CyberDeutsch Nachrichtenhttps://www.cyberdeutsch.com/Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.HugodeTue, 06 Oct 2026 20:04:30 +0200Citrix patcht ausgenutzte NetScaler-Zero-Day-Lücke in SAML-Konfigurationenhttps://www.cyberdeutsch.com/posts/30-citrix-patcht-ausgenutzte-netscaler-zero-day-luecke-in-saml-konfigurationen/Tue, 06 Oct 2026 20:04:30 +0200https://www.cyberdeutsch.com/posts/30-citrix-patcht-ausgenutzte-netscaler-zero-day-luecke-in-saml-konfigurationen/Citrix schließt CVE-2026-88779 in NetScaler ADC und Gateway. Die DoS-Lücke trifft SAML-Deployments und wird gezielt ausgenutzt.Botnet "Cling" missbraucht STUN-Server als Steuerkanal und tarnt Befehle als Google-Antwortenhttps://www.cyberdeutsch.com/posts/27-botnet-cling-missbraucht-stun-server-als-steuerkanal-und-tarnt-befehle-als/Tue, 06 Oct 2026 20:03:09 +0200https://www.cyberdeutsch.com/posts/27-botnet-cling-missbraucht-stun-server-als-steuerkanal-und-tarnt-befehle-als/Angreifer nutzen die Realtek-Jungle-SDK-Lücke CVE-2021-35394, um das Botnet Cling zu verbreiten, das STUN-Verkehr als C2-Kanal zweckentfremdet.Kritische Lücke in acht Atlassian-Data-Center-Produkten erlaubt unauthentifizierten Dateizugriffhttps://www.cyberdeutsch.com/posts/20-kritische-luecke-in-acht-atlassian-data-center-produkten-erlaubt/Tue, 06 Oct 2026 18:22:44 +0200https://www.cyberdeutsch.com/posts/20-kritische-luecke-in-acht-atlassian-data-center-produkten-erlaubt/Atlassian stuft CVE-2026-21589 mit 9,3 ein: Angreifer ohne Login können gezielt Dateien im Web-Anwendungsverzeichnis auslesen.