IT‑Sicherheits‑Digest (2026-11-03)

Aktuelle Security‑News

heise security

  • IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur (2026-11-02 21:33 UTC)
    • Kurz: Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.
    • Quelle: Link
  • robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen (2026-11-02 14:22 UTC)
    • Kurz: Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.
    • Quelle: Link
  • US-Regierung verweigert Herausgabe von seinen KI-Sicherheitsregeln (2026-11-02 13:16 UTC)
    • Kurz: Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz.
    • Quelle: Link

BleepingComputer

  • Chinese hackers use ARTEX AI in automated attacks against 200 orgs (2026-11-02 21:40 UTC)
    • Kurz: Chinese hackers used ARTEX, an open-source, multi-agent AI penetration-testing framework, in attacks against more than 200 organizations across 14 countries. […]
    • Quelle: Link
  • Fintech platform Sageworks taken offline after suspected cyberattack (2026-11-02 19:00 UTC)
    • Kurz: Financial technology company Abrigo has restored its Sageworks risk management application, except for borrower-facing capabilities, following an outage triggered by “irregular activity” in its environment. […]
    • Quelle: Link
  • Google disrupts million-device XCPE Android malware botnet, bans TV box maker (2026-11-02 18:16 UTC)
    • Kurz: Google and industry partners have dismantled the XCPE malware botnet consisting of more than 1.3 million Android TV streaming TV boxes that Google says its manufacturer intentionally infected with malware to generate revenue through cybercr…
    • Quelle: Link

The Hacker News

  • Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw (2026-11-03 07:43 UTC)
    • Kurz: Synology is urging customers to update the DiskStation Manager (DSM) software powering its Network Attached Storage (NAS) devices following ransomware attacks. The Taiwanese vendor said it observed threat actors exploiting a vulnerability p…
    • Quelle: Link
  • New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food (2026-11-03 07:27 UTC)
    • Kurz: Attackers remotely changed the settings on refrigeration controls at supermarkets in Belgium, Sweden, Estonia and other European countries overnight into Monday, November 2, warming fridges and freezers. No chain reported more than several …
    • Quelle: Link
  • Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors (2026-11-03 05:34 UTC)
    • Kurz: A maximum-severity security flaw impacting Siemens SIMATIC IoT2050 Advanced devices has come under active exploitation, VulnCheck has revealed. The vulnerability, tracked as CVE-2026-58115 (CVSS score: 10.0), is a case of missing authentica…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.