IT‑Sicherheits‑Digest (2026-11-09)

Aktuelle Security‑News

heise security

  • Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen (2026-11-09 08:31 UTC)
    • Kurz: Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen.
    • Quelle: Link
  • 7-Zip-Update schließt nicht genannte Sicherheitslücken (2026-11-09 07:38 UTC)
    • Kurz: 7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren.
    • Quelle: Link
  • SonicWall warnt vor Angriffen auf SSLVPN von SonicOS (2026-11-09 07:12 UTC)
    • Kurz: SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt.
    • Quelle: Link

BleepingComputer

  • Iris Ohyama data cloud breach exposes info of 7.7 million customers (2026-11-08 15:43 UTC)
    • Kurz: Japanese manufacturer Iris Ohyama, the operator of the Iris Plaza shopping platform, disclosed that personal information belonging to about 7.7 million people may have been exposed after unauthorized access to a third-party cloud service th…
    • Quelle: Link

The Hacker News

  • Former OpenAI Engineer Pleads Not Guilty to Planting Covert Device in Executive Meeting Room (2026-11-09 07:05 UTC)
    • Kurz: The OpenAI engineer who was arrested and charged last month for planting a covert audio recording device in the company’s office has pleaded not guilty. According to reports from Bloomberg and CNBC, Saudi national Abdulrahman Alfozan made a…
    • Quelle: Link
  • U.S. Agencies Warn Refrigeration Controller Attacks Could Cause Fires and Inventory Losses (2026-11-09 06:15 UTC)
    • Kurz: U.S. government agencies have warned that threat actors are actively targeting industrial refrigeration and cold-chain monitoring systems globally with an aim to cause service disruptions, fire hazards, and loss of inventory. “The actors ma…
    • Quelle: Link
  • CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation (2026-11-09 06:05 UTC)
    • Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a high-severity vulnerability impacting SonicWall SonicOS to its Known Exploited Vulnerabilities (KEV) catalog, following reports that it said may have been exploite…
    • Quelle: Link

Neue CVEs (letzte 24h, NVD‑Abgleich)

Fortinet FortiGate (7.4.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Atlassian (Jira/Confluence)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

HPE/Aruba Switches

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

VMware ESXi/vCenter (7.x)

  • Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h.

Hinweis

  • CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches).
  • News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.