IT‑Sicherheits‑Digest (2026-10-12)

Aktuelle Security‑News

heise security

  • Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen (2026-10-12 07:41 UTC)
    • Kurz: Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
    • Quelle: Link
  • Warnung vor Angriffen auf alte Sicherheitslücken (2026-10-12 06:28 UTC)
    • Kurz: Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
    • Quelle: Link

BleepingComputer

  • Nippon Columbia malware incident exposes 8.6 million karaoke fan records (2026-10-11 14:23 UTC)
    • Kurz: Daiichi Kosho, a major Japanese entertainment system maker, disclosed that a malware infection at its contractor, Nippon Columbia, exposed more than 8.7 million customer and employee records. […]
    • Quelle: Link

The Hacker News

  • CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records (2026-10-12 07:26 UTC)
    • Kurz: Cybersecurity researchers have disclosed details of a two-pronged artificial intelligence (AI)-augmented initial access campaign targeting WordPress sites, e-commerce platforms, and critical infrastructure entities in Ukraine. The activity,…
    • Quelle: Link
  • P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands (2026-10-11 04:24 UTC)
    • Kurz: Cybersecurity researchers have disclosed details of a previously unseen variant of the DarkSword iOS exploit kit called P7 DarkSword. “Compared with the variants we usually observe, P7 reduces its on-device footprint, adds on-device keychai…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.