IT‑Sicherheits‑Digest (2026-10-24)

Aktuelle Security‑News

heise security

  • php2shell: Millionen PHP-Dienste in Deutschland verwundbar (2026-10-23 12:03 UTC)
    • Kurz: Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.
    • Quelle: Link
  • AfD-Leak: Mutmaßliche Täter bekennen sich (2026-10-23 11:30 UTC)
    • Kurz: In einem Interview mit der Zeit bekennen sich zwei anonyme Täter zu dem Cyberangriff auf die AfD: Es gehe um Transparenz und Gerechtigkeit.
    • Quelle: Link
  • Microsoft hübscht den Authenticator auf (2026-10-23 10:58 UTC)
    • Kurz: Microsoft will den Authenticator für Android und iOS übersichtlicher und einfacher bedienbar machen. Die Verteilung läuft bereits.
    • Quelle: Link

BleepingComputer

  • Abandoned Popcorn Time app exposed millions of devices to RCE attacks (2026-10-23 20:55 UTC)
    • Kurz: Researchers remotely disabled a vulnerable updater in the abandoned Time4Popcorn app, a fork of the Popcorn Time BitTorrent client, closing a security flaw that could have allowed attackers to execute malicious code with elevated privileges…
    • Quelle: Link
  • Microsoft Teams to get AI-powered, context-aware phishing detection (2026-10-23 18:54 UTC)
    • Kurz: Microsoft has announced plans to add AI-powered phishing detection to Teams messages starting in early November 2026. […]
    • Quelle: Link
  • Microsoft: Windows Server 2016 reaches end of support in January (2026-10-23 17:05 UTC)
    • Kurz: Microsoft says Windows Server 2016 will stop receiving security updates after it reaches the end of support in January 2027. […]
    • Quelle: Link

The Hacker News

  • CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud (2026-10-24 06:25 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two vulnerabilities impacting Collabora Online Built-in CODE Server and Arista VeloCloud Orchestrator (VCO) to its Known Exploited Vulnerabilities (KEV), citin…
    • Quelle: Link
  • BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations (2026-10-23 18:50 UTC)
    • Kurz: Diplomatic organizations in Central Asia have been targeted by a sophisticated new Unified Extensible Firmware Interface (UEFI) bootkit called BlackX. The activity, which singled out diplomatic entities in Tajikistan, Uzbekistan, and Turkme…
    • Quelle: Link
  • Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws (2026-10-23 17:54 UTC)
    • Kurz: Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical security flaws that GitLab patched over the past month. GitLab found …
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.