IT‑Sicherheits‑Digest (2026-10-15)

Aktuelle Security‑News

heise security

  • Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus (2026-10-15 07:07 UTC)
    • Kurz: Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
    • Quelle: Link
  • Verwanzte Krypto-Wallets von Ledger: Problem größer als gedacht (2026-10-14 22:55 UTC)
    • Kurz: Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.
    • Quelle: Link
  • BSI gemahnt auch Betreiber kleiner vernetzter Anlagen (2026-10-13 20:23 UTC)
    • Kurz: Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.
    • Quelle: Link

BleepingComputer

  • Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks (2026-10-14 22:56 UTC)
    • Kurz: Palo Alto Networks has released security updates for a high-severity PAN-OS RCE zero-day, tracked as CVE-2026-0322, that has been exploited in attacks targeting firewalls. […]
    • Quelle: Link
  • FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested (2026-10-14 19:41 UTC)
    • Kurz: The U.S. Department of Justice (DoJ) has disrupted the Famous Chollima threat group’s operations by arresting two suspects, charging 14 individuals, and seizing nearly 187 laptops used in North Korean remote IT worker schemes. […]
    • Quelle: Link
  • Ledger asks sellers across Asia to halt sales after supply-chain attack (2026-10-14 17:46 UTC)
    • Kurz: Ledger has asked resellers and distributors of its wallets in Indonesia, Singapore, Thailand, the Philippines, Vietnam, Malaysia, and Hong Kong to suspend device sales and remove products from shelves while it investigates device tampering.…
    • Quelle: Link

The Hacker News

  • Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation (2026-10-15 06:17 UTC)
    • Kurz: Palo Alto Networks on Wednesday issued security updates for a high-severity flaw in PAN-OS software that has come under active exploitation. The vulnerability, tracked as CVE-2026-0322 (CVSS score: 8.6), is a case of remote code execution i…
    • Quelle: Link
  • Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability (2026-10-14 18:38 UTC)
    • Kurz: Attackers are exploiting a critical flaw in Cisco Secure Email Gateway that lets a sender with no login write files to the appliance’s operating system, Cisco said in an advisory on Wednesday. The attacker sends an email with a crafted atta…
    • Quelle: Link
  • Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App (2026-10-14 17:38 UTC)
    • Kurz: Attackers exploited a flaw in an optional Nextcloud app, Collabora Online - Built-in CODE Server, to plant web shells on Nextcloud servers. Three administrators reported the issue on GitHub, with the first logged attack on September 10. A w…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • CVE-2026-73790 — CVSS 8.2 (HIGH)
    • Kurz: A vulnerability in HPE NonStop iTP WebServer can cause memory corruption and system shutdown.
    • Quelle: Link
  • CVE-2026-73793 — CVSS 7.9 (HIGH)
    • Kurz: HPE NonStop Middleware software has secret key handling and data deserialization vulnerability.
    • Quelle: Link
  • CVE-2026-73795 — CVSS 6.4 (MEDIUM)
    • Kurz: A security vulnerability in HPE NonStop TMF Auditread2 can cause Denial of Service.
    • Quelle: Link
  • CVE-2026-76656 — CVSS 5.3 (MEDIUM)
    • Kurz: A vulnerability in HPE NonStop TCP/IP UTILITIES could allow an unauthenticated remote attacker to cause a denial of service when traceroute is executed under certain conditions.
    • Quelle: Link
  • CVE-2026-73794 — CVSS 4.6 (MEDIUM)
    • Kurz: HPE NonStop MODULAR NSJ contains a predictable seed vulnerability in Random Number Generation (PRNG)
    • Quelle: Link
  • CVE-2026-73792 — CVSS 3.8 (LOW)
    • Kurz: A security vulnerability in HPE NonStop Java JToolkit can allow command Injection and buffer overflow.
    • Quelle: Link

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.