Security News

Aktuelle Security-News aus vertrauenswürdigen Quellen, übersetzt durch KI

KI-Übersicht
SW
SecurityWeek • vor 2 Monaten

Russian Spies Are Aggressively Seeking Western Technology as Sanctions Bite, Officials Say

**Zusammenfassung:** Russische Geheimdienste verstärken ihre Bemühungen, westliche Technologie zu beschaffen, da die Sanktionen ihre regulären Beschaffungswege blockieren. Die Agenten gründen Tarnfirmen, rekrutieren Mittelsmänner und setzen Cyber-Spione sowie Hacker ein, um an sensible Informationen zu gelangen. Diese gesammelten Daten könnten für Angriffe auf kritische Infrastrukturen verwendet werden. Betroffen sind westliche Unternehmen und deren Technologien, weshalb Firmen ihre Sicherheitsmaßnahmen verstärken und verdächtige Geschäftsanfragen genau prüfen sollten.

Weiterlesen
SW
SecurityWeek • vor 2 Monaten

Exploit Code Published for Critical Flowise RCE Vulnerability

**Zusammenfassung:** Für eine kritische Sicherheitslücke in Flowise wurde Exploit-Code veröffentlicht, die Remote Code Execution (RCE) ermöglicht. Angreifer können durch einen Ein-Klick-Angriff beliebigen Code auf selbst gehosteten Flowise-Servern ausführen, indem sie Nutzer dazu bringen, einen bösartigen Chatflow zu importieren. Betroffen sind alle Betreiber von selbst gehosteten Flowise-Instanzen. Nutzer sollten umgehend ihre Flowise-Installation auf die neueste Version aktualisieren und beim Import von Chatflows aus unbekannten Quellen äußerste Vorsicht walten lassen.

Weiterlesen
BC
BleepingComputer • vor 2 Monaten

New CIFSwitch Linux flaw gives root on multiple distributions

**Zusammenfassung:** Eine neue Sicherheitslücke namens "CIFSwitch" im Linux-Kernel ermöglicht es lokalen Angreifern, Root-Rechte zu erlangen, indem sie CIFS-Authentifizierungsschlüssel manipulieren und den Kernel-Schlüsselanfrage-Mechanismus missbrauchen. Betroffen sind mehrere Linux-Distributionen, die den anfälligen Kernel verwenden. Angreifer benötigen bereits lokalen Zugang zum System, können dann aber ihre Berechtigungen auf Administrator-Level ausweiten. Nutzer sollten umgehend verfügbare Kernel-Updates installieren und ihre Systeme auf die neuesten Sicherheits-Patches aktualisieren.

Weiterlesen
THN
The Hacker News • vor 2 Monaten

PAN-OS GlobalProtect Authentication Bypass (CVE-2026-0257) Under Active Exploitation

**Zusammenfassung:** Palo Alto Networks warnt vor aktiven Angriffen auf eine Sicherheitslücke in PAN-OS und Prisma Access (CVE-2026-0257). Die Schwachstelle ermöglicht es Angreifern, die Authentifizierung zu umgehen und unbefugt VPN-Verbindungen aufzubauen. Betroffen sind Nutzer von Palo Alto Networks Firewalls und VPN-Systemen. Unternehmen sollten umgehend verfügbare Sicherheitsupdates installieren und ihre VPN-Zugänge überwachen. **Wichtigste Punkte:** - **Was:** Authentifizierungs-Bypass in Palo Alto Networks Systemen wird aktiv ausgenutzt - **Wer:** Nutzer von PAN-OS Firewalls und Prisma Access VPN-Diensten - **Was tun:** Sofortige Installation von Sicherheitsupdates und Überwachung der VPN-Zugänge

CVE-2026-0257
Weiterlesen
BC
BleepingComputer • vor 2 Monaten

ChatGPT share links abused to host fake outage pages to deliver malware

**Zusammenfassung:** Cyberkriminelle missbrauchen die Link-Sharing-Funktion von ChatGPT, um gefälschte OpenAI-Ausfallseiten zu erstellen und anzuzeigen. Diese Fake-Seiten täuschen vor, dass ChatGPT nicht verfügbar ist, und leiten Nutzer dazu an, eine vermeintliche Desktop-Version von ChatGPT herunterzuladen, die jedoch Malware enthält. Betroffen sind alle ChatGPT-Nutzer, die auf solche gefälschten Links stoßen könnten. Nutzer sollten niemals ChatGPT-Software von unbekannten Quellen herunterladen und bei verdächtigen Ausfallmeldungen direkt die offizielle OpenAI-Website überprüfen.

Weiterlesen
BC
BleepingComputer • vor 2 Monaten

California AG sues 23andMe over 2023 breach exposing health data

**Zusammenfassung:** Der kalifornische Generalstaatsanwalt Rob Bonta hat eine Klage gegen das Gentestunternehmen 23andMe (jetzt Chrome Holding Co.) eingereicht, weil das Unternehmen bei einem Datenleck im Jahr 2023 sensible Kunden-Gesundheitsdaten nicht ausreichend geschützt hat. Bei dem Vorfall wurden genetische und persönliche Informationen von Nutzern kompromittiert. Betroffen sind Kunden von 23andMe, deren genetische Daten und persönliche Gesundheitsinformationen möglicherweise in falsche Hände geraten sind. Betroffene Nutzer sollten ihre Konten überprüfen, Passwörter ändern und ihre Kreditberichte auf verdächtige Aktivitäten überwachen.

Weiterlesen
THN
The Hacker News • vor 2 Monaten

ChatGPhish Vulnerability Turns ChatGPT Web Summaries Into a Phishing Surface

**Zusammenfassung:** Cybersicherheitsforscher haben eine Schwachstelle in ChatGPT entdeckt, die als "ChatGPhish" bezeichnet wird und Phishing-Angriffe ermöglicht. Die Schwachstelle nutzt aus, dass ChatGPT Markdown-Links und -Bilder automatisch vertraut, wodurch Angreifer schädliche Prompt-Injektionen einschleusen können. Betroffen sind Nutzer von chatgpt.com, die auf manipulierte Links oder Zusammenfassungen stoßen könnten. Nutzer sollten vorsichtig mit Links in ChatGPT-Antworten umgehen und diese vor dem Anklicken genau prüfen. **Das Wichtigste:** - **Was:** Schwachstelle ermöglicht Phishing über manipulierte Markdown-Elemente - **Wer:** ChatGPT-Nutzer auf chatgpt.com - **Was tun:** Vorsicht bei Links in ChatGPT-Antworten, diese vor dem Klicken überprüfen

Weiterlesen
SW
SecurityWeek • vor 2 Monaten

In Other News: Trump Mobile Data Breach, FIFA World Cup Phishing, CISA Responds to Supply Chain Attacks

**Zusammenfassung:** In der aktuellen Security-News werden drei wichtige Vorfälle berichtet: Trump Mobile hat Kundendaten preisgegeben, Cyberkriminelle nutzen die FIFA-Weltmeisterschaft 2026 für Phishing-Angriffe, und die US-Behörde CISA reagiert auf jüngste Angriffe auf Lieferketten. **Betroffen sind:** Trump Mobile-Kunden durch den Datenleck, potenzielle Opfer von FIFA-Phishing-Kampagnen und Unternehmen mit kompromittierten Lieferketten. **Empfohlene Maßnahmen:** Trump Mobile-Kunden sollten ihre Kontodaten überwachen, Nutzer sollten bei FIFA-bezogenen E-Mails und Links vorsichtig sein, und Unternehmen sollten ihre Lieferketten-Sicherheit gemäß CISA-Empfehlungen überprüfen.

Weiterlesen
SW
SecurityWeek • vor 2 Monaten

Charter Communications Data Breach Could Impact Nearly 5 Million

**Zusammenfassung:** Die Hackergruppe ShinyHunters hat über 42 Millionen Datensätze von Charter Communications gestohlen und veröffentlicht, wodurch fast 5 Millionen Kunden betroffen sein könnten. Der Datendiebstahl soll bereits im April stattgefunden haben. Charter Communications ist ein großer US-amerikanischer Telekommunikations- und Kabelanbieter. Betroffene Kunden sollten ihre Kontodaten überwachen, Passwörter ändern und auf verdächtige Aktivitäten achten.

Weiterlesen
THN
The Hacker News • vor 2 Monaten

Attackers Use LLM Agent for Post-Exploitation After Marimo CVE-2026-39987 Exploit

**Zusammenfassung:** Unbekannte Angreifer haben eine Sicherheitslücke (CVE-2026-39987) in öffentlich zugänglichen Marimo-Notebooks ausgenutzt, um sich Zugang zu verschaffen. Nach dem erfolgreichen Einbruch setzten sie ein KI-Sprachmodell (LLM) ein, um weitere Angriffe durchzuführen und zwei Cloud-Zugangsdaten zu stehlen. Betroffen sind Nutzer von Marimo-Notebooks, die über das Internet erreichbar sind. Betroffene sollten ihre Marimo-Installationen sofort aktualisieren und ihre Cloud-Zugangsdaten überprüfen bzw. erneuern. **Hinweis:** Das angegebene CVE-2026-39987 scheint ein Tippfehler zu sein, da CVE-Nummern für 2026 noch nicht vergeben werden.

CVE-2026-39987
Weiterlesen
SW
SecurityWeek • vor 2 Monaten

MokN Raises $15 Million for Phish-Back Platform

**Zusammenfassung:** Das Cybersecurity-Unternehmen MokN hat 15 Millionen Dollar für seine "Phish-Back"-Plattform eingesammelt. Die Technologie funktioniert als Gegenmaßnahme zu Phishing-Angriffen, indem sie realistische Köder-Zugangspunkte einsetzt, um Angreifer anzulocken und dabei kompromittierte Anmeldedaten zu enthüllen. Dies ermöglicht es Unternehmen, frühzeitig auf Sicherheitsvorfälle zu reagieren, bevor die gestohlenen Daten missbraucht werden können. Die Plattform richtet sich an Organisationen, die ihre Cybersecurity-Abwehr durch proaktive Erkennung von Bedrohungen stärken möchten.

Weiterlesen
BC
BleepingComputer • vor 2 Monaten

From $5 Attacks to Botnet-Powered Platforms: Inside the DDoS-as-a- Service Market

**DDoS-Angriffe werden als kommerzielle Dienstleistung verkauft** Cyberkriminelle verkaufen DDoS-Angriffe mittlerweile wie normale Abonnement-Services mit verschiedenen Preisstufen, Kundensupport und Wiederverkäufer-Programmen. Der Markt hat sich von einfachen Einzelwerkzeugen zu professionellen Angriffsplattformen entwickelt, die bereits ab 5 Dollar verfügbar sind. Betroffen sind alle Unternehmen und Organisationen, die online präsent sind, da diese Services DDoS-Angriffe für jedermann zugänglich machen. Organisationen sollten ihre DDoS-Schutzmaßnahmen verstärken und professionelle Abwehrdienste implementieren, um sich gegen diese zunehmend professionalisierte Bedrohung zu wappnen.

Weiterlesen
BC
BleepingComputer • vor 2 Monaten

Dutch govt disrupts malware botnet with 17 million infected devices

**Zusammenfassung:** Die niederländischen Behörden haben ein riesiges Botnet mit 17 Millionen infizierten Geräten zerschlagen und über 200 Server eines lokalen Anbieters beschlagnahmt, die den Betrieb unterstützten. Bei dem Botnet handelte es sich um eine Malware-Infrastruktur, die Millionen von Computern, Smartphones und anderen internetfähigen Geräten weltweit kontrollierte. Betroffen waren Nutzer auf der ganzen Welt, deren Geräte ohne ihr Wissen für kriminelle Aktivitäten missbraucht wurden. Nutzer sollten ihre Geräte mit aktueller Antivirus-Software scannen, Betriebssysteme und Programme auf dem neuesten Stand halten und verdächtige Aktivitäten überwachen.

Weiterlesen
SW
SecurityWeek • vor 2 Monaten

Gogs Zero-Day Exposes Servers to Remote Code Execution

**Zusammenfassung:** In der Git-Hosting-Software Gogs wurde eine kritische Zero-Day-Sicherheitslücke entdeckt, die es Angreifern ermöglicht, Code auf den Servern auszuführen. Die Schwachstelle mit dem hohen CVSS-Score von 9,4 basiert auf einer Argument-Injection-Schwachstelle, die über bösartige Branch-Namen in Pull Requests ausgenutzt werden kann. Betroffen sind alle Server, die Gogs einsetzen, wobei Angreifer bereits authentifiziert sein müssen, um die Lücke zu exploitieren. Administratoren sollten umgehend prüfen, ob Updates verfügbar sind, und bis dahin besonders verdächtige Pull Requests mit ungewöhnlichen Branch-Namen überwachen.

Weiterlesen
BC
BleepingComputer • vor 2 Monaten

Google Chrome adds session cookie theft protection for all users

**Zusammenfassung:** Google Chrome führt eine neue Sicherheitsfunktion namens "Device Bound Session Credentials" (DBSC) für alle Nutzer ein, die vor Diebstahl von Session-Cookies schützt. Diese Technologie verhindert, dass Cyberkriminelle gestohlene Login-Cookies verwenden können, um Accounts zu übernehmen, da die Cookies an das jeweilige Gerät gebunden werden. Betroffen sind alle Chrome-Nutzer, die automatisch von diesem zusätzlichen Schutz profitieren. Nutzer müssen nichts unternehmen, da die Funktion automatisch ausgerollt wird und im Hintergrund arbeitet.

Weiterlesen