Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsCERT-FR (ANSSI)
Vulnérabilité dans Mattermost Server (23 octobre 2026)
Eine Sicherheitslücke wurde in Mattermost Server entdeckt, die es Angreifern ermöglicht, ein nicht näher spezifiziertes Sicherheitsproblem auszunutzen. Es wird empfohlen, die neuesten Sicherheitsupdates von Mattermost zu installieren, sobald diese verfügbar sind.
- NewsBleepingComputer
Capcom confirms data breach affecting 11.7 million accounts
Der japanische Spieleentwickler Capcom hat bestätigt, dass Hacker in seinen Mitgliedsdienst CAPCOM ID eingedrungen sind und dabei mehr als 11,7 Millionen E-Mail-Adressen und zugehörige Informationen von Kunden kompromittiert wurden.
- NewsBleepingComputer
LiteLLM release pipeline hacked to distribute info-stealer malware
Hacker haben die Release-Pipeline des LiteLLM-Projekts kompromittiert und bösartige Docker-Images auf PyPI veröffentlicht, die ein Payload enthalten, das Anmeldedaten, Geheimnisse und Umgebungsvariablen stiehlt. Unternehmen sollten ihre Docker-Images überprüfen und sicherstellen, dass sie nur aus vertrauenswürdigen Quellen stammen.
- NewsBleepingComputer
Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
Arista Networks hat Sicherheitsupdates veröffentlicht, um eine aktiv ausgenutzte Zero-Day-Schwachstelle in VeloCloud Orchestrator (VCO) On-Premise-Installationen zu beheben. Unternehmen, die VCO einsetzen, sollten die Updates umgehend anwenden, um sich vor Angriffen zu schützen.
- NewsBleepingComputer
Microsoft shares how to fix broken Exchange Online EWS apps
Microsoft informiert IT-Administratoren, dass sie die verworfene Exchange Web Services (EWS) API in Exchange Online reaktivieren können, um EWS-Apps, die nicht mehr funktionieren, wiederherzustellen.
- NewsBleepingComputer
Machine speed attacks require machine speed detection and response
Angreifer können innerhalb weniger Minuten Anmeldedaten stehlen und Daten exfiltrieren, bevor Sicherheitsteams reagieren können. Exaforce analysiert reale Angriffe mit gestohlenen GitHub-Token, bösartigen AI-Installern und MFA-Phishing, um zu erklären, warum schnellere Erkennung und automatisierte Eindämmung entscheidend sind.
- NewsBleepingComputer
Amazon says PHP2Shell exploitation began 4 days before patches
Amazon Threat Intelligence berichtet, dass Angreifer die PHP2Shell-Schwachstellen vier Tage vor der Veröffentlichung der Sicherheitspatches am Mittwoch ausnutzten. Unternehmen sollten ihre Systeme überprüfen und die verfügbaren Patches umgehend anwenden.
- NewsSecurityWeek
Signal Vulnerability Lets Malicious Callers Block Hang-Ups
Eine Schwachstelle im Open-Source-Calling-Toolkit RingRTC verhindert das ordnungsgemäße Beenden von Anrufen. Bösartige Anrufer können die Verbindung nicht beenden, was Sicherheitsrisiken birgt. Es wird empfohlen, das Update zu installieren, sobald es verfügbar ist.
- NewsSecurityWeek
Tech and Security Companies Respond to PHP2Shell Vulnerabilities
Anbieter überprüfen ihre Produkte auf PHP2Shell, Sicherheitsfirmen liefern Erkennungen, und Regierungen empfehlen sofortiges Patchen.
- NewsBleepingComputer
GitLab warns of new max severity code execution vulnerability
GitLab hat Sicherheitsupdates für eine maximale Schweregrad-Anfälligkeit im Regular Expression Compiler veröffentlicht, die es Fernangreifern ermöglicht, auf anfälligen Servern beliebigen Code auszuführen. Unternehmen sollten die bereitgestellten Patches umgehend anwenden, um ihre Systeme zu schützen.
- NewsSecurityWeek
Splunk, SolarWinds Release Fresh Security Updates
Die behobenen Schwachstellen könnten Angreifern ermöglichen, Code auszuführen, Berechtigungen zu erhöhen und sensible Informationen zu veröffentlichen. Es wird empfohlen, die neuesten Sicherheitsupdates von Splunk und SolarWinds umgehend zu installieren.
- NewsSecurityWeek
Cisco Patches 34 Vulnerabilities Across Multiple Products
Cisco hat kritische Sicherheitslücken behoben, die zu Befehlsausführung, Umgehung von Authentifizierungen und XSS-Angriffen führen könnten. Es wird empfohlen, die betroffenen Produkte zu aktualisieren, um diese Schwachstellen zu schließen.
- NewsSecurityWeek
PHP2Shell Exploitation Started Days Before Patches
Erste Versuche wurden am 17. Oktober beobachtet, und die Massenaktivität begann kurz nach der Veröffentlichung der Patches. Es wird empfohlen, betroffene Systeme umgehend zu patchen, um die Sicherheitslücke zu schließen.
- NewsBleepingComputer
Authorities disrupt nearly 11,000 cybercrime networks in Africa
Strafverfolgungsbehörden haben im Rahmen der Operation Serengeti III fast 11.000 Cyberkriminalitätsnetzwerke gestört und mehr als 1.400 Personen festgenommen. Die Operation zielte auf E-Mail-Betrug, Ransomware und Online-Betrug ab.
- NewsSecurityWeek
Oracle Patches Over 1,200 Vulnerabilities With October 2026 CPU
Oracle hat in seinem Oktober 2026 CPU über 1.200 Schwachstellen behoben, wobei fast 100 als kritisch eingestuft wurden. Fusion Middleware erhielt die meisten Patches. Unternehmen sollten ihre Systeme aktualisieren, um die Sicherheitslücken zu schließen.
- NewsThe Hacker News
Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
Am Mittwoch meldete das Threat Intelligence Team von Amazon, dass es am 17. Oktober 2026 einen Versuch zur Ausnutzung der neu offengelegten PHP2Shell-Schwachstellen gegen den MadPot-Honeypot-Dienst festgestellt hat. Die Schwachstellen werden breit ausgenutzt, nachdem die Patches veröffentlicht wurden. Der Angriff ging von einer IP-Adresse aus, die mit einem kommerziellen Anonymisierungsnetzwerk verbunden ist.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans GitLab (22 octobre 2026)
In GitLab wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Datenvertraulichkeit zu kompromittieren und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von GitLab zu installieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans Node (22 octobre 2026)
In Node.js wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Sicherheitsrichtlinien zu umgehen und andere nicht näher spezifizierte Sicherheitsprobleme zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)
In Splunk-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen, Datenvertraulichkeit zu kompromittieren und Remote-Indirect-Code-Injection (XSS) durchzuführen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, um diese Schwachstellen zu beheben.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
In SolarWinds-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Privilegien zu erhöhen, Server-seitige Anfragen zu fälschen und Remote-Code-Injection-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, um die Sicherheitsrisiken zu minimieren.