https://www.cyberdeutsch.com/Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.HugodeTue, 06 Oct 2026 20:04:30 +0200https://www.cyberdeutsch.com/posts/30-citrix-patcht-ausgenutzte-netscaler-zero-day-luecke-in-saml-konfigurationen/Tue, 06 Oct 2026 20:04:30 +0200https://www.cyberdeutsch.com/posts/30-citrix-patcht-ausgenutzte-netscaler-zero-day-luecke-in-saml-konfigurationen/Citrix schließt CVE-2026-88779 in NetScaler ADC und Gateway. Die DoS-Lücke trifft SAML-Deployments und wird gezielt ausgenutzt.https://www.cyberdeutsch.com/posts/29-kritische-luecke-in-rejetto-hfs-angreifer-faelschen-admin-sitzungen/Tue, 06 Oct 2026 20:04:11 +0200https://www.cyberdeutsch.com/posts/29-kritische-luecke-in-rejetto-hfs-angreifer-faelschen-admin-sitzungen/VulnCheck meldet erste Ausnutzungsversuche gegen CVE-2026-61500 im Rejetto HTTP File Server. Patch liegt seit Version 3.2.1 vor.https://www.cyberdeutsch.com/posts/28-apple-verschaerft-vollzugriff-auf-macos-festplatte-wegen-ki-agenten/Tue, 06 Oct 2026 20:03:50 +0200https://www.cyberdeutsch.com/posts/28-apple-verschaerft-vollzugriff-auf-macos-festplatte-wegen-ki-agenten/Apple kündigt strengere Kontrollen für die macOS-Einstellung „Vollzugriff auf Festplatte“ an – Auslöser sind Risiken durch autonome KI-Agenten.https://www.cyberdeutsch.com/posts/27-botnet-cling-missbraucht-stun-server-als-steuerkanal-und-tarnt-befehle-als/Tue, 06 Oct 2026 20:03:09 +0200https://www.cyberdeutsch.com/posts/27-botnet-cling-missbraucht-stun-server-als-steuerkanal-und-tarnt-befehle-als/Angreifer nutzen die Realtek-Jungle-SDK-Lücke CVE-2021-35394, um das Botnet Cling zu verbreiten, das STUN-Verkehr als C2-Kanal zweckentfremdet.https://www.cyberdeutsch.com/posts/24-exchange-server-ausserplanmaessiges-update-schliesst-rechteausweitung-cve-2026/Tue, 06 Oct 2026 20:02:27 +0200https://www.cyberdeutsch.com/posts/24-exchange-server-ausserplanmaessiges-update-schliesst-rechteausweitung-cve-2026/Microsoft hat außer der Reihe Updates für Exchange Server veröffentlicht: CVE-2026-96940 erlaubt Angreifern Zugriff auf fremde Postfächer.https://www.cyberdeutsch.com/posts/21-fbi-trennt-sich-von-accenture-mitarbeiter-nach-shinyhunters-einbruch-ueber/Tue, 06 Oct 2026 18:22:59 +0200https://www.cyberdeutsch.com/posts/21-fbi-trennt-sich-von-accenture-mitarbeiter-nach-shinyhunters-einbruch-ueber/Ein nicht eingespielter Sicherheitspatch ermöglichte ShinyHunters den Zugriff auf FBI-Mitarbeiterdaten. Die Behörde entfernte den zuständigenhttps://www.cyberdeutsch.com/posts/20-kritische-luecke-in-acht-atlassian-data-center-produkten-erlaubt/Tue, 06 Oct 2026 18:22:44 +0200https://www.cyberdeutsch.com/posts/20-kritische-luecke-in-acht-atlassian-data-center-produkten-erlaubt/Atlassian stuft CVE-2026-21589 mit 9,3 ein: Angreifer ohne Login können gezielt Dateien im Web-Anwendungsverzeichnis auslesen.https://www.cyberdeutsch.com/posts/19-google-stoppt-praemien-fuer-produktschwachstellen-im-open-source-bug-bounty/Tue, 06 Oct 2026 18:22:03 +0200https://www.cyberdeutsch.com/posts/19-google-stoppt-praemien-fuer-produktschwachstellen-im-open-source-bug-bounty/Seit dem 1. Oktober nimmt Google im OSS VRP keine Meldungen zu Produktschwachstellen mehr an — Grund sind massenhaft ungültige automatisiertehttps://www.cyberdeutsch.com/posts/16-praeparierte-tabellen-fuehren-in-libreoffice-und-openoffice-code-ohne-makro/Tue, 06 Oct 2026 18:20:35 +0200https://www.cyberdeutsch.com/posts/16-praeparierte-tabellen-fuehren-in-libreoffice-und-openoffice-code-ohne-makro/Forscher zeigen Codeausführung beim Öffnen von Calc-Dateien. LibreOffice hat CVE-2026-63277 gepatcht, OpenOffice bleibt mit CVE-2026-59265 offen.