Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Atlassian Patches 75 Flaws in Data Center and Server Products
Atlassians Oktober-Bulletin listet 176 Einträge von Schwachstellen, darunter 14 kritische Probleme, die alle in Drittanbieter-Komponenten auftreten. Es wird empfohlen, die betroffenen Produkte zu aktualisieren, um die Sicherheitslücken zu schließen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans Microsoft Edge (23 octobre 2026)
In Microsoft Edge wurden mehrere Schwachstellen entdeckt, die es einem Angreifer ermöglichen, ein nicht näher spezifiziertes Sicherheitsproblem auszulösen. Es wird empfohlen, auf Updates des Herstellers zu achten, um diese Schwachstellen zu beheben.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)
In Produkten von HPE Aruba Networking wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne Code auszuführen, Privilegien zu erhöhen und Dienste zu stören. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits SUSE (23 octobre 2026)
In SUSE-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Privilegien zu erhöhen und die Datengeheimhaltung zu kompromittieren. Es wird empfohlen, die betroffenen Systeme zu patchen, um diese Sicherheitslücken zu schließen.
- NewsCERT-FR (ANSSI)
Vulnérabilité dans Mattermost Server (23 octobre 2026)
Eine Sicherheitslücke wurde in Mattermost Server entdeckt, die es Angreifern ermöglicht, ein nicht näher spezifiziertes Sicherheitsproblem auszunutzen. Es wird empfohlen, die neuesten Sicherheitsupdates von Mattermost zu installieren, sobald diese verfügbar sind.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Papercut (23 octobre 2026)
In Papercut-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Datenvertraulichkeit zu kompromittieren und indirekte Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Red Hat (23 octobre 2026)
In Red Hat Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Sicherheitsrichtlinien zu umgehen, Dienste zu stören und weitere nicht näher spezifizierte Sicherheitsprobleme zu verursachen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits IBM (23 octobre 2026)
In IBM-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, sobald Updates verfügbar sind.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)
In Tenable-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Code von entfernten Standorten aus auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Tenable zu installieren, um diese Risiken zu mindern.
- NewsBleepingComputer
Capcom confirms data breach affecting 11.7 million accounts
Der japanische Spieleentwickler Capcom hat bestätigt, dass Hacker in seinen Mitgliedsdienst CAPCOM ID eingedrungen sind und dabei mehr als 11,7 Millionen E-Mail-Adressen und zugehörige Informationen von Kunden kompromittiert wurden.
- NewsBleepingComputer
LiteLLM release pipeline hacked to distribute info-stealer malware
Hacker haben die Release-Pipeline des LiteLLM-Projekts kompromittiert und bösartige Docker-Images auf PyPI veröffentlicht, die ein Payload enthalten, das Anmeldedaten, Geheimnisse und Umgebungsvariablen stiehlt. Unternehmen sollten ihre Docker-Images überprüfen und sicherstellen, dass sie nur aus vertrauenswürdigen Quellen stammen.
- NewsBleepingComputer
Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
Arista Networks hat Sicherheitsupdates veröffentlicht, um eine aktiv ausgenutzte Zero-Day-Schwachstelle in VeloCloud Orchestrator (VCO) On-Premise-Installationen zu beheben. Unternehmen, die VCO einsetzen, sollten die Updates umgehend anwenden, um sich vor Angriffen zu schützen.
- NewsBleepingComputer
Microsoft shares how to fix broken Exchange Online EWS apps
Microsoft informiert IT-Administratoren, dass sie die verworfene Exchange Web Services (EWS) API in Exchange Online reaktivieren können, um EWS-Apps, die nicht mehr funktionieren, wiederherzustellen.
- NewsBleepingComputer
Machine speed attacks require machine speed detection and response
Angreifer können innerhalb weniger Minuten Anmeldedaten stehlen und Daten exfiltrieren, bevor Sicherheitsteams reagieren können. Exaforce analysiert reale Angriffe mit gestohlenen GitHub-Token, bösartigen AI-Installern und MFA-Phishing, um zu erklären, warum schnellere Erkennung und automatisierte Eindämmung entscheidend sind.
- NewsBleepingComputer
Amazon says PHP2Shell exploitation began 4 days before patches
Amazon Threat Intelligence berichtet, dass Angreifer die PHP2Shell-Schwachstellen vier Tage vor der Veröffentlichung der Sicherheitspatches am Mittwoch ausnutzten. Unternehmen sollten ihre Systeme überprüfen und die verfügbaren Patches umgehend anwenden.
- NewsSecurityWeek
Signal Vulnerability Lets Malicious Callers Block Hang-Ups
Eine Schwachstelle im Open-Source-Calling-Toolkit RingRTC verhindert das ordnungsgemäße Beenden von Anrufen. Bösartige Anrufer können die Verbindung nicht beenden, was Sicherheitsrisiken birgt. Es wird empfohlen, das Update zu installieren, sobald es verfügbar ist.
- NewsSecurityWeek
Tech and Security Companies Respond to PHP2Shell Vulnerabilities
Anbieter überprüfen ihre Produkte auf PHP2Shell, Sicherheitsfirmen liefern Erkennungen, und Regierungen empfehlen sofortiges Patchen.
- NewsBleepingComputer
GitLab warns of new max severity code execution vulnerability
GitLab hat Sicherheitsupdates für eine maximale Schweregrad-Anfälligkeit im Regular Expression Compiler veröffentlicht, die es Fernangreifern ermöglicht, auf anfälligen Servern beliebigen Code auszuführen. Unternehmen sollten die bereitgestellten Patches umgehend anwenden, um ihre Systeme zu schützen.
- NewsSecurityWeek
Splunk, SolarWinds Release Fresh Security Updates
Die behobenen Schwachstellen könnten Angreifern ermöglichen, Code auszuführen, Berechtigungen zu erhöhen und sensible Informationen zu veröffentlichen. Es wird empfohlen, die neuesten Sicherheitsupdates von Splunk und SolarWinds umgehend zu installieren.
- NewsSecurityWeek
Cisco Patches 34 Vulnerabilities Across Multiple Products
Cisco hat kritische Sicherheitslücken behoben, die zu Befehlsausführung, Umgehung von Authentifizierungen und XSS-Angriffen führen könnten. Es wird empfohlen, die betroffenen Produkte zu aktualisieren, um diese Schwachstellen zu schließen.