Timeframe: Montag 09-11-2026 18:00 – Dienstag 10-11-2026 18:00
Handler: Michael Schlagenhaufer
Co-Handler: Guenes Holler
News
Hackers now exploit critical Barracuda ESG flaws to gain root access
Cybersecurity company Barracuda Networks warned that attackers have begun exploiting two recently patched Email Security Gateway (ESG) vulnerabilities that let them run commands with root privileges.
Rechnung von Poind Intelligence? Das steckt dahinter!
Eine Zahlungsaufforderung, die aus heiterem Himmel ins Postfach flattert? Der Absender ein Unternehmen, von dem noch nie jemand etwas gehört hat? Die Wahrscheinlichkeit ist sehr hoch, dass es sich hierbei um einen Betrugsversuch handelt. Das real existierende dänische Unternehmen -Poind Intelligence- versendet seit einiger Zeit massenhaft Rechnungen für niemals erbrachte Leistungen.
https://www.watchlist-internet.at/news/rechnung-von-poind-intelligence/
Cyber-Vorfall bei IT-Dienstleister: Schladming-Dachstein warnt Kunden vor Datenabfluss
Bislang unbekannte Täter drangen in den Hoster des Gutscheinshops ein. Weitere Tourismusbetriebe dürften betroffen sein.
CopperDragon: Uncovering a Global China-Nexus Cyber Espionage Framework
A year-long Check Point Research investigation has connected three China-nexus cyber-espionage clusters targeting government, telecommunications and critical infrastructure organizations across Europe, Asia and Latin America. While parts of this activity have previously been reported separately, the wider investigation reveals new insights and connections through shared malware and infrastructure, pointing to a broader ecosystem linked to an entity Check Point Research tracks as -CopperDragon-.
Trusted by Default: Qubole Cross-Account Access Abused in the Wild
A threat actor used IAM credentials from Quboles AWS account to assume integration roles in customer AWS environments. Heres what we observed and how to hunt for it. [..] This post describes what Wiz observed, how defenders can hunt for it, and how to reduce exposure from third-party cross-account trust relationships.
https://www.wiz.io/blog/qubole-cross-account-access-abused-in-the-wild
Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
A critical authentication bypass vulnerability in Xen Orchestra is being actively exploited in attacks that could grant administrator privileges and allow takeover of XCP-ng virtualization hosts. […] The vulnerability, tracked as VSA-2026-062, affects Xen Orchestra and the Xen Orchestra Appliance (XOA) and allows remote attackers with network access to the management interface to bypass authentication using a specially crafted cookie. A CVE identifier and CVSS score have not been assigned yet.
IT threat evolution in Q3 2026. Non-mobile statistics
Key trends and statistics on malware targeting Windows and macOS computers and Internet of Things (IoT) devices in Q3 2026.
https://securelist.com/malware-report-q3-2026-pc-iot-statistics/121843/
IT threat evolution in Q3 2026. Mobile statistics
Q3 2026 mobile threat statistics for Android malware, adware, and unwanted software, plus the most notable malware found during the quarter.
https://securelist.com/malware-report-q3-2026-mobile-statistics/121844/
Vulnerabilities
Chrome-Update stopft attackiertes Sicherheitsleck
Google hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird.
https://www.heise.de/news/Chrome-Update-stopft-attackiertes-Sicherheitsleck-11518215.html
Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
Patches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen
Nachdem ein Sicherheitsforscher namens Sean Bales in einem Github-Repository ohne Vorwarnung mehr als 30 Exploits für gefährliche, ungepatchte Sicherheitslücken in der Remote-Verwaltungslösung N-central geleakt hat, sah sich der Hersteller N-able gezwungen, seine betroffenen N-central-Instanzen offline zu nehmen. Admins wird dringend dazu geraten, selbst gehostete Instanzen ebenfalls vorerst vom Netz zu trennen.
https://www.golem.de/news/able2shell-geleakte-n-central-exploits-gefaehrden-unzaehlige-unternehmen
[…]
Content was trimmed to protect the source. Please visit the original article for the full text.
Lesen Sie den originalen Artikel: