IT‑Sicherheits‑Digest (2026-10-20)

Aktuelle Security‑News

heise security

  • ISO/IEC 27090 soll KI-Systeme sicher machen (2026-10-19 15:40 UTC)
    • Kurz: Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.
    • Quelle: Link
  • Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen (2026-10-19 13:55 UTC)
    • Kurz: Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.
    • Quelle: Link
  • Gebäudeautomatisierungsanbieter Loxone ist Opfer eines Cyberangriffs (2026-10-19 13:27 UTC)
    • Kurz: Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.
    • Quelle: Link

BleepingComputer

  • Nikkei discloses third data breach in a month, 1.8M records exposed (2026-10-19 21:49 UTC)
    • Kurz: Nikkei Inc. disclosed a new data breach, the third in about a month, that exposed 1.83 million personal information records. […]
    • Quelle: Link
  • WordPress SEO plugin Rank Math compromised to backdoor websites (2026-10-19 21:24 UTC)
    • Kurz: Some downloads of the Rank Math PRO WordPress plugin from the vendor’s official website carried malware that planted hidden backdoors in a supply-chain attack last week. […]
    • Quelle: Link
  • Hackers hijack AOMEI update servers to secretly spread malware (2026-10-19 19:40 UTC)
    • Kurz: Hackers reportedly compromised AOMEI’s servers to distribute malware through a built-in promotional feature in its backup software, briefly tampering with configuration files before restoring them to their original state to hide the attacks…
    • Quelle: Link

The Hacker News

  • ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan (2026-10-20 07:11 UTC)
    • Kurz: Siemens has addressed a DLL sideloading vulnerability impacting Siemens Software Center that it said has been exploited in ClickFix attacks. The high-severity vulnerability, tracked as CVE-2026-110936 (CVSS v4 score: 8.4), could allow an at…
    • Quelle: Link
  • Ex-OpenAI Engineer Detained in Spy Device Case as Saudi Royal Contacts Emerge (2026-10-20 05:53 UTC)
    • Kurz: A U.S. court on Monday granted the U.S. government’s request to detain a former OpenAI engineer accused of planting a recording device in an executive conference room at the company’s San Francisco office to allegedly steal sensitive secret…
    • Quelle: Link
  • Hackers Use New ROMULUS ClickFix Platform to Deliver LegionLoader and Other Malware (2026-10-20 04:05 UTC)
    • Kurz: Cybersecurity researchers have disclosed details of a ClickFix delivery platform called ROMULUS that’s being used to distribute malware such as Legion Loader. According to Forescout Research - Vedere Labs, ROMULUS is akin to a malware deliv…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.