte auch OpenAI ein Sicherheitsproblem in seiner macOS-App. Erneut wurde es vom Security-Experten Patrick Wardle entdeckt.
    • Quelle: Link

BleepingComputer

  • OpenAI is adding invisible watermarks to ChatGPT and Codex text in the EU (2026-10-05 22:46 UTC)
    • Kurz: OpenAI is preparing to add invisible watermarks to text generated by ChatGPT and Codex in the European Union. […]
    • Quelle: Link
  • Rejetto HFS servers now actively scanned for critical RCE flaw (2026-10-05 20:20 UTC)
    • Kurz: Hackers are actively scanning for a Rejetto HFS weak signing key vulnerability, tracked as CVE-2026-61500, that allows session forgery, account takeover, and remote code execution (RCE). […]
    • Quelle: Link
  • IQVIA fined $7.8 million for failing to properly anonymize health data (2026-10-05 17:19 UTC)
    • Kurz: Italy’s Data Protection Authority (GPDP) has fined IQVIA €7 million ($7.8M) over poor data-processing practices that the agency says could have put roughly one million patients at risk of data exposure and de-anonymization. […]
    • Quelle: Link

The Hacker News

  • Critical Atlassian Flaw Lets Unauthenticated Attackers Read Known Files Across 8 Products (2026-10-06 06:58 UTC)
    • Kurz: A critical flaw in 8 Atlassian Data Center products, which customers host themselves, allows an attacker with no login access to read specific files in each product’s web application root directory. The attacker must already know a file’s e…
    • Quelle: Link
  • FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach (2026-10-06 06:56 UTC)
    • Kurz: The U.S. Federal Bureau of Investigation (FBI) has removed an Accenture contractor for their alleged role in a ShinyHunters-breach that led to the theft of personal details of thousands of bureau employees. That’s according to a report from…
    • Quelle: Link
  • Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account (2026-10-06 06:00 UTC)
    • Kurz: Unauthorized parties have gained access to the names, addresses, and personal identification numbers of about 8.8 million people, living and dead, in Denmark’s national population register, the country’s digitalization ministry said on Octo…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • CVE-2026-21589 — CVSS n/a
    • Kurz: h3. Summary This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbi…
    • Quelle: Link

HPE/Aruba Switches

  • CVE-2026-79820 — CVSS 9.0 (CRITICAL)
    • Kurz: A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware.
    • Quelle: Link

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.