IT‑Sicherheits‑Digest (2026-10-09)

Aktuelle Security‑News

heise security

  • Citrix legt weiteres Sicherheitsupdate gegen kritische Netscaler-Lücke nach (2026-10-09 07:12 UTC)
    • Kurz: Vergangenes Wochenende hat Citrix eine Zero-Day-Lücke in Netscaler geschlossen. Jetzt legt der Hersteller ein weiteres Update nach.
    • Quelle: Link
  • Gefahr für autonome Autos: Wie eine Folie Kameras und Lidar täuscht (2026-10-08 16:19 UTC)
    • Kurz: Forscher aus München fühlen Kamera- und Lidar-Systemen auf den Zahn, um autonome Fahrzeuge besser vor gezielten Manipulationen zu schützen.
    • Quelle: Link
  • Veeam stopft Schadcode-Lücke in Backup & Replication (2026-10-08 11:52 UTC)
    • Kurz: Veeam hat Backup & Replication aktualisiert und dabei vier Sicherheitslücken geschlossen. Schmuggeln von Schadcode auf den Server ist möglich.
    • Quelle: Link

BleepingComputer

  • Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland (2026-10-09 05:41 UTC)
    • Kurz: The Pwn2Own Ireland 2026 hacking contest has concluded, with hackers collecting $1,262,000 in rewards after exploiting 98 zero-day flaws. […]
    • Quelle: Link
  • FBI disrupts Chinese hacking tools used to breach critical infrastructure (2026-10-08 21:42 UTC)
    • Kurz: The FBI has seized seven domains used by Chinese state-sponsored hackers known as Flax Typhoon to operate two hacking tools, MicroScan and FishHub, used in attacks that breached critical infrastructure and other organizations worldwide. [..…
    • Quelle: Link
  • Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients (2026-10-08 20:09 UTC)
    • Kurz: IDC Frontier, a major Japanese cloud and digital infrastructure company, disclosed that its IDCF Cloud service was targeted in a ransomware attack that caused an outage at a data center cluster serving the eastern part of the country. […]
    • Quelle: Link

The Hacker News

  • FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions (2026-10-09 06:39 UTC)
    • Kurz: The U.S. Federal Bureau of Investigation (FBI) and Department of Justice (DoJ) have announced the disruption of malicious tools used by a China-linked advanced persistent threat group known as Flax Typhoon. To that end, the agencies seized …
    • Quelle: Link
  • FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails (2026-10-08 18:32 UTC)
    • Kurz: Hackers tied to a Chinese cybersecurity company stole email from government organizations, law enforcement agencies, healthcare systems, and religious institutions in Southeast Asia, the FBI and agencies in 6 other countries said on October…
    • Quelle: Link
  • ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories (2026-10-08 17:58 UTC)
    • Kurz: The crooks have trust problems of their own. One ransomware affiliate decided to keep the profits for himself. Elsewhere, an attacker left a server exposed, complete with tools and traces of an intrusion. Apparently, keeping things secure i…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • CVE-2026-79842 — CVSS 9.1 (CRITICAL)
    • Kurz: An authentication bypass vulnerability exists in HPE Intelligent Management Center (iMC) prior to v7.3 E0713
    • Quelle: Link

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.