IT‑Sicherheits‑Digest (2026-10-13)

Aktuelle Security‑News

heise security

  • Firefox Enterprise: Mozilla startet Business-Browser (2026-10-13 07:52 UTC)
    • Kurz: Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren.
    • Quelle: Link
  • Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern (2026-10-13 07:09 UTC)
    • Kurz: Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
    • Quelle: Link
  • Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen (2026-10-13 06:08 UTC)
    • Kurz: Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar.
    • Quelle: Link

BleepingComputer

  • Norway fines Microsoft ad firm $9.6 million over Grindr data sharing (2026-10-12 20:13 UTC)
    • Kurz: Norway’s Data Protection Authority (Datatilsynet) has fined Microsoft-owned advertising company Xandr NOK 92 million ($9.6M) for unlawfully processing and sharing sensitive data belonging to Grindr users in the country. […]
    • Quelle: Link
  • Yandex confirms service outage as users lose access to cloud files (2026-10-12 19:23 UTC)
    • Kurz: Russian cloud services provider Yandex announced that drone attacks damaged three of its data centers, forcing it to shut down two facilities and partially disable a third. […]
    • Quelle: Link
  • Anthropic takes risky AI tests offline after models breach govt sites (2026-10-12 18:51 UTC)
    • Kurz: Anthropic announced that its internal AI models undergoing “high-risk and cybersecurity evaluations” no longer have internet access following incidents involving U.S. government websites at the federal, state, and local levels. […]
    • Quelle: Link

The Hacker News

  • Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies (2026-10-13 06:00 UTC)
    • Kurz: Low-cost Android smartphones have been shipped with malicious software baked into the device firmware, allowing bad actors to covertly install apps, conduct ad fraud, and turn devices into residential proxies. The activity, which targets An…
    • Quelle: Link
  • ⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More (2026-10-12 15:16 UTC)
    • Kurz: Some meetings last longer than it took attackers to jump on a newly disclosed security flaw this week. Within hours, they were already testing it. That’s not much time to read the warning, let alone do something about it. But speed is only …
    • Quelle: Link
  • Bring Your Own Agent: Your Employees’ Assistants Are Already Logged In (2026-10-12 11:55 UTC)
    • Kurz: The personal AI agents rollout is going about as smoothly as expected: Amazon now blocks Meta’s Muse because it doesn’t identify itself as a bot while browsing; Instinct keeps raising privacy concerns; and the horror stories from pretty muc…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.