Posts

IT‑Sicherheits‑Digest (2026-10-11) Aktuelle Security‑News heise security 7-Zip 26.04: Sicherheitslücken geschlossen (2026-10-10 08:18 UTC) Kurz: Das populäre Archivtool 7-Zip ist in der neuen Version 26.04 erschienen. Sie schließt Sicherheitslecks und korrigiert Fehler. Quelle: Link BleepingComputer Cyber exec arrested in case allegedly tied to ShinyHunters hackers (2026-10-10 15:07 UTC) Kurz: Canadian cybersecurity executive Edward Dubrovsky has been arrested in Pennsylvania in connection with alleged extortion activity that multiple reports have linked to the FBI’s ongoing crackdown on the ShinyHunters hacking group. […] Quelle: Link ARTEX AI, Claude agents used in cyberattacks on South Korean banks (2026-10-10 14:16 UTC) Kurz: The cyberattacks that shook the South Korean financial sector earlier this month were launched by a Chinese hacker using the ARTEX AI penetration testing suite and Claude agents. […] Quelle: Link Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management (2026-10-10 12:30 UTC) Kurz: Traditional attack surface management helps organizations discover exposed assets, but visibility alone is not enough to address threats. Criminal IP introduces AITEM, an AI-powered approach that connects exposure discovery with investigati… Quelle: Link The Hacker News The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn’t (2026-10-10 11:00 UTC) Kurz: In environments studied for the 2026 State of Agent Security Report, roughly 1,280 third-party products now embed AI. About 282 of them sit behind single sign-on. The other thousand are invisible to identity infrastructure by default, not b… Quelle: Link Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws (2026-10-10 09:18 UTC) Kurz: Anthropic on Friday said it’s cutting off live internet access for all its internal evaluations following the discovery of new incidents in which its artificial intelligence (AI) models exhibited misaligned behavior and targeted real websit… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-10) Aktuelle Security‑News heise security CEO-Fraud: Manager haftet für Millionen-Schaden (2026-10-09 14:13 UTC) Kurz: Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung. Quelle: Link Tausende europäische Windanlagen und Solarparks offen im Internet (2026-10-09 10:28 UTC) Kurz: Eine IT-Sicherheitsfirma hat europäische Solarparks und Windkraftanlagen kartiert. Über 8500 Verwaltungssysteme sind offen im Netz. Quelle: Link Angreifer können Systeme mit IBM Verify Identity Access übernehmen (2026-10-09 10:04 UTC) Kurz: IBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind verwundbar. Quelle: Link BleepingComputer Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks (2026-10-09 20:31 UTC) Kurz: Hackers are abusing legitimate Bing search-result redirects as click URLs in Google search ads to direct users to fake Claude installers that deliver ClickFix attacks. […] Quelle: Link Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto (2026-10-09 17:17 UTC) Kurz: Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners. […] Quelle: Link FBI arrests another suspected ShinyHunters hacker after agency breach (2026-10-09 17:02 UTC) Kurz: The FBI has arrested another suspected member of the ShinyHunters extortion group believed to be involved in the recent breach of FBI systems, Director Kash Patel announced Friday. […] Quelle: Link The Hacker News Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories (2026-10-09 19:14 UTC) Kurz: Cybersecurity researchers have disclosed details of an ongoing credential-theft campaign that has compromised two high-profile open-source maintainer accounts to push a malicious workflow into over 340 repositories. “Using the account of Ta… Quelle: Link FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack (2026-10-09 17:45 UTC) Kurz: The FBI has arrested another suspected co-conspirator of ShinyHunters, FBI Director Kash Patel said on October 9 in a post on X. ShinyHunters is the extortion group that said in September it had breached the FBI’s jobs portal and stolen sen… Quelle: Link P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands (2026-10-09 16:29 UTC) Kurz: Cybersecurity researchers have disclosed details of a previously unseen variant of the DarkSword iOS exploit kit called P7 DarkSword. “Compared with the variants we usually observe, P7 reduces its on-device footprint, adds on-device keychai… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-102916 — CVSS n/a Kurz: A reachable assertion in the illumos bhyve instruction emulator allows a guest to panic the host. When emulating a REP-prefixed MOVS or STOS instruction that accesses guest MMIO, vie_emulate_movs() and vie_emulate_stos()… Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-09) Aktuelle Security‑News heise security Citrix legt weiteres Sicherheitsupdate gegen kritische Netscaler-Lücke nach (2026-10-09 07:12 UTC) Kurz: Vergangenes Wochenende hat Citrix eine Zero-Day-Lücke in Netscaler geschlossen. Jetzt legt der Hersteller ein weiteres Update nach. Quelle: Link Gefahr für autonome Autos: Wie eine Folie Kameras und Lidar täuscht (2026-10-08 16:19 UTC) Kurz: Forscher aus München fühlen Kamera- und Lidar-Systemen auf den Zahn, um autonome Fahrzeuge besser vor gezielten Manipulationen zu schützen. Quelle: Link Veeam stopft Schadcode-Lücke in Backup & Replication (2026-10-08 11:52 UTC) Kurz: Veeam hat Backup & Replication aktualisiert und dabei vier Sicherheitslücken geschlossen. Schmuggeln von Schadcode auf den Server ist möglich. Quelle: Link BleepingComputer Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland (2026-10-09 05:41 UTC) Kurz: The Pwn2Own Ireland 2026 hacking contest has concluded, with hackers collecting $1,262,000 in rewards after exploiting 98 zero-day flaws. […] Quelle: Link FBI disrupts Chinese hacking tools used to breach critical infrastructure (2026-10-08 21:42 UTC) Kurz: The FBI has seized seven domains used by Chinese state-sponsored hackers known as Flax Typhoon to operate two hacking tools, MicroScan and FishHub, used in attacks that breached critical infrastructure and other organizations worldwide. [..… Quelle: Link Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients (2026-10-08 20:09 UTC) Kurz: IDC Frontier, a major Japanese cloud and digital infrastructure company, disclosed that its IDCF Cloud service was targeted in a ransomware attack that caused an outage at a data center cluster serving the eastern part of the country. […] Quelle: Link The Hacker News FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions (2026-10-09 06:39 UTC) Kurz: The U.S. Federal Bureau of Investigation (FBI) and Department of Justice (DoJ) have announced the disruption of malicious tools used by a China-linked advanced persistent threat group known as Flax Typhoon. To that end, the agencies seized … Quelle: Link FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails (2026-10-08 18:32 UTC) Kurz: Hackers tied to a Chinese cybersecurity company stole email from government organizations, law enforcement agencies, healthcare systems, and religious institutions in Southeast Asia, the FBI and agencies in 6 other countries said on October… Quelle: Link ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories (2026-10-08 17:58 UTC) Kurz: The crooks have trust problems of their own. One ransomware affiliate decided to keep the profits for himself. Elsewhere, an attacker left a server exposed, complete with tools and traces of an intrusion. Apparently, keeping things secure i… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-79842 — CVSS 9.1 (CRITICAL) Kurz: An authentication bypass vulnerability exists in HPE Intelligent Management Center (iMC) prior to v7.3 E0713 Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-08) Aktuelle Security‑News heise security Angriffe auf Atlassian-Data-Center-Lücke haben begonnen (2026-10-08 06:57 UTC) Kurz: Kurz nach der Warnung von Atlassian zur kritischen Sicherheitslücke wurden jetzt Angriffe beobachtet. Admins müssen handeln. Quelle: Link Nach FBI-Datenleck: Dienstleister rausgeworfen (2026-10-07 11:16 UTC) Kurz: Die Cybergang ShinyHunters hat aus dem FBI-Jobportal Daten vieler Mitarbeiter kopiert. Nun wirft das FBI deswegen einen Dienstleister raus. Quelle: Link Microsoft blockiert MSIX-Dateien in Outlook (2026-10-07 10:24 UTC) Kurz: Microsoft blockiert ab November 2026 standardmäßig MSIX- und MSIXBUNDLE-Dateien in Outlook. Ausnahmen sind über Richtlinien möglich. Quelle: Link BleepingComputer Samsung Galaxy S26 hacked three more times at Pwn2Own Ireland (2026-10-08 06:32 UTC) Kurz: ​​​On the second day of Pwn2Own Ireland 2026, security researchers collected $232,500 in cash awards after exploiting 45 unique zero-day vulnerabilities. […] Quelle: Link Ransomware recovery CEO charged over secret ransom payments (2026-10-07 23:04 UTC) Kurz: The owner of ransomware remediation company MonsterCloud has been charged with allegedly defrauding ransomware victims by secretly paying their attackers for decryptors while claiming to use proprietary technology to recover encrypted data.… Quelle: Link FBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins (2026-10-07 21:28 UTC) Kurz: The FBI is warning that FortiBleed attacks are still ongoing, targeting exposed Fortinet FortiGate firewalls and SSL VPN gateways and locking out legitimate administrators. […] Quelle: Link The Hacker News Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm (2026-10-08 05:46 UTC) Kurz: The npm package known as “tensorlake,” a TypeScript software development kit (SDK) for Tensorlake applications, sandboxes, and cloud services, was compromised as part of a ChainDrop / Shai-Hulud supply chain attack. The malicious version 0.… Quelle: Link Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains (2026-10-07 18:48 UTC) Kurz: Attackers compromised three country-code top-level domains (ccTLDs) and obtained unauthorized HTTPS certificates for several Google domains, Google said on October 6. Google’s own systems were not breached, but any domain ending in .gh (Gha… Quelle: Link Eight Malicious npm Packages Downloaded 40,767 Times Deliver Overlord RAT and Stealer (2026-10-07 17:43 UTC) Kurz: Cybersecurity researchers have disclosed details of a long-running npm supply chain malware campaign that pushes information stealers and remote access trojans (RAT) to compromised hosts. The campaign has been codenamed MALFEX by CloudSEK a… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-106559 — CVSS 6.3 (MEDIUM) Kurz: Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to mar… Quelle: Link HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-07) Aktuelle Security‑News heise security Jetzt aktualisieren! Atlassian warnt vor kritischer Data-Center-Lücke (2026-10-07 06:50 UTC) Kurz: Ein kritisches Leck in Atlassians Data-Center-Produkten ermöglicht unbefugten Dateizugriff ohne Anmeldung. Updates stehen bereit. Quelle: Link Oktober-Update für Pixel-Geräte: Google patcht Bugs und Sicherheitslücken (2026-10-07 06:36 UTC) Kurz: Das Oktober-Update für Googles Pixel-Geräte ist da. Neben relevanten Sicherheitspatches enthält es ein paar Bugfixes. Quelle: Link Mutmaßlicher Cyberangriff auf Online-Händler Asos (2026-10-07 04:36 UTC) Kurz: Der britischen Online-Händler Asos ist weltweit aktiv. Am Dienstag kam es zu einem Zwischenfall – über die App wurde ein kryptischer Text angezeigt. Quelle: Link BleepingComputer Ninja Forms plugin flaw exploited to hack WordPress sites (2026-10-06 21:00 UTC) Kurz: Hackers are exploiting stored cross-site scripting (XSS) vulnerabilities in two unrelated WordPress plugins, Ninja Forms and WPC Product Bundles for WooCommerce, to install backdoors and create rogue admin accounts. […] Quelle: Link Hackers exploit 32 zero-days on first day of Pwn2Own Ireland (2026-10-06 19:21 UTC) Kurz: On the first day of the Pwn2Own Ireland 2026 competition, security researchers hacked the Samsung Galaxy S26 twice and earned $388,500 after exploiting 32 zero-days. […] Quelle: Link Atlassian warns of critical file-access flaw in Jira, Confluence (2026-10-06 17:34 UTC) Kurz: Atlassian is warning customers of a critical vulnerability, tracked as CVE-2026-21589, that can be exploited for arbitrary file-access in multiple self-hosted Data Center products, including Confluence, Jira, and Bitbucket. […] Quelle: Link The Hacker News 100+ Compromised Websites Use Fake Cloudflare Checks to Deliver LunexStealer (2026-10-07 06:57 UTC) Kurz: The Computer Emergency Response Team of Ukraine (CERT-UA) has identified more than 100 compromised websites that have been injected with malicious JavaScript to serve an information-stealing malware called LunexStealer (aka Psychedelic Stea… Quelle: Link Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes (2026-10-06 18:38 UTC) Kurz: Cybersecurity researchers have disclosed details of a “human-operated phishing platform” that impersonates advertising products for artificial intelligence (AI) chatbots like Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta… Quelle: Link Linux Backdoors Impersonate Email Security Tools to Evade Detection in Korea and Taiwan (2026-10-06 18:24 UTC) Kurz: Linux backdoors targeting telecom and network appliances in South Korea and Taiwan have been disguising their traffic as email services and seemingly legitimate processes to blend in and evade detection. Threat actors are known to name thei… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-76750 — CVSS 9.8 (CRITICAL) Kurz: Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on… Quelle: Link CVE-2026-76752 — CVSS 9.8 (CRITICAL) Kurz: Authentication bypass vulnerabilities exist in the web-based management and API interfaces of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to circumvent … Quelle: Link CVE-2026-76753 — CVSS 9.8 (CRITICAL) Kurz: A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an a… Quelle: Link CVE-2026-79801 — CVSS 9.8 (CRITICAL) Kurz: A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation c… Quelle: Link CVE-2026-79797 — CVSS 8.8 (HIGH) Kurz: An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation … Quelle: Link CVE-2026-79810 — CVSS 7.2 (HIGH) Kurz: Remote code execution vulnerabilities exist in the affected interface of HPE Networking ClearPass Policy Manager that could allow an authenticated remote attacker with high privileges to execute arbitrary code. Successfu… Quelle: Link VMware ESXi/vCenter (7.x) CVE-2026-59346 — CVSS 9.3 (CRITICAL) Kurz: VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute … Quelle: Link CVE-2026-59347 — CVSS 8.1 (HIGH) Kurz: VMware Workstation and Fusion contain a stack-based buffer-overflow vulnerability in HGFS. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual… Quelle: Link Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-06) Aktuelle Security‑News heise security Mehr Rust für CPython: zlib soll auf Rust umgestellt werden (2026-10-06 07:16 UTC) Kurz: Ein neuer Fahrplan sieht vor, dass Python ab 2029 mit Rust gebaut wird. Beschlossen ist jedoch noch nichts. Quelle: Link Microsoft-Authenticator-Backup ab Januar nicht mehr mit Microsoft-Konto (2026-10-05 10:21 UTC) Kurz: Microsofts Authenticator kann ein Backup in der Cloud ablegen. Ab Januar geht das unter Android nicht mehr mit persönlichen Microsoft-Konten. Quelle: Link ChatGPT-App für macOS: Angreifer konnten sensible Daten einsehen – wie bei Muse (2026-10-05 09:08 UTC) Kurz: Nach Meta hatte auch OpenAI ein Sicherheitsproblem in seiner macOS-App. Erneut wurde es vom Security-Experten Patrick Wardle entdeckt. Quelle: Link BleepingComputer OpenAI is adding invisible watermarks to ChatGPT and Codex text in the EU (2026-10-05 22:46 UTC) Kurz: OpenAI is preparing to add invisible watermarks to text generated by ChatGPT and Codex in the European Union. […] Quelle: Link Rejetto HFS servers now actively scanned for critical RCE flaw (2026-10-05 20:20 UTC) Kurz: Hackers are actively scanning for a Rejetto HFS weak signing key vulnerability, tracked as CVE-2026-61500, that allows session forgery, account takeover, and remote code execution (RCE). […] Quelle: Link IQVIA fined $7.8 million for failing to properly anonymize health data (2026-10-05 17:19 UTC) Kurz: Italy’s Data Protection Authority (GPDP) has fined IQVIA €7 million ($7.8M) over poor data-processing practices that the agency says could have put roughly one million patients at risk of data exposure and de-anonymization. […] Quelle: Link The Hacker News Critical Atlassian Flaw Lets Unauthenticated Attackers Read Known Files Across 8 Products (2026-10-06 06:58 UTC) Kurz: A critical flaw in 8 Atlassian Data Center products, which customers host themselves, allows an attacker with no login access to read specific files in each product’s web application root directory. The attacker must already know a file’s e… Quelle: Link FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach (2026-10-06 06:56 UTC) Kurz: The U.S. Federal Bureau of Investigation (FBI) has removed an Accenture contractor for their alleged role in a ShinyHunters-breach that led to the theft of personal details of thousands of bureau employees. That’s according to a report from… Quelle: Link Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account (2026-10-06 06:00 UTC) Kurz: Unauthorized parties have gained access to the names, addresses, and personal identification numbers of about 8.8 million people, living and dead, in Denmark’s national population register, the country’s digitalization ministry said on Octo… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) CVE-2026-21589 — CVSS n/a Kurz: h3. Summary This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbi… Quelle: Link HPE/Aruba Switches CVE-2026-79820 — CVSS 9.0 (CRITICAL) Kurz: A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware. Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-05) Aktuelle Security‑News heise security CISA warnt vor Angriffen auf Zammad und Citrix NetScaler (2026-10-05 06:41 UTC) Kurz: Bösartige Akteure attackieren aktuell nicht nur Sicherheitslücken in Citrix NetScaler, sondern auch in Zammad. Davor warnt die CISA. Quelle: Link Microsoft schiebt Exchange-Update nach (2026-10-05 06:26 UTC) Kurz: Zum Wochenende hat Microsoft weitere Exchange-Updates nachgelegt. Sie stopfen eine Rechteausweitungslücke. Quelle: Link Bericht: Bei Cyberangriff Zugriff auf Antrieb von Öl-Supertanker erlangt (2026-10-05 05:44 UTC) Kurz: Ende August haben FBI und US-Küstenwache einen Öltanker geentert, der stundenlang nicht kommunizieren konnte. Nun gibt es Erkenntnisse über den Cyberangriff. Quelle: Link BleepingComputer Citrix patches NetScaler SAML zero-day exploited in attacks (2026-10-04 21:58 UTC) Kurz: Citrix has released emergency updates for a new NetScaler denial-of-service vulnerability tracked as CVE-2026-88779 that has been exploited in zero-day attacks, with researchers investigating whether it can also be exploited for remote code… Quelle: Link Anthropic asks Claude users to share voice data for AI model training (2026-10-04 10:53 UTC) Kurz: Anthropic has started asking Claude users to voluntarily share their voice conversations to help train and improve its AI models. […] Quelle: Link The Hacker News New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline (2026-10-05 06:40 UTC) Kurz: Citrix has released security updates for a high-severity security flaw in NetScaler ADC and Citrix NetScaler Gateway that has been exploited as part of targeted zero-day attacks. The vulnerability, tracked as CVE-2026-88779, carries a CVSS … Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-04) Aktuelle Security‑News heise security Netscaler-Admins aufgepasst: Zero-Day verursacht Crashes und Codeausführung (2026-10-03 08:23 UTC) Kurz: Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Diese waren auf dem neuesten Patchstand. Quelle: Link BleepingComputer Google Gemini could soon get full access to your Mac’s files, apps and the web (2026-10-03 23:12 UTC) Kurz: Google’s Gemini could soon access any file on your macOS device, open apps, browse the web, and perform actions without asking for permission every time. […] Quelle: Link ShinyHunters hacker reportedly detained in Jordan, aiding FBI (2026-10-03 19:09 UTC) Kurz: A suspected ShinyHunters hacking group member known online as “Rey” has reportedly been detained in Jordan and is cooperating with the FBI to help locate other members of the extortion group. […] Quelle: Link Danish university DTU breach exposes data of up to 200,000 people (2026-10-03 14:35 UTC) Kurz: The Technical University of Denmark (DTU) says information belonging to up to 200,000 users may have been exposed after hackers accessed its identity and access management system and downloaded a large amount of data. […] Quelle: Link The Hacker News ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members (2026-10-04 07:22 UTC) Kurz: A suspected member of the ShinyHunters digital extortion group, who goes by the online alias “Rey,” has been allegedly detained by authorities in Jordan, Reuters reported, citing three people familiar with the matter. Rey, whose real name i… Quelle: Link China-Aligned TA419 Targets U.S. AI Policy Experts With Microsoft AitM Phishing (2026-10-04 07:20 UTC) Kurz: A new China-nexus cyber espionage group known as TA419 has been attributed to multiple credential phishing campaigns targeting artificial intelligence (AI) experts working for U.S. think tanks, universities, and legal sector organizations. … Quelle: Link MI5 Says China’s MSS Funded Research Involving 100+ U.K.-Linked Academics (2026-10-03 14:38 UTC) Kurz: The U.K.’s domestic intelligence and security agency has warned that more than 100 academics have helped China boost its intelligence gathering efforts on behalf of Beijing’s state security service. In a “Security Service Espionage Alert” i… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-03) Aktuelle Security‑News heise security Trickreicher Angriff knackt RSA-Signaturen – ein bisschen (2026-10-02 19:22 UTC) Kurz: Ein neues Paper reduziert die angenommene Sicherheit von 1024-Bit-RSA, indem es Signaturen fälscht. Doch die Methode ist in der Praxis kaum relevant. Quelle: Link Mein Umzug auf einen neuen Passwort-Manager (Open Source) (2026-10-02 15:01 UTC) Kurz: Das Passwort-Chaos aufzuräumen, kann überfordern. Passwort-Manager schaffen betriebssystemübergreifend Ordnung und auf Wunsch auch Open Source. Quelle: Link 1Password 7 ohne Cloud: Mac-Update streicht Browser-Plug-in (2026-10-02 08:50 UTC) Kurz: Seit 1Password 8 zwingt der populäre Passwortmanager Nutzer in die Cloud. Auf dem Mac gab es lange einen Ausweg. Der wird nun per Aktualisierung verbaut. Quelle: Link BleepingComputer Frontline Education breach exposes school district employee data (2026-10-02 19:01 UTC) Kurz: Frontline Education is notifying school districts of a data breach after attackers exploited a vulnerability in third-party software to gain unauthorized access to its systems and steal employee information, including Social Security number… Quelle: Link Warlock ransomware breach SharePoint in water, telecom operator attacks (2026-10-02 18:33 UTC) Kurz: The China-linked ransomware group Warlock targeted a water utility, a telecom provider, a regional government body, and a university by exploiting SharePoint vulnerabilities to gain initial access. […] Quelle: Link GitLab warns of critical RCE vulnerability in AI Gateway service (2026-10-02 16:20 UTC) Kurz: GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. […] Quelle: Link The Hacker News GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers (2026-10-02 17:33 UTC) Kurz: A critical flaw in GitLab’s AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory. The gateway is the service that connects a GitLab instance to… Quelle: Link Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign (2026-10-02 17:33 UTC) Kurz: Government and policy organizations across Asia have become the target of a new campaign orchestrated by a China-nexus threat actor. The activity, which has targeted government and policy organizations in Taiwan, India, the Philippines, Cam… Quelle: Link Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes (2026-10-02 17:02 UTC) Kurz: Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules (CSM) that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-6… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.

IT‑Sicherheits‑Digest (2026-10-02) Aktuelle Security‑News heise security Angriffe auf FortiMail-Zero-Day-Lücke beobachtet (2026-10-02 06:46 UTC) Kurz: Fortinet warnt vor Angriffen auf eine Zero-Day-Sicherheitslücke in FortiMail. Sie ermöglicht die Übernahme der Geräte aus dem Netz. Quelle: Link Auslegungssache 169: Datenschutz in Videokonferenzen (2026-10-02 04:10 UTC) Kurz: Im c’t-Datenschutz-Podcast geht es diesmal um Videokonferenzen. Wer ist verantwortlich, wer muss einwilligen, und wann wird ein KI-Transkript zum Problem? Quelle: Link Ransomwaregruppe Killsec ausgehoben: Teenager als Hauptverdächtiger (2026-10-01 16:00 UTC) Kurz: Federführend bei „Operation Killswitch“ waren Hamburger Strafverfolger, es gab drei Festnahmen und acht Durchsuchungen. Quelle: Link BleepingComputer Fortinet warns of critical FortiMail flaw exploited in zero-day attacks (2026-10-01 22:42 UTC) Kurz: Fortinet is warning customers of a critical FortiMail vulnerability, tracked as CVE-2026-104286, that is being actively exploited in zero-day attacks to execute unauthorized code or commands on vulnerable devices. […] Quelle: Link Autonomous AI agents tried to hack US, Canadian government websites (2026-10-01 20:52 UTC) Kurz: Autonomous AI agents using aggressive strategies attempted to hack U.S. and Canadian government websites to find school and divorce statistics. […] Quelle: Link Microsoft says threat actors are ahead in the early AI race (2026-10-01 19:32 UTC) Kurz: Microsoft says cyberattackers are currently benefiting from artificial intelligence faster than defenders, allowing threat actors to speed up vulnerability discovery, malware development, and post-compromise activity while security teams st… Quelle: Link The Hacker News Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes (2026-10-02 05:49 UTC) Kurz: The U.S. Cybersecurity and Infrastructure Security Agency (CISA), on Thursday, added a critical security flaw impacting Fortinet FortiMail to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation. The v… Quelle: Link Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers (2026-10-01 16:55 UTC) Kurz: Police in Spain have arrested a 16-year-old whom investigators suspect of running the KillSec ransomware group. KillSec is accused of stealing data from organizations and threatening to publish it on its leak site unless they paid. The 16-y… Quelle: Link ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories (2026-10-01 16:45 UTC) Kurz: This week, the useful words are boring ones: inspect, cache, compile, store, trust. Each sounds harmless. Each can become an attack path when a system does a little more than people expect. A model check can run code. A cache can mix up req… Quelle: Link Neue CVEs (letzte 24h, NVD‑Abgleich) Fortinet FortiGate (7.4.x) CVE-2026-104286 — CVSS 9.8 (CRITICAL) Kurz: An improper limitation of a pathname to a restricted directory (‘path traversal’) vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 thr… Quelle: Link Atlassian (Jira/Confluence) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. HPE/Aruba Switches CVE-2026-97258 — CVSS 6.5 (MEDIUM) Kurz: Subscriber Broken Access Control in Aruba Migration Tool <= 1.0.4 versions. Quelle: Link VMware ESXi/vCenter (7.x) Keine neuen Treffer in den erfolgreich abgefragten NVD‑Daten der letzten 24h. Hinweis CVE‑Treffer sind ein Frühwarn‑Check (NVD) und müssen für eure exakten Versionen/Deployments gegengeprüft werden (Vendor Advisory/Patches). News-Auswahl: nur frische Meldungen aus den letzten 36 Stunden; Dubletten aus dem Vortags-Digest werden ausgeblendet.