IT‑Sicherheits‑Digest (2026-10-22)

Aktuelle Security‑News

heise security

  • php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen (2026-10-22 07:23 UTC)
    • Kurz: Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
    • Quelle: Link
  • Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette (2026-10-22 06:25 UTC)
    • Kurz: Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.
    • Quelle: Link
  • US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal (2026-10-22 05:16 UTC)
    • Kurz: Ein New Yorker Gericht hat entschieden, dass die Weitergabe sensibler Mitarbeiterdaten an das Effizienzteam unter Elon Musk gegen US-Bundesgesetze verstieß.
    • Quelle: Link

BleepingComputer

  • Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks (2026-10-21 22:16 UTC)
    • Kurz: Chrome is getting new scam protections that use Gemini to detect deceptive websites and warn users when they copy suspicious commands from ClickFix attacks. […]
    • Quelle: Link
  • Japan’s Onamae Desktop Cloud hacked, up to 27,000 servers affected (2026-10-21 21:43 UTC)
    • Kurz: Hackers compromised the infrastructure of Onamae Desktop Cloud, a popular provider of VPS services in Japan, and installed malware on up to 26,739 customers’ servers. […]
    • Quelle: Link
  • Lazarus hackers use post-quantum cryptography for malware delivery (2026-10-21 20:31 UTC)
    • Kurz: North Korean hackers are using a post-quantum cryptographic mechanism to secure malicious payload delivery in new operations that combine old and new malware. […]
    • Quelle: Link

The Hacker News

  • China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack (2026-10-22 04:21 UTC)
    • Kurz: Microsoft on Wednesday disclosed that a China state-aligned actor dubbed Storm-0940 was behind the recent supply chain compromise of the ConnectWise Cloud Backup application. During the incident, Storm-0940 used ARTEX, a Go-based agentic AI…
    • Quelle: Link
  • Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases (2026-10-21 18:57 UTC)
    • Kurz: GitLab released fixes on October 21 for a flaw that lets an attacker run code on a self-managed server without logging in, and it affects every version of the software going back to 7.0, released in 2014. The fix matters even for administra…
    • Quelle: Link
  • LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor (2026-10-21 18:01 UTC)
    • Kurz: The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind. The compromise affect…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.