Posts

IT‑Sicherheits‑Digest (2026-10-21) Aktuelle Security‑News heise security Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center (2026-10-21 07:22 UTC) Kurz: Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA. Quelle: Link Digital-Health-Podcast: Von Cyberrisiken bei Krankenhäusern und Medizinprodukten (2026-10-20 18:28 UTC) Kurz: Offene Netze, fehlendes Personal, schnellere Angriffe: Martin Tettke erklärt im Podcast, wo Gesundheitseinrichtungen bei der IT-Sicherheit nachbessern müssen. Quelle: Link CA-Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra (2026-10-20 15:11 UTC) Kurz: Die privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen. Quelle: Link BleepingComputer Stolen UpdraftCentral keys used to backdoor WordPress sites (2026-10-21 01:01 UTC) Kurz: A threat actor breached TeamUpdraft’s website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites. […] Quelle: Link Mozilla, Google, Apple block compromised eMudhra CA certificates (2026-10-21 00:46 UTC) Kurz: Certificate authority eMudhra revoked eight compromised intermediate certificates after researchers found their private keys were so weak that anyone could recover them almost instantly and use them to forge trusted certificates for legitim… Quelle: Link PHP warns admins of two critical flaws, emergency patches coming tomorrow (2026-10-20 20:56 UTC) Kurz: The PHP security team is warning administrators to prepare for emergency security updates tomorrow to address two critical vulnerabilities, as information about the flaws has reportedly leaked ahead of their scheduled disclosure. […] Quelle: Link The Hacker News State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web (2026-10-21 07:44 UTC) Kurz: State Bank of India has identified 3,897 customer records containing personal information in a set of about 375,000 records available on the dark web, and it does not yet know where the data came from. The state-owned bank, India’s largest,… Quelle: Link CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws (2026-10-21 07:26 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added four vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog, including four vulnerabilities impacting Plex Media Server that’s collectively call… Quelle: Link Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion (2026-10-21 06:05 UTC) Kurz: A Belarus-aligned hacktivist group spent nearly two years within the network of a Russian healthcare organization. According to a report published by Russian cybersecurity firm Solar, the activity has been attributed to a threat cluster dub… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-20) Aktuelle Security‑News heise security ISO/IEC 27090 soll KI-Systeme sicher machen (2026-10-19 15:40 UTC) Kurz: Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001. Quelle: Link Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen (2026-10-19 13:55 UTC) Kurz: Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz. Quelle: Link Gebäudeautomatisierungsanbieter Loxone ist Opfer eines Cyberangriffs (2026-10-19 13:27 UTC) Kurz: Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen. Quelle: Link BleepingComputer Nikkei discloses third data breach in a month, 1.8M records exposed (2026-10-19 21:49 UTC) Kurz: Nikkei Inc. disclosed a new data breach, the third in about a month, that exposed 1.83 million personal information records. […] Quelle: Link WordPress SEO plugin Rank Math compromised to backdoor websites (2026-10-19 21:24 UTC) Kurz: Some downloads of the Rank Math PRO WordPress plugin from the vendor’s official website carried malware that planted hidden backdoors in a supply-chain attack last week. […] Quelle: Link Hackers hijack AOMEI update servers to secretly spread malware (2026-10-19 19:40 UTC) Kurz: Hackers reportedly compromised AOMEI’s servers to distribute malware through a built-in promotional feature in its backup software, briefly tampering with configuration files before restoring them to their original state to hide the attacks… Quelle: Link The Hacker News ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan (2026-10-20 07:11 UTC) Kurz: Siemens has addressed a DLL sideloading vulnerability impacting Siemens Software Center that it said has been exploited in ClickFix attacks. The high-severity vulnerability, tracked as CVE-2026-110936 (CVSS v4 score: 8.4), could allow an at… Quelle: Link Ex-OpenAI Engineer Detained in Spy Device Case as Saudi Royal Contacts Emerge (2026-10-20 05:53 UTC) Kurz: A U.S. court on Monday granted the U.S. government’s request to detain a former OpenAI engineer accused of planting a recording device in an executive conference room at the company’s San Francisco office to allegedly steal sensitive secret… Quelle: Link Hackers Use New ROMULUS ClickFix Platform to Deliver LegionLoader and Other Malware (2026-10-20 04:05 UTC) Kurz: Cybersecurity researchers have disclosed details of a ClickFix delivery platform called ROMULUS that’s being used to distribute malware such as Legion Loader. According to Forescout Research - Vedere Labs, ROMULUS is akin to a malware deliv… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-19) Aktuelle Security‑News heise security Drohnenflüge und Cyberattacken: Behörden beraten Firmen (2026-10-19 05:19 UTC) Kurz: Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite. Quelle: Link BleepingComputer Hackers exploit SiteGuard WAF flaw to run commands as admins (2026-10-18 14:23 UTC) Kurz: Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers. […] Quelle: Link The Hacker News Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers (2026-10-19 06:29 UTC) Kurz: A flaw in Broadcom’s Wi-Fi setup software lets an attacker within radio range run code as root on Broadcom-based routers, without the network password or any pairing step, security researcher Quentin Kaiser disclosed on October 16. He showe… Quelle: Link OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys (2026-10-19 06:07 UTC) Kurz: An intruder reached a legacy system at OpenCode on the night of October 16 and may have exposed the third-party AI provider keys that users had saved in OpenCode Console, the company said. Console is OpenCode’s optional hosted service: a wo… Quelle: Link ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants (2026-10-18 08:23 UTC) Kurz: ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromis… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-76740 — CVSS 7.2 (HIGH) Kurz: A security vulnerability in HPE Compute Scale-up Server 3200 and 3250 platforms, Superdome Flex and Superdome Flex 280 servers could be exploited remotely to execute arbitrary commands on the RMC. Quelle: Link CVE-2026-76739 — CVSS 4.3 (MEDIUM) Kurz: A potential security vulnerability in HPE Compute Scale-up Server 3200 and 3250 platforms and Superdome Flex server could be remotely exploited to list and modify RMC filesystem. Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-18) Aktuelle Security‑News heise security Missing Link: Barrierefreiheit mit Bluetooth – wie weit ist Auracast wirklich? (2026-10-18 05:48 UTC) Kurz: Auracast verbreitet sich zunehmend, auch als Hörhilfe – doch Bedienung, Latenz und Hürden bei der Entwicklung bremsen die Technik noch. Quelle: Link Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt (2026-10-17 16:00 UTC) Kurz: Hacker dringen in das E-Mail-Konto der Heilbronner CDU ein und verschicken von dort Tausende Phishing-Nachrichten – auch an den Bundeskanzler Friedrich Merz. Quelle: Link BleepingComputer Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack (2026-10-17 15:18 UTC) Kurz: ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. […] Quelle: Link Drupal patches critical RCE flaws, warns exploits may emerge soon (2026-10-17 14:32 UTC) Kurz: Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system. […] Quelle: Link The Hacker News MALFEX npm Package ‘imgdecode’ Hides Shellcode Loader in Windows Native Addon (2026-10-17 11:11 UTC) Kurz: Cybersecurity researchers have discovered a malicious npm package that’s part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named “imgdecode,” was uploaded to the package registry on September 30,… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-17) Aktuelle Security‑News heise security Bürgerrechtler und Bitkom fordern strenges Schwachstellenmanagement (2026-10-16 14:29 UTC) Kurz: Im Zuge der Geheimdienstrechtsnovelle drängen Wirtschaft und Zivilgesellschaft auf klare gesetzliche Leitplanken gegen das bewusste Offenhalten von IT-Lücken. Quelle: Link Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered (2026-10-16 11:40 UTC) Kurz: Das Team Calif.io hat den ersten rebootfesten Jailbreak seit iOS 9 entwickelt. Er läuft bis zur jüngsten Version und auch auf den neuesten iPhones. KI half. Quelle: Link Jetzt auch auf dem Desktop: Microsoft Defender schützt Linux (2026-10-16 11:31 UTC) Kurz: Microsoft Defender unterstützt Linux-Desktops im Unternehmen. Administratoren können die Geräte über ihre bestehende Infrastruktur verwalten. Quelle: Link BleepingComputer Critical BlockStrap flaw lets hackers run code on Magento servers (2026-10-16 20:00 UTC) Kurz: Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers. […] Quelle: Link Targeted ads installed Candiru spyware in zero-click attacks (2026-10-16 17:20 UTC) Kurz: Candiru spyware was delivered to devices at Al Jazeera Media Network via targeted online advertisements in a zero-click attack that required only rendering the malicious ads on the victim’s device. […] Quelle: Link Employees using personal ChatGPT at work? Here’s what IT admins need to do (2026-10-16 13:50 UTC) Kurz: Employees using personal ChatGPT accounts at work can expose sensitive company data, even when their organization provides an approved Enterprise workspace. NordLayer explains how IT teams can investigate unauthorized AI use and block sensi… Quelle: Link The Hacker News Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants (2026-10-17 06:16 UTC) Kurz: Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unautho… Quelle: Link Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug (2026-10-16 17:48 UTC) Kurz: A local privilege escalation exploit published today gains root on OpenBSD 7.9 by chaining a roughly 37-year-old integer overflow with a separate kernel flaw, bypassing OpenBSD’s KARL kernel-address randomization and its SMAP and SMEP hardw… Quelle: Link Attackers Tampered with AOMEI Backupper’s Update Servers for Minutes to Deliver a Backdoor (2026-10-16 16:43 UTC) Kurz: Attackers repeatedly changed the files that AOMEI Backupper fetches from the vendor’s own update servers, in windows of five to ten minutes at a time between May and July 2026, so that any copy of the Windows backup program that checked for… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-16) Aktuelle Security‑News heise security Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestört (2026-10-16 07:21 UTC) Kurz: Offline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt. Quelle: Link Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebannt (2026-10-16 06:42 UTC) Kurz: Bei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet. Quelle: Link Auslegungssache 170: Wie Deepfakes das Recht herausfordern (2026-10-16 04:10 UTC) Kurz: Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c’t-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen. Quelle: Link BleepingComputer BAE Systems cyberattack disrupts US federal court operations (2026-10-16 07:37 UTC) Kurz: The Administrative Office of the US Courts says a cyberattack on government contractor BAE Systems has taken down the notice system used by federal bankruptcy courts. […] Quelle: Link BeyondTrust patches zero-day exploited in attacks since August (2026-10-16 06:18 UTC) Kurz: BeyondTrust warned customers on Thursday to patch a critical flaw in its Remote Support (RS) that has been exploited in zero-day attacks since late August. […] Quelle: Link Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers (2026-10-15 20:25 UTC) Kurz: Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud. […] Quelle: Link The Hacker News China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers (2026-10-16 06:55 UTC) Kurz: The China-nexus cyber espionage group tracked as Armory Castle (previously UNC5221 or Warp Panda) exploited a newly disclosed security flaw in BeyondTrust Remote Support (formerly Bomgar) as a zero-day in late August 2026. The vulnerability… Quelle: Link CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing (2026-10-16 06:53 UTC) Kurz: AI agents being tested online reached the live systems of Indian organizations and read business records, including personal data and confidential material, CERT-In said in an advisory on October 15. The agents went beyond their assigned ta… Quelle: Link PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions (2026-10-16 04:59 UTC) Kurz: A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-79825 — CVSS 7.1 (HIGH) Kurz: A heap buffer overflow in HPE NonStop NDSREST could corrupt resume-execution address and may potentially redirect execution flow. Quelle: Link CVE-2026-79826 — CVSS 7.1 (HIGH) Kurz: A heap buffer overflow in HPE NonStop OCAX could corrupt address space and may potentially redirect execution flow. Quelle: Link CVE-2026-79827 — CVSS 7.1 (HIGH) Kurz: A heap buffer overflow in HPE NonStop Inspect Subsystem could corrupt resume-execution address and may potentially redirect execution flow. Quelle: Link CVE-2026-79828 — CVSS 7.1 (HIGH) Kurz: A heap buffer overflow in HPE NonStop Debug Utilities could corrupt resume-execution address and may potentially redirect execution flow. Quelle: Link CVE-2026-79831 — CVSS 6.6 (MEDIUM) Kurz: A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution. Quelle: Link CVE-2026-79823 — CVSS 4.0 (MEDIUM) Kurz: HPE NonStop EMS Distributor is vulnerable to buffer overflow condition that may result in undesirable behavior. Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-15) Aktuelle Security‑News heise security Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus (2026-10-15 07:07 UTC) Kurz: Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte. Quelle: Link Verwanzte Krypto-Wallets von Ledger: Problem größer als gedacht (2026-10-14 22:55 UTC) Kurz: Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig. Quelle: Link BSI gemahnt auch Betreiber kleiner vernetzter Anlagen (2026-10-13 20:23 UTC) Kurz: Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken. Quelle: Link BleepingComputer Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks (2026-10-14 22:56 UTC) Kurz: Palo Alto Networks has released security updates for a high-severity PAN-OS RCE zero-day, tracked as CVE-2026-0322, that has been exploited in attacks targeting firewalls. […] Quelle: Link FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested (2026-10-14 19:41 UTC) Kurz: The U.S. Department of Justice (DoJ) has disrupted the Famous Chollima threat group’s operations by arresting two suspects, charging 14 individuals, and seizing nearly 187 laptops used in North Korean remote IT worker schemes. […] Quelle: Link Ledger asks sellers across Asia to halt sales after supply-chain attack (2026-10-14 17:46 UTC) Kurz: Ledger has asked resellers and distributors of its wallets in Indonesia, Singapore, Thailand, the Philippines, Vietnam, Malaysia, and Hong Kong to suspend device sales and remove products from shelves while it investigates device tampering.… Quelle: Link The Hacker News Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation (2026-10-15 06:17 UTC) Kurz: Palo Alto Networks on Wednesday issued security updates for a high-severity flaw in PAN-OS software that has come under active exploitation. The vulnerability, tracked as CVE-2026-0322 (CVSS score: 8.6), is a case of remote code execution i… Quelle: Link Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability (2026-10-14 18:38 UTC) Kurz: Attackers are exploiting a critical flaw in Cisco Secure Email Gateway that lets a sender with no login write files to the appliance’s operating system, Cisco said in an advisory on Wednesday. The attacker sends an email with a crafted atta… Quelle: Link Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App (2026-10-14 17:38 UTC) Kurz: Attackers exploited a flaw in an optional Nextcloud app, Collabora Online - Built-in CODE Server, to plant web shells on Nextcloud servers. Three administrators reported the issue on GitHub, with the first logged attack on September 10. A w… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-73790 — CVSS 8.2 (HIGH) Kurz: A vulnerability in HPE NonStop iTP WebServer can cause memory corruption and system shutdown. Quelle: Link CVE-2026-73793 — CVSS 7.9 (HIGH) Kurz: HPE NonStop Middleware software has secret key handling and data deserialization vulnerability. Quelle: Link CVE-2026-73795 — CVSS 6.4 (MEDIUM) Kurz: A security vulnerability in HPE NonStop TMF Auditread2 can cause Denial of Service. Quelle: Link CVE-2026-76656 — CVSS 5.3 (MEDIUM) Kurz: A vulnerability in HPE NonStop TCP/IP UTILITIES could allow an unauthenticated remote attacker to cause a denial of service when traceroute is executed under certain conditions. Quelle: Link CVE-2026-73794 — CVSS 4.6 (MEDIUM) Kurz: HPE NonStop MODULAR NSJ contains a predictable seed vulnerability in Random Number Generation (PRNG) Quelle: Link CVE-2026-73792 — CVSS 3.8 (LOW) Kurz: A security vulnerability in HPE NonStop Java JToolkit can allow command Injection and buffer overflow. Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-14) Aktuelle Security‑News heise security Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken (2026-10-14 07:47 UTC) Kurz: Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic. Quelle: Link „Passwort“ Folge 68: Alte Exploits in neuen Appliances (2026-10-14 07:02 UTC) Kurz: Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt’s echte PKI-Neuigkeiten. Quelle: Link Patchday: Angreifer nutzen Windows-Shell-Lücke aus (2026-10-14 06:59 UTC) Kurz: Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken. Quelle: Link BleepingComputer OpenAI engineer arrested for allegedly planting spy device in office (2026-10-13 22:33 UTC) Kurz: A Saudi OpenAI engineer has been arrested for allegedly planting a hidden recording device in an executive conference room at the company’s San Francisco offices to secretly record sensitive conversations. […] Quelle: Link Ghostscript flaw lets hackers hijack servers via PDF uploads (2026-10-13 21:33 UTC) Kurz: A critical heap buffer overflow vulnerability (CVE-2026-39919) in the Ghostscript interpreter and rendering engine could allow remote code execution through specially crafted PDF files. […] Quelle: Link Anthropic warns self-replicating AI could spread to your smart devices (2026-10-13 21:16 UTC) Kurz: Anthropic is warning that small AI models could soon be able to self-replicate across consumer IoT devices, from Android TV boxes to smart ovens, creating distributed botnets capable of running AI workloads without relying on data centers. … Quelle: Link The Hacker News Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave (2026-10-14 05:52 UTC) Kurz: Security researchers ran their own code inside a protected part of Windows that is meant to stay sealed off even when the rest of the computer is taken over. The protected area is a VBS enclave, an isolated slice of memory the operating sys… Quelle: Link Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug (2026-10-14 04:34 UTC) Kurz: Microsoft on Tuesday shattered its own Patch Tuesday record by shipping patches for a whopping 1,413 vulnerabilities, including one that it said has come under active exploitation. These include 1,102 flaws in Windows, 134 in Office, 61 in … Quelle: Link OpenAI Employee Arrested for Allegedly Planting Hidden Recorder in Executive Conference Room (2026-10-14 01:59 UTC) Kurz: A Saudi National and employee of OpenAI has been arrested for allegedly planting a hidden recording device in an executive conference room at the company’s San Francisco offices to covertly record sensitive conversations. Abdulrahman Alfoza… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) CVE-2026-106173 — CVSS 9.8 (CRITICAL) Kurz: A improper limitation of a pathname to a restricted directory (‘path traversal’) vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets. Quelle: Link CVE-2025-46773 — CVSS 8.8 (HIGH) Kurz: An Improper Neutralization of Special Elements used in an SQL Command (‘SQL Injection’) vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer… Quelle: Link CVE-2025-57739 — CVSS 8.8 (HIGH) Kurz: An improper neutralization of special elements used in an SQL Command (“SQL Injection”) vulnerability [CWE-89] vulnerability in Fortinet FortiMail 7.6.0 through 7.6.3, FortiMail 7.4.0 through 7.4.5, FortiMail 7.2.0 throu… Quelle: Link CVE-2026-106171 — CVSS 6.1 (MEDIUM) Kurz: A improper neutralization of special elements used in an os command (‘os command injection’) vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.6, FortiManager Cloud 7.6.2 through 7.6.6 may allo… Quelle: Link CVE-2026-106172 — CVSS 5.3 (MEDIUM) Kurz: A use of hard-coded cryptographic key vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4 all versions, FortiSandbox Cloud 5.2.0 through 5.2.1, FortiSandbox Clou… Quelle: Link CVE-2026-106170 — CVSS 4.9 (MEDIUM) Kurz: An Uncaught Exception vulnerability [CWE-248] vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4 all versions may allow a privileged attacker to deny access to … Quelle: Link Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) CVE-2026-110111 — CVSS 7.5 (HIGH) Kurz: Xen Orchestra before 6.9.0 contains an improper access control vulnerability that allows any authenticated user to become global administrator by abusing the unprotected vm.importFromEsxi and vm.importMultipleFromEsxi me… Quelle: Link Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-13) Aktuelle Security‑News heise security Firefox Enterprise: Mozilla startet Business-Browser (2026-10-13 07:52 UTC) Kurz: Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren. Quelle: Link Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern (2026-10-13 07:09 UTC) Kurz: Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar. Quelle: Link Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen (2026-10-13 06:08 UTC) Kurz: Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar. Quelle: Link BleepingComputer Norway fines Microsoft ad firm $9.6 million over Grindr data sharing (2026-10-12 20:13 UTC) Kurz: Norway’s Data Protection Authority (Datatilsynet) has fined Microsoft-owned advertising company Xandr NOK 92 million ($9.6M) for unlawfully processing and sharing sensitive data belonging to Grindr users in the country. […] Quelle: Link Yandex confirms service outage as users lose access to cloud files (2026-10-12 19:23 UTC) Kurz: Russian cloud services provider Yandex announced that drone attacks damaged three of its data centers, forcing it to shut down two facilities and partially disable a third. […] Quelle: Link Anthropic takes risky AI tests offline after models breach govt sites (2026-10-12 18:51 UTC) Kurz: Anthropic announced that its internal AI models undergoing “high-risk and cybersecurity evaluations” no longer have internet access following incidents involving U.S. government websites at the federal, state, and local levels. […] Quelle: Link The Hacker News Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies (2026-10-13 06:00 UTC) Kurz: Low-cost Android smartphones have been shipped with malicious software baked into the device firmware, allowing bad actors to covertly install apps, conduct ad fraud, and turn devices into residential proxies. The activity, which targets An… Quelle: Link ⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More (2026-10-12 15:16 UTC) Kurz: Some meetings last longer than it took attackers to jump on a newly disclosed security flaw this week. Within hours, they were already testing it. That’s not much time to read the warning, let alone do something about it. But speed is only … Quelle: Link Bring Your Own Agent: Your Employees’ Assistants Are Already Logged In (2026-10-12 11:55 UTC) Kurz: The personal AI agents rollout is going about as smoothly as expected: Amazon now blocks Meta’s Muse because it doesn’t identify itself as a bot while browsing; Instinct keeps raising privacy concerns; and the horror stories from pretty muc… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-12) Aktuelle Security‑News heise security Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen (2026-10-12 07:41 UTC) Kurz: Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind. Quelle: Link Warnung vor Angriffen auf alte Sicherheitslücken (2026-10-12 06:28 UTC) Kurz: Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt. Quelle: Link BleepingComputer Nippon Columbia malware incident exposes 8.6 million karaoke fan records (2026-10-11 14:23 UTC) Kurz: Daiichi Kosho, a major Japanese entertainment system maker, disclosed that a malware infection at its contractor, Nippon Columbia, exposed more than 8.7 million customer and employee records. […] Quelle: Link The Hacker News CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records (2026-10-12 07:26 UTC) Kurz: Cybersecurity researchers have disclosed details of a two-pronged artificial intelligence (AI)-augmented initial access campaign targeting WordPress sites, e-commerce platforms, and critical infrastructure entities in Ukraine. The activity,… Quelle: Link P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands (2026-10-11 04:24 UTC) Kurz: Cybersecurity researchers have disclosed details of a previously unseen variant of the DarkSword iOS exploit kit called P7 DarkSword. “Compared with the variants we usually observe, P7 reduces its on-device footprint, adds on-device keychai… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.