IT‑Sicherheits‑Digest (2026-11-02)

Aktuelle Security‑News

heise security

  • Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen (2026-11-02 07:45 UTC)
    • Kurz: Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.
    • Quelle: Link
  • Apps für Notfall-Warnungen in Ukraine und Russland geknackt (2026-11-02 05:52 UTC)
    • Kurz: Falsche Warnmeldungen in einer geknackten Notfall-App schrecken Bürger in der Ukraine auf. Es folgt ein Cyberangriff auf Russland.
    • Quelle: Link
  • Apple meldet Kompromittierung von Geräten durch Spyware (2026-11-01 21:38 UTC)
    • Kurz: Müssen sich Bundespolitiker Sorgen machen, dass sich auf ihren iPhones Schadsoftware befindet? Der Digitalminister bestätigt einen amtlichen Hinweis.
    • Quelle: Link

BleepingComputer

  • FBI links $6.3 billion Binance crypto heist to North Korean hackers (2026-11-01 19:57 UTC)
    • Kurz: The FBI has confirmed that North Korean state-sponsored hackers known as TraderTraitor were behind the $6.3 billion crypto-theft attack on Binance, making it the largest cryptocurrency heist on record. […]
    • Quelle: Link
  • Alpine Linux rebuilds GitLab after attempted RCE attack (2026-11-01 15:11 UTC)
    • Kurz: Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux’s development infrastructure on October 20-21, prompting the open-source project to rebuild its GitLab server and reset all passwords over concerns of a possible c…
    • Quelle: Link
  • OpenAI says it’s doubling Pro usage limits and bringing Work features to Chat (2026-11-01 13:53 UTC)
    • Kurz: OpenAI has just confirmed that it’s rolling out ChatGPT Work capabilities directly into regular Chat, while also combining usage allowances across ChatGPT and Codex. […]
    • Quelle: Link

The Hacker News

  • New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value (2026-11-02 05:51 UTC)
    • Kurz: Cybersecurity researchers have discovered a new Windows infostealer malware called VOLTA-AUTODOXER (aka VOLTA) that makes use of a large language model (LLM) to rank a victim’s stolen data by their monetization value. Like other typical ste…
    • Quelle: Link
  • CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key (2026-11-01 08:51 UTC)
    • Kurz: A critical flaw in Canonical’s LXD and MicroCloud let an attacker log in as a trusted client without holding that client’s private key. To do it, the attacker had to reach their HTTPS API over the network and have the trusted client’s publi…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.