Security News

SW

SecurityWeek • vor 2 Monaten

Security of 100 AI Agents Tested and Ranked – What You Need to Know

**Zusammenfassung:** Sicherheitsforscher haben 100 verschiedene KI-Agenten auf ihre Sicherheit getestet und in einer Rangliste bewertet. Die Bewertung erfolgte anhand von drei Kriterien: der Anfälligkeit für Angriffe, den möglichen Schäden bei einer Kompromittierung und der Stärke der vorhandenen Sicherheitsmaßnahmen. Betroffen sind Unternehmen und Nutzer, die KI-Agenten einsetzen oder planen einzusetzen. Organisationen sollten die Testergebnisse nutzen, um fundierte Entscheidungen bei der Auswahl sicherer KI-Systeme zu treffen und ihre aktuellen KI-Implementierungen auf Sicherheitslücken überprüfen.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

One-Click GitHub Dev Attack Lets Attackers Steal Full GitHub OAuth Tokens

**Ein-Klick-Angriff über GitHub Dev ermöglicht Diebstahl von GitHub-Tokens** Sicherheitsforscher haben eine Schwachstelle in Microsoft Visual Studio Code entdeckt, die es Angreifern ermöglicht, durch einen einzigen Klick auf einen Link GitHub-Tokens von Nutzern zu stehlen. Die gestohlenen Tokens gewähren vollen Lese- und Schreibzugriff auf alle Repositories des Opfers, einschließlich privater Projekte. Betroffen sind alle GitHub-Nutzer, die VS Code verwenden und auf manipulierte Links klicken könnten. Nutzer sollten vorsichtig mit unbekannten Links sein und ihre GitHub-Tokens regelmäßig überprüfen und bei Verdacht erneuern.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

Hackers Target Global Stock Exchange in Espionage Operation

**Zusammenfassung:** Hacker haben eine globale Börse in einer Spionage-Operation angegriffen und dabei 150 Tage lang Zugang zum E-Mail-Konto einer Führungskraft gehabt. Während dieser Zeit konnten die Angreifer über Monate hinweg Daten abziehen und vertrauliche Informationen stehlen. Betroffen ist eine internationale Börse sowie deren Führungsebene und möglicherweise Kunden. Unternehmen sollten ihre E-Mail-Sicherheit verstärken, verdächtige Aktivitäten überwachen und Zugriffsrechte regelmäßig überprüfen.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

IMA Diligence Services Data Breach Impacts 525,000 People

**Zusammenfassung:** Bei IMA Diligence Services kam es zu einem Datenleck, von dem 525.000 Menschen betroffen sind. Die persönlichen Daten der Betroffenen wurden von einem veralteten Server gestohlen, der von einem Drittanbieter verwaltet wurde. **Was ist passiert:** Cyberkriminelle haben sich Zugang zu einem Legacy-Server verschafft und persönliche Daten gestohlen. **Wer ist betroffen:** 525.000 Personen, deren Daten bei IMA Diligence Services gespeichert waren. **Was sollte man tun:** Betroffene sollten ihre Kontoauszüge überwachen, Kreditüberwachungsdienste nutzen und bei verdächtigen Aktivitäten sofort ihre Bank kontaktieren.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

Shrinking the IAM Attack Surface through Identity Visibility and Intelligence Platforms (IVIP)

**Zusammenfassung:** Der Artikel behandelt die wachsenden Probleme im Bereich Identity and Access Management (IAM) von Unternehmen, die durch die Fragmentierung von Identitäten über tausende Anwendungen an einen Bruchpunkt gelangen. Es entsteht sogenannte "Identity Dark Matter" - Identitätsaktivitäten, die außerhalb der Sichtbarkeit des zentralen IAM-Systems liegen. Betroffen sind alle größeren Unternehmen mit komplexen IT-Infrastrukturen und dezentralen Teams. Zur Lösung werden Identity Visibility and Intelligence Platforms (IVIP) empfohlen, um die IAM-Angriffsfläche zu reduzieren und bessere Übersicht über alle Identitäten zu schaffen.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

Organizations Warned of Exploited Linux Kernel Vulnerability

**Zusammenfassung:** Sicherheitsexperten warnen vor einer aktiv ausgenutzen Schwachstelle im Linux-Kernel, die auf einem fehlerhaften Authentifizierungsmechanismus beruht. Die Sicherheitslücke ermöglicht es Angreifern, ihre Systemrechte zu erweitern und aus Container-Umgebungen auszubrechen. Betroffen sind Organisationen, die Linux-basierte Systeme und Container-Technologien einsetzen. Administratoren sollten umgehend verfügbare Kernel-Updates einspielen und ihre Container-Sicherheitsmaßnahmen überprüfen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Acer working to patch max severity zero-days in Wave 7 routers

**Zusammenfassung:** Acer arbeitet daran, zwei kritische Zero-Day-Sicherheitslücken in seinen Wave 7 Mesh-Routern zu beheben, die mit der maximalen Schweregrad-Bewertung eingestuft wurden. Betroffen sind Nutzer der Acer Wave 7 Router, die derzeit anfällig für Cyberangriffe sind, da die Schwachstellen noch nicht gepatcht wurden. Zero-Day-Vulnerabilities sind besonders gefährlich, da sie bereits aktiv ausgenutzt werden können, bevor Sicherheitsupdates verfügbar sind. Nutzer sollten ihre Router-Firmware regelmäßig auf Updates prüfen und bis zur Verfügbarkeit des Patches zusätzliche Sicherheitsmaßnahmen wie starke Passwörter und Netzwerk-Monitoring implementieren.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

Beyond the Zero-Day: See Your Network Like an Attacker | Webinar with HD Moore

**Zusammenfassung:** Ein Webinar mit HD Moore (Erfinder von Metasploit) thematisiert, dass Unternehmen ihre Sicherheitsstrategie überdenken müssen. Das rechtzeitige Patchen aller Schwachstellen funktioniert nicht mehr, da Zero-Day-Exploits schneller entstehen als Patches entwickelt werden - verstärkt durch KI-generierte Angriffscodes. Betroffen sind alle Organisationen, die noch auf vollständiges Patching als Hauptschutz setzen. Die empfohlene Lösung: Man sollte von einem erfolgreichen Einbruch ausgehen und stattdessen die Netzwerk-Architektur so gestalten, dass Angreifer nach dem initialen Zugang möglichst wenig erreichen können.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

‘HTTP/2 Bomb’ Exploit Knocks Web Servers Offline in Seconds

**Zusammenfassung:** Eine neue Angriffsmethode namens "HTTP/2 Bomb" kann Webserver innerhalb von Sekunden zum Absturz bringen. Der Exploit kombiniert eine Kompressionsbombe mit einer Slowloris-ähnlichen Attacke und nutzt Schwachstellen in der Standard-HTTP/2-Konfiguration großer Webserver aus. Betroffen sind Webserver, die HTTP/2 mit Standardeinstellungen verwenden. Administratoren sollten ihre HTTP/2-Konfiguration überprüfen und entsprechende Sicherheitsmaßnahmen implementieren, um sich vor dieser Denial-of-Service-Attacke zu schützen.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

Unpatched Windows Search URI Vulnerability Lets Attackers Steal NTLMv2 Hashes

**Zusammenfassung:** Sicherheitsforscher haben eine noch nicht gepatchte Schwachstelle in Windows entdeckt, die es Angreifern ermöglicht, NTLMv2-Hashes von Nutzern zu stehlen. Die Lücke befindet sich im "search:" URI-Handler von Windows Search, ähnlich einer bereits bekannten Schwachstelle im Windows Snipping Tool. Betroffen sind Windows-Nutzer, deren NTLMv2-Authentifizierungsdaten durch Ausnutzung dieser Lücke kompromittiert werden können. Da bislang kein offizieller Patch verfügbar ist, sollten Nutzer besonders vorsichtig beim Öffnen verdächtiger Links oder Dateien sein und auf Updates von Microsoft warten.

CVE-2026-33829

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Police dismantles 9 crime groups in illegal streaming crackdown

**Zusammenfassung:** Europäische und internationale Strafverfolgungsbehörden haben in einer großangelegten Razzia gegen illegale Streaming-Dienste neun organisierte Verbrechergruppen zerschlagen und 29 Verdächtige festgenommen. Die Aktion richtete sich gegen kriminelle Netzwerke, die ohne Lizenz Filme, Serien und andere Inhalte über das Internet verbreiteten. Betroffen sind sowohl die Betreiber illegaler Streaming-Plattformen als auch deren Nutzer, da solche Dienste rechtliche Konsequenzen nach sich ziehen können. Verbraucher sollten nur legale Streaming-Anbieter nutzen und verdächtige Plattformen meiden, um sich vor rechtlichen Problemen und Malware zu schützen.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

Microsoft Tries to Calm Legal Threat Fears After Zero-Day Disclosure Backlash

**Zusammenfassung:** Microsoft geriet in die Kritik, nachdem das Unternehmen mit rechtlichen Schritten gegen Sicherheitsforscher gedroht hatte, die Zero-Day-Schwachstellen ohne vorherige Koordination öffentlich bekannt gegeben haben. Der Streit entstand, nachdem ein Forscher namens "Chaotic Eclipse" Details und Proof-of-Concept-Exploits für mehrere ungepatchte Microsoft-Schwachstellen veröffentlicht hatte. Microsoft versucht nun, die Wogen zu glätten und die Befürchtungen der Security-Community zu beruhigen. **Betroffene:** Sicherheitsforscher und die gesamte Cybersecurity-Community, da rechtliche Drohungen die Meldung von Sicherheitslücken abschrecken könnten. **Empfehlung:** Sicherheitsforscher sollten die Entwicklungen verfolgen und auf Microsofts offizielle Stellungnahme zu ihrer Disclosure-Politik warten.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Google adds Android protection against AI deepfake scam calls

Google führt eine neue Android-Sicherheitsfunktion ein, die Telefonanrufe erkennt und markiert, bei denen Betrüger künstliche Intelligenz nutzen, um sich als persönliche Kontakte der Nutzer auszugeben. Diese Funktion soll vor sogenannten Deepfake-Betrugsanrufen schützen, bei denen KI-generierte Stimmen verwendet werden, um Vertrauen zu erschleichen und Menschen zu täuschen. Betroffen sind alle Android-Nutzer, die Ziel solcher raffinierten Betrugsmaschen werden könnten. Nutzer sollten die neue Schutzfunktion aktivieren, wenn sie verfügbar wird, und weiterhin vorsichtig bei unerwarteten Anrufen bleiben, auch wenn die Stimme vertraut klingt.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

New HTTP/2 Bomb Vulnerability Allows Remote DoS on NGINX, Apache, IIS, Envoy & Cloudflare

**Zusammenfassung:** Cybersecurity-Forscher haben eine neue Schwachstelle namens "HTTP/2 Bomb" entdeckt, die einen Remote-DoS-Angriff auf wichtige Webserver ermöglicht. Betroffen sind NGINX, Apache HTTPD, Microsoft IIS, Envoy und Cloudflare Pingora in ihren Standard-HTTP/2-Konfigurationen. Die Schwachstelle wurde von OpenAI Codex durch das Verketten verschiedener Techniken entdeckt. Administratoren sollten ihre HTTP/2-Konfigurationen überprüfen und verfügbare Sicherheits-Updates installieren. **Was ist passiert?** Eine DoS-Schwachstelle in HTTP/2-Implementierungen wurde entdeckt. **Wer ist betroffen?** Betreiber von Webservern mit Standard-HTTP/2-Konfiguration. **Was sollte man tun?** HTTP/2-Einstellungen überprüfen und Updates einspielen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

VS Code zero-day lets hackers steal GitHub tokens in one click

**Zusammenfassung:** Ein Sicherheitsforscher hat eine Zero-Day-Schwachstelle in Visual Studio Code (VS Code) veröffentlicht, die es Angreifern ermöglicht, GitHub-Authentifizierungstoken zu stehlen. Betroffen sind VS Code-Nutzer, die durch einen einfachen Klick auf einen manipulierten Link ihre GitHub-Zugangsdaten preisgeben können. Die Attacke nutzt dabei eine Schwachstelle im VS Code-System aus, um sensible Authentifizierungsdaten abzufangen. Nutzer sollten vorsichtig mit verdächtigen Links umgehen und ihre GitHub-Token überprüfen bzw. erneuern.

Weiterlesen