IT‑Sicherheits‑Digest (2026-10-08)

Aktuelle Security‑News

heise security

  • Angriffe auf Atlassian-Data-Center-Lücke haben begonnen (2026-10-08 06:57 UTC)
    • Kurz: Kurz nach der Warnung von Atlassian zur kritischen Sicherheitslücke wurden jetzt Angriffe beobachtet. Admins müssen handeln.
    • Quelle: Link
  • Nach FBI-Datenleck: Dienstleister rausgeworfen (2026-10-07 11:16 UTC)
    • Kurz: Die Cybergang ShinyHunters hat aus dem FBI-Jobportal Daten vieler Mitarbeiter kopiert. Nun wirft das FBI deswegen einen Dienstleister raus.
    • Quelle: Link
  • Microsoft blockiert MSIX-Dateien in Outlook (2026-10-07 10:24 UTC)
    • Kurz: Microsoft blockiert ab November 2026 standardmäßig MSIX- und MSIXBUNDLE-Dateien in Outlook. Ausnahmen sind über Richtlinien möglich.
    • Quelle: Link

BleepingComputer

  • Samsung Galaxy S26 hacked three more times at Pwn2Own Ireland (2026-10-08 06:32 UTC)
    • Kurz: ​​​On the second day of Pwn2Own Ireland 2026, security researchers collected $232,500 in cash awards after exploiting 45 unique zero-day vulnerabilities. […]
    • Quelle: Link
  • Ransomware recovery CEO charged over secret ransom payments (2026-10-07 23:04 UTC)
    • Kurz: The owner of ransomware remediation company MonsterCloud has been charged with allegedly defrauding ransomware victims by secretly paying their attackers for decryptors while claiming to use proprietary technology to recover encrypted data.…
    • Quelle: Link
  • FBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins (2026-10-07 21:28 UTC)
    • Kurz: The FBI is warning that FortiBleed attacks are still ongoing, targeting exposed Fortinet FortiGate firewalls and SSL VPN gateways and locking out legitimate administrators. […]
    • Quelle: Link

The Hacker News

  • Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm (2026-10-08 05:46 UTC)
    • Kurz: The npm package known as “tensorlake,” a TypeScript software development kit (SDK) for Tensorlake applications, sandboxes, and cloud services, was compromised as part of a ChainDrop / Shai-Hulud supply chain attack. The malicious version 0.…
    • Quelle: Link
  • Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains (2026-10-07 18:48 UTC)
    • Kurz: Attackers compromised three country-code top-level domains (ccTLDs) and obtained unauthorized HTTPS certificates for several Google domains, Google said on October 6. Google’s own systems were not breached, but any domain ending in .gh (Gha…
    • Quelle: Link
  • Eight Malicious npm Packages Downloaded 40,767 Times Deliver Overlord RAT and Stealer (2026-10-07 17:43 UTC)
    • Kurz: Cybersecurity researchers have disclosed details of a long-running npm supply chain malware campaign that pushes information stealers and remote access trojans (RAT) to compromised hosts. The campaign has been codenamed MALFEX by CloudSEK a…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • CVE-2026-106559 — CVSS 6.3 (MEDIUM)
    • Kurz: Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to mar…
    • Quelle: Link

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.