IT‑Sicherheits‑Digest (2026-10-17)

Aktuelle Security‑News

heise security

  • Bürgerrechtler und Bitkom fordern strenges Schwachstellenmanagement (2026-10-16 14:29 UTC)
    • Kurz: Im Zuge der Geheimdienstrechtsnovelle drängen Wirtschaft und Zivilgesellschaft auf klare gesetzliche Leitplanken gegen das bewusste Offenhalten von IT-Lücken.
    • Quelle: Link
  • Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered (2026-10-16 11:40 UTC)
    • Kurz: Das Team Calif.io hat den ersten rebootfesten Jailbreak seit iOS 9 entwickelt. Er läuft bis zur jüngsten Version und auch auf den neuesten iPhones. KI half.
    • Quelle: Link
  • Jetzt auch auf dem Desktop: Microsoft Defender schützt Linux (2026-10-16 11:31 UTC)
    • Kurz: Microsoft Defender unterstützt Linux-Desktops im Unternehmen. Administratoren können die Geräte über ihre bestehende Infrastruktur verwalten.
    • Quelle: Link

BleepingComputer

  • Critical BlockStrap flaw lets hackers run code on Magento servers (2026-10-16 20:00 UTC)
    • Kurz: Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers. […]
    • Quelle: Link
  • Targeted ads installed Candiru spyware in zero-click attacks (2026-10-16 17:20 UTC)
    • Kurz: Candiru spyware was delivered to devices at Al Jazeera Media Network via targeted online advertisements in a zero-click attack that required only rendering the malicious ads on the victim’s device. […]
    • Quelle: Link
  • Employees using personal ChatGPT at work? Here’s what IT admins need to do (2026-10-16 13:50 UTC)
    • Kurz: Employees using personal ChatGPT accounts at work can expose sensitive company data, even when their organization provides an approved Enterprise workspace. NordLayer explains how IT teams can investigate unauthorized AI use and block sensi…
    • Quelle: Link

The Hacker News

  • Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants (2026-10-17 06:16 UTC)
    • Kurz: Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unautho…
    • Quelle: Link
  • Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug (2026-10-16 17:48 UTC)
    • Kurz: A local privilege escalation exploit published today gains root on OpenBSD 7.9 by chaining a roughly 37-year-old integer overflow with a separate kernel flaw, bypassing OpenBSD’s KARL kernel-address randomization and its SMAP and SMEP hardw…
    • Quelle: Link
  • Attackers Tampered with AOMEI Backupper’s Update Servers for Minutes to Deliver a Backdoor (2026-10-16 16:43 UTC)
    • Kurz: Attackers repeatedly changed the files that AOMEI Backupper fetches from the vendor’s own update servers, in windows of five to ten minutes at a time between May and July 2026, so that any copy of the Windows backup program that checked for…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.