IT‑Sicherheits‑Digest (2026-10-31)

Aktuelle Security‑News

heise security

  • „SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen (2026-10-30 14:23 UTC)
    • Kurz: Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
    • Quelle: Link
  • Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert (2026-10-30 13:08 UTC)
    • Kurz: Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.
    • Quelle: Link
  • TeamViewer stopft Codeschmuggel-Lücke (2026-10-30 12:20 UTC)
    • Kurz: Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
    • Quelle: Link

BleepingComputer

  • Critical Linux kernel flaw allows remote root attacks on MPTCP servers (2026-10-30 21:09 UTC)
    • Kurz: Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners. […]
    • Quelle: Link
  • Trezor warns of suspected crypto-theft implant in hardware wallet (2026-10-30 15:58 UTC)
    • Kurz: Hardware wallet device maker Trezor has received credible reports about a suspected hardware crypto-theft implant in a Trezor Safe 5 sold by its reseller CryptoBilis in Southeast Asia. […]
    • Quelle: Link
  • Malicious Claude Code extension on Cursor planted SSH backdoors (2026-10-30 14:36 UTC)
    • Kurz: A malicious version of Anthropic’s Claude Code VS Code extension was distributed through Cursor’s extension marketplace for approximately 11 hours on October 29, exposing up to 5,000 developers to malware designed to install persistent SSH …
    • Quelle: Link

The Hacker News

  • A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats (2026-10-31 05:33 UTC)
    • Kurz: A malicious ChatGPT share link could run an attacker’s code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm Parameter showed. The researchers reported the…
    • Quelle: Link
  • Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38% (2026-10-31 04:56 UTC)
    • Kurz: Threat actors are launching about 8,226 network-layer distributed denial-of-service (DDoS) attacks per hour, Cloudflare revealed Thursday. The web infrastructure and security company said it autonomously mitigated 18.2 million network-layer…
    • Quelle: Link
  • Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide (2026-10-30 16:58 UTC)
    • Kurz: Chinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targets simultaneously. The activity has been attribute…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.