Security News

Aktuelle Security-News aus vertrauenswürdigen Quellen, übersetzt durch KI

KI-Übersicht
THN
The Hacker News • vor 3 Monaten

WatchGuard Warns of Active Exploitation of Critical Fireware OS VPN Vulnerability

WatchGuard hat vor einer kritischen Sicherheitslücke (CVE-2025-14733) in ihrem Fireware OS gewarnt, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle ermöglicht es nicht-authentifizierten Angreifern, über das VPN aus der Ferne beliebigen Code auf den betroffenen Systemen auszuführen. Betroffen sind WatchGuard-Firewalls mit Fireware OS, die VPN-Funktionen verwenden. Nutzer sollten umgehend die von WatchGuard bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

CVE-2025-14733
Weiterlesen
THN
The Hacker News • vor 3 Monaten

Nigeria Arrests RaccoonO365 Phishing Developer Linked to Microsoft 365 Attacks

**Zusammenfassung:** Die nigerianischen Behörden haben drei Personen verhaftet, die verdächtigt werden, hinter Phishing-Angriffen auf große Unternehmen zu stehen, darunter den Hauptentwickler des RaccoonO365-Phishing-Dienstes. RaccoonO365 war ein "Phishing-as-a-Service"-System, das speziell Microsoft 365-Konten ins Visier nahm und anderen Cyberkriminellen als Dienstleistung angeboten wurde. Die Verhaftungen erfolgten durch das nationale Cybercrime-Zentrum der nigerianischen Polizei in Zusammenarbeit mit internationalen Partnern. Unternehmen und Nutzer sollten ihre Microsoft 365-Sicherheitseinstellungen überprüfen und auf verdächtige Login-Versuche oder Phishing-E-mails achten.

Weiterlesen
Krebs
Krebs on Security • vor 3 Monaten

Dismantling Defenses: Trump 2.0 Cyber Year in Review

**Zusammenfassung:** Der Artikel beschreibt, wie die Trump-Administration im vergangenen Jahr eine Vielzahl von Politikänderungen durchgeführt hat, die die Fähigkeit der USA schwächen könnten, Technologie-Herausforderungen wie Cybersicherheit, Datenschutz und Desinformation zu bewältigen. **Was ist passiert:** Umfassende Änderungen in der Sicherheitspolitik und Einschränkungen der Meinungsfreiheit. **Wer ist betroffen:** Die gesamte USA und ihre nationale Cybersicherheit. **Was sollte man tun:** Der Artikel selbst gibt keine konkreten Handlungsempfehlungen, sondern informiert über die politischen Entwicklungen, die viele Bürger möglicherweise nicht vollständig wahrnehmen. **Hinweis:** Dieser Artikel scheint sich auf eine hypothetische zweite Trump-Amtszeit zu beziehen ("Trump 2.0"), da Donald Trump derzeit nicht im Amt ist.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

New UEFI Flaw Enables Early-Boot DMA Attacks on ASRock, ASUS, GIGABYTE, MSI Motherboards

**Was ist passiert?** Eine neue UEFI-Sicherheitslücke ermöglicht es Angreifern, sogenannte DMA-Attacken (Direct Memory Access) bereits beim frühen Bootvorgang durchzuführen. **Wer ist betroffen?** Bestimmte Mainboard-Modelle von ASRock, ASUS, GIGABYTE und MSI sind von dieser Schwachstelle betroffen, die die UEFI- und IOMMU-Sicherheitsmechanismen umgeht. **Was sollte man tun?** Nutzer sollten prüfen, ob ihr Mainboard betroffen ist und sobald verfügbar UEFI/BIOS-Updates der Hersteller installieren, um die Sicherheitslücke zu schließen.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

China-Aligned Threat Group Uses Windows Group Policy to Deploy Espionage Malware

**Zusammenfassung:** Eine neue, mit China verbundene Hackergruppe namens "LongNosedGoblin" nutzt Windows Group Policy, um Spionage-Malware zu verbreiten. Die Gruppe greift seit September 2023 gezielt Regierungseinrichtungen in Südostasien und Japan an, um Cyber-Spionage zu betreiben. Betroffen sind staatliche Organisationen in diesen Regionen, die sensible Informationen ausspähen sollen. Betroffene Organisationen sollten ihre Windows Group Policy-Konfigurationen überprüfen und ihre Sicherheitsmaßnahmen verstärken.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

HPE OneView Flaw Rated CVSS 10.0 Allows Unauthenticated Remote Code Execution

**Zusammenfassung:** Hewlett Packard Enterprise (HPE) hat eine kritische Sicherheitslücke in der OneView Software behoben, die mit der maximalen CVSS-Bewertung von 10.0 eingestuft wurde. Die Schwachstelle (CVE-2025-37164) ermöglicht es Angreifern, ohne Authentifizierung Code aus der Ferne auf betroffenen Systemen auszuführen. Betroffen sind Unternehmen, die HPE OneView zur Verwaltung ihrer IT-Infrastruktur einsetzen. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor möglichen Angriffen zu schützen. **Was ist passiert:** Kritische Sicherheitslücke in HPE OneView mit Fernzugriff ohne Anmeldung **Wer ist betroffen:** Unternehmen mit HPE OneView Software **Was tun:** Sofort Sicherheitsupdates installieren

CVE-2025-37164
Weiterlesen
THN
The Hacker News • vor 3 Monaten

ThreatsDay Bulletin: WhatsApp Hijacks, MCP Leaks, AI Recon, React2Shell Exploit and 15 More Stories

**Zusammenfassung des Security-News-Artikels:** Diese Woche zeigt der ThreatsDay Bulletin, wie Angreifer alte Werkzeuge neu gestalten und neue Schwachstellen in bekannten Systemen finden. Zu den gemeldeten Bedrohungen gehören WhatsApp-Hijacking-Angriffe, MCP-Datenlecks, KI-basierte Aufklärung und React2Shell-Exploits sowie 15 weitere Sicherheitsvorfälle. **Betroffen:** WhatsApp-Nutzer, MCP-Benutzer und allgemein alle, die vernetzte Systeme nutzen. **Was tun:** Da der Artikel unvollständig ist, sollten Nutzer grundsätzlich ihre Sicherheitseinstellungen überprüfen, Software aktualisieren und bei verdächtigen Aktivitäten besonders wachsam sein.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

North Korea-Linked Hackers Steal $2.02 Billion in 2025, Leading Global Crypto Theft

**Zusammenfassung:** Nordkoreanische Hacker haben 2025 mindestens 2,02 Milliarden US-Dollar an Kryptowährungen gestohlen und damit den größten Anteil am weltweiten Krypto-Diebstahl von über 3,4 Milliarden Dollar verursacht. Dies entspricht einem Anstieg von 51% im Vergleich zum Vorjahr und 681 Millionen Dollar mehr als 2024. **Was ist passiert:** Massive Zunahme von Kryptowährungs-Diebstählen durch nordkoreanische Cyberkriminelle. **Wer ist betroffen:** Kryptowährungs-Inhaber und -Plattformen weltweit. **Was sollte man tun:** Verstärkte Sicherheitsmaßnahmen bei Krypto-Wallets und -Börsen implementieren, sichere Aufbewahrung von Kryptowährungen praktizieren.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

The Case for Dynamic AI-SaaS Security as Copilots Scale

**Was ist passiert?** KI-Assistenten (Copilots) haben sich im vergangenen Jahr massiv in alltägliche Business-Software wie Zoom, Slack, Microsoft 365 und Salesforce ausgebreitet, da praktisch alle großen SaaS-Anbieter KI-Funktionen in ihre Produkte integriert haben. **Wer ist betroffen?** Alle Unternehmen, die diese weit verbreiteten SaaS-Anwendungen nutzen, sind von dieser rasanten KI-Integration betroffen. **Was sollte man tun?** Unternehmen sollten dynamische Sicherheitsmaßnahmen für ihre KI-erweiterten SaaS-Anwendungen implementieren, um mit der schnellen Ausbreitung dieser neuen Technologien Schritt zu halten. **Kernproblem:** Die explosive Verbreitung von KI-Funktionen in Standard-Business-Software erfordert neue, angepasste Sicherheitskonzepte.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

Kimsuky Spreads DocSwap Android Malware via QR Phishing Posing as Delivery App

**Zusammenfassung:** Die nordkoreanische Hackergruppe Kimsuky verbreitet eine neue Android-Malware namens DocSwap über QR-Codes auf gefälschten Websites, die sich als südkoreanisches Logistikunternehmen CJ Logistics ausgeben. Die Angreifer nutzen QR-Codes und Pop-up-Benachrichtigungen, um Opfer dazu zu bringen, die Schadsoftware auf ihre Mobilgeräte herunterzuladen und zu installieren. Betroffen sind hauptsächlich Android-Nutzer in Südkorea, die glauben, eine legitime Lieferungs-App zu installieren. Nutzer sollten keine QR-Codes von unbekannten Quellen scannen und Apps nur aus vertrauenswürdigen Quellen wie dem offiziellen Google Play Store herunterladen.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

CISA Flags Critical ASUS Live Update Flaw After Evidence of Active Exploitation

**Zusammenfassung:** Die US-amerikanische Cybersicherheitsbehörde CISA hat eine kritische Sicherheitslücke in ASUS Live Update in ihre Liste der aktiv ausgenutzten Schwachstellen aufgenommen. Die Schwachstelle (CVE-2025-59374) mit einem CVSS-Score von 9,3 entstand durch einen Supply-Chain-Angriff, bei dem bösartiger Code in die Software eingeschleust wurde. Betroffen sind alle Nutzer von ASUS-Geräten mit der Live Update-Software. Betroffene sollten das ASUS Live Update sofort deaktivieren oder deinstallieren und nach verfügbaren Sicherheitsupdates von ASUS suchen.

CVE-2025-59374
Weiterlesen
THN
The Hacker News • vor 3 Monaten

Cisco Warns of Active Attacks Exploiting Unpatched 0-Day in AsyncOS Email Security Appliances

Cisco warnt vor einer kritischen Zero-Day-Sicherheitslücke in der AsyncOS-Software, die bereits aktiv von einer chinesischen Hackergruppe (UAT-9686) ausgenutzt wird. Betroffen sind Cisco Secure Email Gateway und Cisco Secure Email and Web Manager Systeme. Cisco wurde am 10. Dezember 2025 auf die Angriffskampagne aufmerksam. Nutzer der betroffenen Systeme sollten umgehend prüfen, ob ihre Geräte kompromittiert wurden und auf verfügbare Sicherheitsupdates warten.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

SonicWall Fixes Actively Exploited CVE-2025-40602 in SMA 100 Appliances

**Zusammenfassung:** SonicWall hat eine kritische Sicherheitslücke (CVE-2025-40602) in ihren Secure Mobile Access (SMA) 100-Geräten behoben, die bereits aktiv von Angreifern ausgenutzt wurde. Die Schwachstelle ermöglicht es lokalen Nutzern, ihre Berechtigungen zu erweitern und höhere Privilegien im System zu erlangen, da die Autorisierung in der Geräteverwaltungskonsole unzureichend ist. Betroffen sind SMA 100-Serie Appliances von SonicWall-Kunden. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, da die Lücke bereits aktiv missbraucht wird.

CVE-2025-40602
Weiterlesen
THN
The Hacker News • vor 3 Monaten

Kimwolf Botnet Hijacks 1.8 Million Android TVs, Launches Large-Scale DDoS Attacks

**Was ist passiert?** Ein neues Botnetz namens "Kimwolf" hat 1,8 Millionen Android-Geräte - hauptsächlich Smart-TVs, Set-Top-Boxen und Tablets - infiziert und nutzt diese für großangelegte DDoS-Angriffe. **Wer ist betroffen?** Betroffen sind Nutzer von Android-basierten Fernsehgeräten und Multimedia-Geräten, die möglicherweise unwissend Teil des Botnetzes geworden sind. **Was sollte man tun?** Besitzer von Android-TVs und ähnlichen Geräten sollten ihre Geräte auf verdächtige Aktivitäten überprüfen, Software-Updates installieren und bei ungewöhnlich langsamem Internet oder hohem Datenverbrauch professionelle Hilfe suchen.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

APT28 Targets Ukrainian UKR-net Users in Long-Running Credential Phishing Campaign

**Zusammenfassung:** Die russische Hackergruppe APT28 führt seit Juni 2024 eine anhaltende Phishing-Kampagne gegen Nutzer von UKR.net durch, einem in der Ukraine beliebten E-Mail- und Nachrichtendienst. Bei den Angriffen werden gezielt Anmeldedaten der ukrainischen Nutzer gestohlen, um sich unbefugten Zugang zu deren Konten zu verschaffen. Betroffen sind Nutzer des UKR.net-Dienstes, die gefälschte Login-Seiten erhalten, um ihre Zugangsdaten preiszugeben. Nutzer sollten besonders vorsichtig bei E-Mails und Links sein, die Anmeldedaten abfragen, und starke Zwei-Faktor-Authentifizierung verwenden. **Was ist passiert:** Credential-Phishing-Kampagne durch russische Staatsakteure **Wer ist betroffen:** UKR.net-Nutzer in der Ukraine **Was tun:** Vorsicht bei verdächtigen Login-Anfragen, Zwei-Faktor-Authentifizierung aktivieren

Weiterlesen