Security News

Willow Raises $7 Million for Securing Autonomous AI Agents

Hackers Are After the Gaps in Your Vulnerability Program: Here's Their Playbook

ThreatsDay Bulletin: AI Agents Gone Wrong, Sketchy C2 Tools, ClickFix Tricks, JS Backdoors & 20+ New Stories

Microsoft blames unexpected Windows driver updates on caching issue

**Zusammenfassung:** Microsoft hat ein Problem behoben, bei dem Windows-Geräte unerwartete Treiber-Updates automatisch installierten, obwohl entsprechende Richtlinien dies eigentlich verhinderten sollten. Die Ursache lag laut Microsoft in einem Caching-Problem des Systems. Betroffen waren Windows-Nutzer, deren Geräte trotz deaktivierter Auto-Update-Funktion dennoch Treiber-Updates erhielten. Microsoft hat das Problem mittlerweile durch einen Fix behoben, sodass die konfigurierten Update-Richtlinien wieder ordnungsgemäß funktionieren sollten.

Gemini Voice Assistant Hijacked via Messaging Notifications

**Zusammenfassung:** Sicherheitsforscher haben eine Schwachstelle im Gemini Voice Assistant von Google entdeckt, über die Angreifer durch manipulierte Nachrichten-Benachrichtigungen den Sprachassistenten kapern konnten. Die Angriffe ermöglichten es, gefährliche Aktionen auszuführen wie die Steuerung von Smart-Home-Geräten über Google Home oder das unerlaubte Starten von Zoom-Videoanrufen. Betroffen sind Nutzer des Gemini Voice Assistant, die entsprechende Benachrichtigungen empfangen haben. Google sollte den Fehler mittlerweile behoben haben - Nutzer sollten ihre Google-Apps auf die neueste Version aktualisieren und verdächtige Nachrichten-Benachrichtigungen melden.

Police dismantles fake ID marketplace used by migrant smugglers

**Zusammenfassung:** Französische und spanische Behörden haben einen Online-Marktplatz stillgelegt, der gefälschte Ausweisdokumente an Menschenschmuggler-Ringe verkaufte, die innerhalb der Europäischen Union operierten. Die Plattform wurde von kriminellen Organisationen genutzt, um illegale Migration zu ermöglichen. Betroffen sind sowohl die Strafverfolgungsbehörden als auch potenzielle Opfer von Menschenhandel. Diese Aktion zeigt die internationale Zusammenarbeit bei der Bekämpfung grenzüberschreitender Kriminalität im Bereich der illegalen Migration.

China-Linked TA4922 Expands Phishing Attacks to UK, Germany, Italy, and South Africa

**Zusammenfassung:** Eine neue chinesische Cybercrime-Gruppe namens TA4922 hat ihre Phishing-Angriffe auf europäische Organisationen in Großbritannien, Deutschland, Italien und Südafrika ausgeweitet. Die Angreifer nutzen verschiedene Malware-Varianten wie ValleyRAT und Atlas RAT für ihre Attacken. Betroffen sind Unternehmen und Organisationen in den genannten Ländern, die gezielt mit Phishing-E-Mails angegriffen werden. Organisationen sollten ihre E-Mail-Sicherheit verstärken, Mitarbeiter über aktuelle Phishing-Methoden schulen und ihre Systeme auf Anzeichen einer Kompromittierung überwachen.

Mirasvit Vulnerability Exploited to Execute Code on Magento Servers

**Zusammenfassung:** Eine Sicherheitslücke in der Mirasvit "Full Page Cache Warmer" Erweiterung für Magento-Onlineshops wird aktiv ausgenutzt, um schädlichen Code auf Servern auszuführen. Die Schwachstelle kann ohne Authentifizierung über manipulierte PHP-Objekte exploitiert werden. Betroffen sind alle Magento-Shop-Betreiber, die diese spezielle Cache-Erweiterung verwenden. Shop-Betreiber sollten die Erweiterung umgehend deaktivieren oder aktualisieren und ihre Server auf Kompromittierung überprüfen.

Chinese Cybercrime Group in Spotlight for Record Campaign Pace

**Zusammenfassung:** Eine chinesische Cybercrime-Gruppe ist durch ihre rekordverdächtige Aktivität ins Rampenlicht geraten. Die Hacker nutzen hauptsächlich Social Engineering-Methoden, um Anmeldedaten zu stehlen (Credential Phishing), Schadsoftware zu verbreiten und Betrug zu begehen. Betroffen sind vermutlich Unternehmen und Privatpersonen, die Ziel der Phishing-Angriffe werden. Nutzer sollten besonders vorsichtig bei verdächtigen E-Mails und Links sein und ihre Sicherheitsmaßnahmen verstärken.

FlutterShell Backdoor Spreads to macOS via Malicious Google and YouTube Ads

**Zusammenfassung:** Cybersicherheitsforscher haben eine macOS-Malvertising-Kampagne namens "Operation FlutterBridge" entdeckt, die eine neue Backdoor-Software namens "FlutterShell" über bösartige Google- und YouTube-Anzeigen verbreitet. Die Kampagne ist eine Weiterentwicklung einer bereits bekannten Angriffsserie namens "JSCoreRunner" und richtet sich gezielt gegen macOS-Nutzer. **Betroffen sind:** Mac-Benutzer, die auf manipulierte Werbeanzeigen in Google- und YouTube-Suchergebnissen klicken. **Empfohlene Maßnahmen:** Vorsicht bei Werbeanzeigen in Suchergebnissen, Verwendung von Ad-Blockern und regelmäßige Überprüfung des Systems auf verdächtige Aktivitäten.

Cisco warns of critical Unified CM flaw with PoC exploit code

**Zusammenfassung:** Cisco hat Sicherheitsupdates für eine kritische Schwachstelle in seinem Unified Communications Manager (Unified CM) veröffentlicht, die es Angreifern ermöglicht, Root-Rechte zu erlangen. Betroffen sind Unternehmen und Organisationen, die Ciscos Unified CM für ihre Kommunikationsinfrastruktur nutzen. Die Situation ist besonders brisant, da bereits Exploit-Code (PoC) verfügbar ist, der die Schwachstelle ausnutzen kann. Betroffene sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

Over 1.4 Million Accounts Disrupted in Cybercrime Crackdown

**Zusammenfassung:** Strafverfolgungsbehörden und Technologieunternehmen haben in einer koordinierten Aktion gegen Cyberkriminalität über 1,4 Millionen Betrügerkonten stillgelegt. Die Operation richtete sich gegen Betrugsinfrastrukturen, die hauptsächlich in Südostasien operiert haben. Betroffen sind sowohl die Kriminellen, deren Netzwerke zerschlagen wurden, als auch potenzielle Opfer, die nun besser vor diesen Betrügereien geschützt sind. Nutzer sollten weiterhin wachsam bleiben und verdächtige Online-Aktivitäten melden, da Cyberkriminelle oft schnell neue Infrastrukturen aufbauen.

Fake Sites Mimicking Open-Source Tools Rank High on Google to Deliver Malware via TDS

**Zusammenfassung:** Cybersicherheitsforscher haben eine großangelegte Kampagne entdeckt, bei der Betrüger gefälschte Websites erstellen, die beliebte Open-Source- und Freeware-Projekte nachahmen. Diese gut gestalteten Fake-Sites ranken hoch in Google-Suchergebnissen und leiten ahnungslose Nutzer über ein Traffic-Verteilungssystem zu Malware wie Remus Stealer, AnimateClipper und dem SessionGate-Framework weiter. **Wer ist betroffen:** Nutzer, die nach kostenlosen Open-Source-Tools suchen und dabei auf die gefälschten Websites stoßen. **Was tun:** Bei Software-Downloads besonders vorsichtig sein, nur offizielle Websites und Repositories nutzen, URLs genau prüfen und einen aktuellen Virenschutz verwenden.

Hackers Spied on a Stock Exchange Executive's Outlook Mailbox for Five Months

**Zusammenfassung:** Unbekannte Hacker haben mindestens fünf Monate lang das Outlook-Postfach einer Führungskraft einer großen internationalen Börse ausgespäht. Die Angreifer kopierten systematisch E-Mails in kleinen Portionen und leiteten diese über Dropbox und OneDrive weiter, um ihre Aktivitäten als normalen Cloud-Traffic zu tarnen. Betroffen ist eine hochrangige Führungskraft eines bedeutenden Börsenunternehmens, wobei Sicherheitsexperten von Symantec und Carbon Black den Angriff als Wirtschaftsspionage einstufen. Börsenunternehmen und andere kritische Infrastrukturbetreiber sollten ihre E-Mail-Sicherheit verstärken und ungewöhnliche Cloud-Aktivitäten überwachen.

Cisco Warns of Available PoC for Critical Unified CM Vulnerability

**Zusammenfassung:** Cisco warnt vor einer kritischen Sicherheitslücke in Unified Communications Manager (UCM), für die bereits ein Proof-of-Concept-Exploit öffentlich verfügbar ist. Die Schwachstelle mit hohem Schweregrad ermöglicht es Angreifern, Server-Side Request Forgery (SSRF)-Attacken remote und ohne Authentifizierung durchzuführen. Betroffen sind Nutzer von Cisco Unified CM-Systemen. Administratoren sollten umgehend verfügbare Sicherheitsupdates installieren und ihre UCM-Installationen überprüfen.