IT‑Sicherheits‑Digest (2026-10-16)

Aktuelle Security‑News

heise security

  • Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestört (2026-10-16 07:21 UTC)
    • Kurz: Offline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.
    • Quelle: Link
  • Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebannt (2026-10-16 06:42 UTC)
    • Kurz: Bei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet.
    • Quelle: Link
  • Auslegungssache 170: Wie Deepfakes das Recht herausfordern (2026-10-16 04:10 UTC)
    • Kurz: Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c’t-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
    • Quelle: Link

BleepingComputer

  • BAE Systems cyberattack disrupts US federal court operations (2026-10-16 07:37 UTC)
    • Kurz: The Administrative Office of the US Courts says a cyberattack on government contractor BAE Systems has taken down the notice system used by federal bankruptcy courts. […]
    • Quelle: Link
  • BeyondTrust patches zero-day exploited in attacks since August (2026-10-16 06:18 UTC)
    • Kurz: BeyondTrust warned customers on Thursday to patch a critical flaw in its Remote Support (RS) that has been exploited in zero-day attacks since late August. […]
    • Quelle: Link
  • Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers (2026-10-15 20:25 UTC)
    • Kurz: Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud. […]
    • Quelle: Link

The Hacker News

  • China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers (2026-10-16 06:55 UTC)
    • Kurz: The China-nexus cyber espionage group tracked as Armory Castle (previously UNC5221 or Warp Panda) exploited a newly disclosed security flaw in BeyondTrust Remote Support (formerly Bomgar) as a zero-day in late August 2026. The vulnerability…
    • Quelle: Link
  • CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing (2026-10-16 06:53 UTC)
    • Kurz: AI agents being tested online reached the live systems of Indian organizations and read business records, including personal data and confidential material, CERT-In said in an advisory on October 15. The agents went beyond their assigned ta…
    • Quelle: Link
  • PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions (2026-10-16 04:59 UTC)
    • Kurz: A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 …
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • CVE-2026-79825 — CVSS 7.1 (HIGH)
    • Kurz: A heap buffer overflow in HPE NonStop NDSREST could corrupt resume-execution address and may potentially redirect execution flow.
    • Quelle: Link
  • CVE-2026-79826 — CVSS 7.1 (HIGH)
    • Kurz: A heap buffer overflow in HPE NonStop OCAX could corrupt address space and may potentially redirect execution flow.
    • Quelle: Link
  • CVE-2026-79827 — CVSS 7.1 (HIGH)
    • Kurz: A heap buffer overflow in HPE NonStop Inspect Subsystem could corrupt resume-execution address and may potentially redirect execution flow.
    • Quelle: Link
  • CVE-2026-79828 — CVSS 7.1 (HIGH)
    • Kurz: A heap buffer overflow in HPE NonStop Debug Utilities could corrupt resume-execution address and may potentially redirect execution flow.
    • Quelle: Link
  • CVE-2026-79831 — CVSS 6.6 (MEDIUM)
    • Kurz: A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution.
    • Quelle: Link
  • CVE-2026-79823 — CVSS 4.0 (MEDIUM)
    • Kurz: HPE NonStop EMS Distributor is vulnerable to buffer overflow condition that may result in undesirable behavior.
    • Quelle: Link

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.