Security News

THN

The Hacker News • vor 3 Monaten

Packagist Supply Chain Attack Infects 8 Packages Using GitHub-Hosted Linux Malware

**Zusammenfassung:** Bei einem koordinierten Supply-Chain-Angriff wurden 8 Pakete auf Packagist (PHP-Paketmanager) mit Schadsoftware infiziert, die eine Linux-Binärdatei von GitHub herunterlädt und ausführt. Betroffen sind Composer-Pakete, wobei der schädliche Code interessanterweise nicht in composer.json, sondern in package.json eingefügt wurde und damit JavaScript-Projekte ins Visier nimmt. Entwickler sollten ihre verwendeten Pakete überprüfen und sicherstellen, dass sie nur vertrauenswürdige Versionen aus offiziellen Quellen verwenden. Es empfiehlt sich außerdem, Abhängigkeiten regelmäßig auf verdächtige Änderungen zu kontrollieren.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Italy disrupts CINEMAGOAL piracy app that stole streaming auth codes

**Zusammenfassung:** Italienische Behörden haben ein großes Piraterie-Netzwerk rund um die App CINEMAGOAL zerschlagen, die illegalen Zugang zu Streaming-Diensten wie Netflix, Disney+ und Spotify ermöglichte. Die App stahl Authentifizierungscodes von legitimen Nutzern und verkaufte dann günstigen Zugang zu den Premium-Inhalten dieser Plattformen. Betroffen sind sowohl die Streaming-Anbieter, denen dadurch Millionen an Einnahmen entgingen, als auch Nutzer, deren Zugangsdaten kompromittiert wurden. Nutzer sollten ihre Passwörter für Streaming-Dienste ändern und verdächtige Apps meiden, die unrealistisch günstigen Zugang zu Premium-Inhalten versprechen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Claude Mythos AI Finds 10,000 High-Severity Flaws in Widely Used Software

**Zusammenfassung:** Anthropics KI-System "Claude" hat im Rahmen des Projekts "Glasswing" seit dem Start vor einem Monat über 10.000 schwerwiegende Sicherheitslücken in weit verbreiteter Software entdeckt. Betroffen sind systemkritische Programme, die weltweit eingesetzt werden. Das Projekt arbeitet mit etwa 50 Partnern zusammen, um diese Schwachstellen aufzuspüren. Nutzer sollten ihre Software-Updates im Auge behalten und verfügbare Sicherheitspatches zeitnah installieren, da viele dieser entdeckten Lücken als hoch- oder kritisch eingestuft werden.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

‘Underminr’ Vulnerability Lets Attackers Hide Malicious Connections Behind Trusted Domains

**Was ist passiert?** Eine Sicherheitslücke namens "Underminr" wurde entdeckt, die es Angreifern ermöglicht, bösartige Netzwerkverbindungen hinter vertrauenswürdigen Domains zu verstecken. **Wer ist betroffen?** Etwa 88 Millionen Domains sind von dieser Schwachstelle betroffen, die zur Umgehung von DNS-Filterung und zum Verstecken von Command-and-Control-Traffic missbraucht werden kann. **Was sollte man tun?** Unternehmen sollten ihre DNS-Sicherheitsmaßnahmen überprüfen und erweiterte Monitoring-Tools einsetzen, um verdächtige Aktivitäten auch bei scheinbar vertrauenswürdigen Domains zu erkennen. IT-Administratoren sollten ihre DNS-Filter aktualisieren und nach Patches für diese Schwachstelle Ausschau halten.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Laravel-Lang PHP Packages Compromised to Deliver Cross-Platform Credential Stealer

**Zusammenfassung:** Cybersecurity-Forscher haben eine neue Software-Supply-Chain-Attacke entdeckt, bei der mehrere PHP-Pakete von Laravel-Lang kompromittiert wurden, um ein umfassendes Framework zum Stehlen von Zugangsdaten zu verbreiten. Betroffen sind die Pakete laravel-lang/lang, laravel-lang/http-statuses, laravel-lang/attributes und laravel-lang/actions. Entwickler, die diese Laravel-Lang-Pakete in ihren Projekten verwenden, sollten ihre Systeme sofort auf Kompromittierung überprüfen und die betroffenen Pakete aktualisieren oder entfernen. Die Angreifer haben offenbar die Kontrolle über diese weit verbreiteten PHP-Pakete erlangt, um Anmeldedaten von Entwicklern und deren Systemen zu stehlen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

LiteSpeed cPanel Plugin CVE-2026-48172 Exploited to Run Scripts as Root

**Zusammenfassung:** Eine kritische Sicherheitslücke (CVE-2026-48172) im LiteSpeed cPanel Plugin wird aktiv ausgenutzt, um beliebige Skripte mit Root-Rechten auszuführen. Die Schwachstelle hat die maximale Bewertung von 10.0 auf der CVSS-Skala und beruht auf einer fehlerhaften Rechtevergabe. Betroffen sind alle cPanel-Benutzer, da jeder Account (auch kompromittierte) die Sicherheitslücke ausnutzen kann. Nutzer sollten das LiteSpeed cPanel Plugin umgehend aktualisieren und ihre Systeme auf verdächtige Aktivitäten überprüfen.

CVE-2026-48172

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Drupal Core SQL Injection Bug Actively Exploited, Added to CISA KEV

**Zusammenfassung:** Die US-Cybersicherheitsbehörde CISA hat eine kritische SQL-Injection-Schwachstelle in Drupal Core (CVE-2026-9082) zu ihrer Liste aktiv ausgenutzter Sicherheitslücken hinzugefügt. Die Schwachstelle betrifft alle unterstützten Versionen von Drupal Core und wird bereits von Angreifern aktiv ausgenutzt. Betroffen sind alle Websites, die auf dem Content-Management-System Drupal basieren. Website-Betreiber sollten umgehend die verfügbaren Sicherheitsupdates für Drupal installieren, um sich vor möglichen Angriffen zu schützen. **Wichtigste Punkte:** - **Was:** SQL-Injection-Schwachstelle in Drupal Core wird aktiv ausgenutzt - **Wer:** Alle Drupal-basierten Websites - **Was tun:** Sofort Sicherheitsupdates installieren

CVE-2026-9082

Weiterlesen

THN

The Hacker News • vor 3 Monaten

First VPN Dismantled in Global Takedown Over Use by 25 Ransomware Groups

**Zusammenfassung:** Behörden in Europa und Nordamerika haben den kriminellen VPN-Dienst "First VPN" zerschlagen, der von 25 Ransomware-Gruppen genutzt wurde, um ihre Angriffe zu verschleiern. Der Service ermöglichte es Cyberkriminellen, die Herkunft von Ransomware-Attacken, Datendiebstahl und anderen Cyberangriffen zu verbergen. Die internationale Aktion wurde von Frankreich und den Niederlanden angeführt und läuft bereits seit Dezember. Betroffen sind hauptsächlich die kriminellen Nutzer des Dienstes, während normale Internetnutzer von dieser Maßnahme profitieren, da ein wichtiges Werkzeug für Cyberangriffe eliminiert wurde.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Netherlands seizes 800 servers of hosting firm enabling cyberattacks

**Zusammenfassung:** Niederländische Ermittler haben zwei Männer festgenommen und 800 Server eines Webhosting-Unternehmens beschlagnahmt, das Cyberangriffe, Störaktionen und Desinformationskampagnen ermöglichte. Das Hosting-Unternehmen stellte bewusst Infrastruktur für kriminelle Aktivitäten zur Verfügung. Betroffen sind sowohl die Kunden des Anbieters, deren Services nun offline sind, als auch potenzielle Opfer der darüber abgewickelten Cyberangriffe. Nutzer sollten prüfen, ob sie Dienste dieses Anbieters verwendet haben und gegebenenfalls ihre Sicherheitsmaßnahmen überprüfen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Drupal Vulnerability in Hacker Crosshairs Shortly After Disclosure

**Zusammenfassung:** Drupal warnt vor aktiven Angriffen auf die kürzlich offengelegte Sicherheitslücke CVE-2026-9082, die bereits kurz nach der Veröffentlichung von Hackern ausgenutzt wird. Betroffen sind tausende von Websites, die das Content-Management-System Drupal verwenden, wie Sicherheitsfirmen berichten. **Was ist passiert:** Eine kritische Schwachstelle in Drupal wird bereits aktiv von Angreifern ausgenutzt. **Wer ist betroffen:** Alle Nutzer von Drupal-Websites. **Was tun:** Drupal-Installationen sollten umgehend auf die neueste Version aktualisiert werden, um die Sicherheitslücke zu schließen.

CVE-2026-9082

Weiterlesen

Krebs

Krebs on Security • vor 3 Monaten

Lawmakers Demand Answers as CISA Tries to Contain Data Leak

**Zusammenfassung:** Ein CISA-Auftragnehmer hat absichtlich sensible AWS GovCloud-Zugangsdaten und andere Behördengeheimnisse der US-Cybersicherheitsbehörde auf einem öffentlichen GitHub-Account veröffentlicht. Sowohl Senat als auch Repräsentantenhaus fordern nun Antworten von CISA zu diesem schwerwiegenden Datenleck. Die Behörde kämpft noch immer damit, den Schaden zu begrenzen und die kompromittierten Zugangsdaten ungültig zu machen. Betroffen ist die gesamte US-Cybersicherheitsinfrastruktur, da hochsensible Regierungsdaten öffentlich zugänglich waren. **Was sollte man tun:** Unternehmen und Behörden sollten ihre eigenen GitHub-Repositories auf versehentlich veröffentlichte Zugangsdaten überprüfen und sicherstellen, dass sensible Informationen niemals in öffentlichen Code-Repositories landen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Ghostwriter Targets Ukraine Government Entities with Prometheus Phishing Malware

**Zusammenfassung:** Die Belarus-nahe Hackergruppe Ghostwriter führt Phishing-Angriffe gegen ukrainische Regierungsorganisationen durch. Die Angreifer nutzen dabei gefälschte E-Mails, die sich als die ukrainische Online-Lernplattform Prometheus ausgeben, um Schadsoftware zu verbreiten. Betroffen sind Regierungsbehörden in der Ukraine, wie das ukrainische Computer-Notfallteam (CERT-UA) berichtet. Regierungsmitarbeiter sollten besonders vorsichtig bei E-Mails sein, die angeblich von Prometheus stammen, und verdächtige Nachrichten nicht öffnen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Former US execs plead guilty to aiding tech support scammers

**Zusammenfassung:** Zwei ehemalige Führungskräfte eines US-amerikanischen Call-Tracking-Unternehmens haben sich schuldig bekannt, jahrelang betrügerische Tech-Support-Anrufe verschleiert zu haben. Das Schema richtete sich gegen Privatpersonen weltweit, die durch gefälschte technische Hilfeleistungen betrogen wurden. Betroffen sind Verbraucher, die auf solche Anrufe hereingefallen sind und möglicherweise Geld verloren oder ihre Computersysteme kompromittiert haben. Nutzer sollten generell misstrauisch bei unaufgeforderten Tech-Support-Anrufen sein und niemals Fremden Fernzugriff auf ihre Computer gewähren.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

In Other News: Industrial Router Exploitation, CISA KEV Nomination Form, Gas Station Hacking

**Zusammenfassung:** Der Artikel berichtet über mehrere Sicherheitsvorfälle, die möglicherweise weniger Aufmerksamkeit erhalten haben. Dazu gehören die Ausnutzung industrieller Router, ein schwerwiegender Huawei-Router-Fehler, der zu einem Telekommunikations-Blackout führte, sowie die versehentliche Preisgabe von Zugangsdaten durch einen CISA-Auftragnehmer. Zusätzlich werden Sicherheitsprobleme bei Tankstellen-Systemen und neue CISA-Funktionen erwähnt. **Wer ist betroffen:** Telekommunikationsunternehmen, Industrieunternehmen mit Router-Infrastruktur, Tankstellenbetreiber und potentiell Regierungsbehörden. **Was sollte man tun:** Router-Firmware aktualisieren, Sicherheitspatches zeitnah einspielen und Zugangsdaten überprüfen und gegebenenfalls erneuern.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Trend Micro warns of Apex One zero-day exploited in the wild

**Zusammenfassung:** Das japanische Cybersicherheitsunternehmen Trend Micro hat eine Zero-Day-Sicherheitslücke in seiner Apex One Software behoben, die bereits aktiv von Angreifern ausgenutzt wurde. Betroffen sind Windows-Systeme, die mit der Apex One Sicherheitslösung von Trend Micro ausgestattet sind. Die Schwachstelle wurde bereits in realen Angriffen verwendet, bevor ein Patch verfügbar war. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, um ihre Systeme zu schützen.

Weiterlesen