IT‑Sicherheits‑Digest (2026-10-19)

Aktuelle Security‑News

heise security

  • Drohnenflüge und Cyberattacken: Behörden beraten Firmen (2026-10-19 05:19 UTC)
    • Kurz: Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
    • Quelle: Link

BleepingComputer

  • Hackers exploit SiteGuard WAF flaw to run commands as admins (2026-10-18 14:23 UTC)
    • Kurz: Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers. […]
    • Quelle: Link

The Hacker News

  • Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers (2026-10-19 06:29 UTC)
    • Kurz: A flaw in Broadcom’s Wi-Fi setup software lets an attacker within radio range run code as root on Broadcom-based routers, without the network password or any pairing step, security researcher Quentin Kaiser disclosed on October 16. He showe…
    • Quelle: Link
  • OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys (2026-10-19 06:07 UTC)
    • Kurz: An intruder reached a legacy system at OpenCode on the night of October 16 and may have exposed the third-party AI provider keys that users had saved in OpenCode Console, the company said. Console is OpenCode’s optional hosted service: a wo…
    • Quelle: Link
  • ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants (2026-10-18 08:23 UTC)
    • Kurz: ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromis…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • CVE-2026-76740 — CVSS 7.2 (HIGH)
    • Kurz: A security vulnerability in HPE Compute Scale-up Server 3200 and 3250 platforms, Superdome Flex and Superdome Flex 280 servers could be exploited remotely to execute arbitrary commands on the RMC.
    • Quelle: Link
  • CVE-2026-76739 — CVSS 4.3 (MEDIUM)
    • Kurz: A potential security vulnerability in HPE Compute Scale-up Server 3200 and 3250 platforms and Superdome Flex server could be remotely exploited to list and modify RMC filesystem.
    • Quelle: Link

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.