IT‑Sicherheits‑Digest (2026-10-18)

Aktuelle Security‑News

Missing Link: Barrierefreiheit mit Bluetooth – wie weit ist Auracast wirklich? (2026-10-18 05:48 UTC)
- Kurz: Auracast verbreitet sich zunehmend, auch als Hörhilfe – doch Bedienung, Latenz und Hürden bei der Entwicklung bremsen die Technik noch.
- Quelle: Link
Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt (2026-10-17 16:00 UTC)
- Kurz: Hacker dringen in das E-Mail-Konto der Heilbronner CDU ein und verschicken von dort Tausende Phishing-Nachrichten – auch an den Bundeskanzler Friedrich Merz.
- Quelle: Link

Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack (2026-10-17 15:18 UTC)
- Kurz: ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. […]
- Quelle: Link
Drupal patches critical RCE flaws, warns exploits may emerge soon (2026-10-17 14:32 UTC)
- Kurz: Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system. […]
- Quelle: Link

MALFEX npm Package ‘imgdecode’ Hides Shellcode Loader in Windows Native Addon (2026-10-17 11:11 UTC)
- Kurz: Cybersecurity researchers have discovered a malicious npm package that’s part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named “imgdecode,” was uploaded to the package registry on September 30,…
- Quelle: Link

CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.