IT‑Sicherheits‑Digest (2026-10-10)

Aktuelle Security‑News

heise security

  • CEO-Fraud: Manager haftet für Millionen-Schaden (2026-10-09 14:13 UTC)
    • Kurz: Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung.
    • Quelle: Link
  • Tausende europäische Windanlagen und Solarparks offen im Internet (2026-10-09 10:28 UTC)
    • Kurz: Eine IT-Sicherheitsfirma hat europäische Solarparks und Windkraftanlagen kartiert. Über 8500 Verwaltungssysteme sind offen im Netz.
    • Quelle: Link
  • Angreifer können Systeme mit IBM Verify Identity Access übernehmen (2026-10-09 10:04 UTC)
    • Kurz: IBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind verwundbar.
    • Quelle: Link

BleepingComputer

  • Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks (2026-10-09 20:31 UTC)
    • Kurz: Hackers are abusing legitimate Bing search-result redirects as click URLs in Google search ads to direct users to fake Claude installers that deliver ClickFix attacks. […]
    • Quelle: Link
  • Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto (2026-10-09 17:17 UTC)
    • Kurz: Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners. […]
    • Quelle: Link
  • FBI arrests another suspected ShinyHunters hacker after agency breach (2026-10-09 17:02 UTC)
    • Kurz: The FBI has arrested another suspected member of the ShinyHunters extortion group believed to be involved in the recent breach of FBI systems, Director Kash Patel announced Friday. […]
    • Quelle: Link

The Hacker News

  • Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories (2026-10-09 19:14 UTC)
    • Kurz: Cybersecurity researchers have disclosed details of an ongoing credential-theft campaign that has compromised two high-profile open-source maintainer accounts to push a malicious workflow into over 340 repositories. “Using the account of Ta…
    • Quelle: Link
  • FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack (2026-10-09 17:45 UTC)
    • Kurz: The FBI has arrested another suspected co-conspirator of ShinyHunters, FBI Director Kash Patel said on October 9 in a post on X. ShinyHunters is the extortion group that said in September it had breached the FBI’s jobs portal and stolen sen…
    • Quelle: Link
  • P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands (2026-10-09 16:29 UTC)
    • Kurz: Cybersecurity researchers have disclosed details of a previously unseen variant of the DarkSword iOS exploit kit called P7 DarkSword. “Compared with the variants we usually observe, P7 reduces its on-device footprint, adds on-device keychai…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • CVE-2026-102916 — CVSS n/a
    • Kurz: A reachable assertion in the illumos bhyve instruction emulator allows a guest to panic the host. When emulating a REP-prefixed MOVS or STOS instruction that accesses guest MMIO, vie_emulate_movs() and vie_emulate_stos()…
    • Quelle: Link

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.