IT‑Sicherheits‑Digest (2026-10-28)

Aktuelle Security‑News

heise security

  • Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier (2026-10-28 08:03 UTC)
    • Kurz: In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen.
    • Quelle: Link
  • „Passwort“ Folge 69: Die Hütte brennt (2026-10-28 08:00 UTC)
    • Kurz: Der Podcast sieht sich einem Themenberg gegenüber. php2shell und eMudhra bekommen viel Raum, aber zuerst werden einige andere Themen aus deren Schatten gezogen.
    • Quelle: Link
  • Starlink-Observation geht über Online-Werbung (2026-10-27 23:02 UTC)
    • Kurz: Discover-Tech soll über Online-Werbung Spyware installieren. Ganz besonders soll sich die israelische Firma für Starlink-Nutzer interessieren.
    • Quelle: Link

BleepingComputer

  • Japan’s GMO urges customers to shut down PCs amid ransomware threat (2026-10-27 23:35 UTC)
    • Kurz: The GMO Group has urged customers to disconnect their systems from the internet and shut down computers after a threat actor who breached the company’s Onamae Desktop Cloud threatened to launch a ransomware attack today. […]
    • Quelle: Link
  • OpenAI’s GPT-6.1 Terra is safer overall, but shows more destructive-action flags in tests (2026-10-27 22:43 UTC)
    • Kurz: OpenAI confirmed GPT-6.1 Terra is safer overall than some of its older models, but its safety testing also found other problems. […]
    • Quelle: Link
  • UNM Health ransomware attack disrupts patient care, surgeries (2026-10-27 22:07 UTC)
    • Kurz: The University of New Mexico Health Sciences Center disclosed a cyberattack that caused system outages and disrupted patient care and academic activities. […]
    • Quelle: Link

The Hacker News

  • Anthropic’s Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits (2026-10-28 08:15 UTC)
    • Kurz: An unreleased Anthropic AI model found security flaws in Chrome, Safari, Android, Windows, and Linux and chained them into working proof-of-concept exploits, the company said in its latest report. The exploits were built in the lab after th…
    • Quelle: Link
  • FBI Seizes Virtualine Domain Over Alleged Criminal Hosting and Bitcoin Money Laundering (2026-10-28 07:37 UTC)
    • Kurz: The U.S. Department of Justice (DoJ) on Tuesday announced the seizure of a domain associated with a bulletproof hosting provider (BPH) named Virtualine. The move was in response to the service being used to commit and facilitate prolific cr…
    • Quelle: Link
  • Japan’s GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach (2026-10-28 07:13 UTC)
    • Kurz: Japan’s GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 an…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.