Security News

THN

The Hacker News • vor 2 Monaten

New Russian-Linked GREYVIBE Targets Ukraine with AI-Powered Cyberattacks

**Zusammenfassung:** Eine neue russischsprachige Hackergruppe namens GREYVIBE führt seit August 2025 anhaltende Cyberangriffe gegen die Ukraine und ukrainische Organisationen durch. Die Gruppe nutzt KI-gestützte Angriffsmethoden und operiert im Interesse des Kremls. Betroffen sind ukrainische Regierungsstellen und damit verbundene Einrichtungen. Ukrainische Organisationen sollten ihre IT-Sicherheitsmaßnahmen verstärken und verdächtige Aktivitäten sofort melden. **Hinweis:** Das Datum "August 2025" im ursprünglichen Artikel scheint ein Fehler zu sein, da wir uns noch in 2024 befinden.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

California Sues 23andMe, Alleging It Failed to Protect User Data in 2023 Breach

**Zusammenfassung:** Kaliforniens Generalstaatsanwalt Rob Bonta hat eine Klage gegen 23andMe eingereicht, weil das Unternehmen die Nutzerdaten bei einem Datenleck im Jahr 2023 nicht ausreichend geschützt haben soll. Die Klage richtet sich gegen Chrome Holding Co., unter dem sich 23andMe nach der Insolvenz im März umbenannt hat. Betroffen sind Nutzer des DNA-Analyseunternehmens, deren sensible Gesundheits- und Genomdaten möglicherweise kompromittiert wurden. Betroffene Nutzer sollten ihre Konten überprüfen und auf weitere Informationen zu möglichen Schutzmaßnahmen warten.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Man sent to prison for selling data of 7 millions elderly Americans

Ein Mann aus North Carolina wurde zu über 10 Jahren Gefängnis verurteilt, weil er persönliche Daten von mehr als 7 Millionen älteren Amerikanern an jamaikanische Betrüger verkauft hat. Die verkauften Informationen wurden wahrscheinlich für Betrugsmaschen gegen Senioren verwendet. Betroffen sind ältere Menschen in den USA, deren persönliche Daten missbraucht wurden. Senioren sollten besonders vorsichtig bei unerwarteten Anrufen oder verdächtigen Kontaktversuchen sein und ihre persönlichen Informationen schützen.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

What 2,000 Exposed Vibe-Coded Apps Reveal About the Limits of Most Security Stacks

**Zusammenfassung:** Forscher haben über 2.000 ungeschützte Anwendungen entdeckt, die von Mitarbeitern mit KI-Tools (speziell "Vibe") erstellt und ohne Wissen der IT- oder Sicherheitsabteilungen im Internet veröffentlicht wurden. Diese "Shadow AI"-Anwendungen sind oft direkt mit Produktionssystemen verbunden und stellen ein erhebliches Sicherheitsrisiko dar. Betroffen sind Unternehmen, deren Mitarbeiter eigenständig KI-basierte Apps entwickeln und dabei Sicherheitsrichtlinien umgehen. Unternehmen sollten ihre Systeme auf solche unauthorisierten Anwendungen überprüfen und klare Richtlinien für den Einsatz von KI-Entwicklungstools etablieren. **Was ist passiert?** Über 2.000 ungesicherte, von Mitarbeitern mit KI erstellte Apps wurden im Internet gefunden. **Wer ist betroffen?** Unternehmen, deren Angestellte heimlich KI-Apps entwickeln und veröffentlichen. **Was sollte man tun?** Systeme

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

Chrome 148 Update Patches 151 Vulnerabilities

**Zusammenfassung:** Google hat ein Update für Chrome auf Version 148 veröffentlicht, das 151 Sicherheitslücken schließt. Darunter befinden sich kritische Schwachstellen, die Angreifern ermöglichen könnten, schädlichen Code aus der Ferne auf betroffenen Systemen auszuführen. Betroffen sind alle Nutzer von Google Chrome. Anwender sollten ihren Browser umgehend auf die neueste Version aktualisieren, um sich vor möglichen Angriffen zu schützen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

US charges Google security engineer with Polymarket insider trading

**Zusammenfassung:** Ein Google-Sicherheitsingenieur wurde wegen Insiderhandels angeklagt, nachdem er mit vertraulichen Unternehmensdaten 1,2 Millionen Dollar auf der Kryptowährungs-basierten Vorhersageplattform Polymarket gewonnen hatte. Der Mitarbeiter nutzte seine privilegierten Informationen über Google, um gezielte Wetten zu platzieren und dadurch unrechtmäßige Gewinne zu erzielen. Betroffen sind Google als Unternehmen und das Vertrauen in die Integrität von Vorhersagemärkten wie Polymarket. Unternehmen sollten ihre Compliance-Richtlinien bezüglich Insiderhandel verschärfen und Mitarbeiter über die rechtlichen Risiken beim Handel mit privilegierten Informationen aufklären.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

Malicious Sicoob NuGet Steals Banking Credentials as npm Packages Target Cloud Secrets

**Zusammenfassung:** Cybersecurity-Forscher haben ein bösartiges NuGet-Paket namens "Sicoob.Sdk" entdeckt, das sich als legitimes C# Software Development Kit für Sicoob (eines der größten brasilianischen Finanzinstitute) ausgibt. Die Versionen 2.0.0 bis 2.0.4 dieses Pakets enthalten schädliche Funktionen, die Banking-Anmeldedaten und PFX-Zertifikate stehlen. Betroffen sind hauptsächlich Entwickler und Unternehmen, die mit dem brasilianischen Bankensystem Sicoob arbeiten. Nutzer sollten diese Paket-Versionen sofort deinstallieren und ihre Systeme auf kompromittierte Anmeldedaten überprüfen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Charter Communications data breach affects 4.9 million accounts

**Zusammenfassung:** Die Hacker-Gruppe ShinyHunters hat Anfang April den US-Telekommunikationsriesen Charter Communications angegriffen und dabei persönliche Daten von 4,9 Millionen Kundenkonten gestohlen. Charter Communications ist ein großer amerikanischer Kabel- und Internetanbieter, weshalb Millionen von Kunden betroffen sind. Die gestohlenen Daten umfassen wahrscheinlich persönliche Informationen wie Namen, Adressen und möglicherweise weitere sensible Kundendaten. Betroffene Kunden sollten ihre Passwörter ändern, ihre Konten auf verdächtige Aktivitäten überwachen und bei ungewöhnlichen Kontaktversuchen vorsichtig sein.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

Kimsuky Deploys HTTPSpy, Expands Arsenal with HelloDoor and VS Code Tunnels

**Zusammenfassung:** Die nordkoreanische Hackergruppe Kimsuky hat zwischen März und April 2026 neue Cyberangriffe gegen südkoreanische Militär- und Unternehmenseinrichtungen durchgeführt. Dabei setzten die Angreifer neue Malware-Tools wie HTTPSpy und HelloDoor ein und missbrauchten VS Code Tunnels für ihre Aktivitäten. Die Hacker verwendeten raffinierte Social Engineering-Methoden, indem sie gefälschte Sicherheitssoftware-Installationsseiten und falsche Webex-Meeting-Seiten erstellten. Südkoreanische Militär- und Unternehmensorganisationen sollten ihre Sicherheitsmaßnahmen verstärken und Mitarbeiter vor solchen Täuschungsversuchen warnen. **Hinweis:** Das Datum "März und April 2026" im ursprünglichen Artikel scheint ein Fehler zu sein, da wir uns noch in 2024 befinden.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Anthropic confirms Claude Mythos-class models will roll out to the public

Anthropic hat bestätigt, dass die Claude Mythos-Klasse-KI-Modelle für die Öffentlichkeit verfügbar gemacht werden sollen, nachdem der ursprüngliche Start aufgrund von Sicherheitsrisiken verschoben wurde. Die neuen Modelle bergen potenzielle Risiken für öffentliche und private Software-Systeme. Betroffen sind alle zukünftigen Nutzer der Claude-Plattform sowie Entwickler, die diese KI-Modelle in ihre Anwendungen integrieren möchten. Nutzer sollten sich über die Sicherheitsrichtlinien informieren und vorsichtig beim Einsatz der neuen Funktionen sein, sobald diese verfügbar werden.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

GreyVibe hackers use ChatGPT, Gemini to power cyberattacks

**Zusammenfassung:** Die wahrscheinlich russische Hackergruppe GreyVibe setzt KI-Tools wie ChatGPT und Gemini ein, um Cyberangriffe gegen ukrainische Organisationen durchzuführen. Die Angreifer nutzen künstliche Intelligenz zur Erstellung überzeugender Köder-Nachrichten und verwenden dabei eine Vielzahl selbst entwickelter Schadsoftware. Betroffen sind primär ukrainische Einrichtungen, was auf einen staatlich gesteuerten Angriff im Kontext des Ukraine-Konflikts hindeutet. Organisationen sollten ihre Mitarbeiter für KI-generierte Phishing-Angriffe sensibilisieren und ihre Sicherheitsmaßnahmen entsprechend anpassen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

BTMOB Android malware service generates custom phishing payloads

**Zusammenfassung:** Cyberkriminelle bieten einen Android-Trojaner namens BTMOB als Service an, der es ermöglicht, maßgeschneiderte Malware für Phishing-Angriffe zu erstellen. Die Schadsoftware richtet sich gegen Android-Nutzer und kann über einen Builder individuell angepasst werden, um verschiedene Apps und Dienste zu imitieren. Betroffen sind alle Android-Geräte, deren Nutzer auf gefälschte Apps oder Links hereinfallen könnten. Nutzer sollten nur Apps aus vertrauenswürdigen Quellen wie dem Google Play Store installieren, verdächtige Links meiden und ihre Geräte mit aktueller Sicherheitssoftware schützen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

FBI warns of fake FIFA websites running World Cup fraud schemes

**Zusammenfassung:** Das FBI warnt vor gefälschten FIFA-Websites, die im Vorfeld der Fußball-WM 2026 betrügerische Aktivitäten durchführen. Die Betrüger stehlen über diese Fake-Seiten persönliche und finanzielle Daten, verkaufen gefälschte Tickets und Hospitality-Pakete und führen andere WM-bezogene Betrugsmaschen durch. Betroffen sind potenzielle WM-Besucher und Fußballfans, die Tickets oder Pakete online kaufen möchten. Man sollte nur offizielle FIFA-Kanäle für Ticketkäufe nutzen und bei verdächtigen Websites besonders vorsichtig sein.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

Russia-Linked ‘GreyVibe’ Attackers Use AI to Supercharge Cyberattacks

**Zusammenfassung:** Die russische Hackergruppe "GreyVibe" nutzt KI-Tools wie ChatGPT und Gemini, um ihre Cyberangriffe zu verstärken und effizienter zu gestalten. Forscher warnen, dass dies einen Einblick in die zukünftige Arbeitsweise von Cyberkriminellen und staatlich unterstützten Hackergruppen bietet. Betroffen sind potentiell alle Organisationen und Privatpersonen, da KI-unterstützte Angriffe deutlich schwerer zu erkennen und abzuwehren sind. Unternehmen sollten ihre Cybersicherheitsmaßnahmen verstärken und sich auf die neue Bedrohungslage durch KI-gestützte Angriffe vorbereiten.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Hackers exploit FortiClient EMS flaw to push infostealer malware

**Zusammenfassung:** Hacker nutzen eine Sicherheitslücke (CVE-2026-35616) im FortiClient Enterprise Management Server aus, um eine Schadsoftware namens "EKZ" zu verbreiten, die Anmeldedaten stiehlt. Betroffen sind Unternehmen, die den FortiClient EMS zur Verwaltung ihrer Endpoint-Sicherheit verwenden. Die Angreifer können durch diese Authentifizierungs-Schwachstelle unberechtigt auf die Server zugreifen und Malware einschleusen. Betroffene Organisationen sollten umgehend verfügbare Sicherheitsupdates installieren und ihre FortiClient EMS-Systeme auf verdächtige Aktivitäten überprüfen.

CVE-2026-35616

Weiterlesen