Security News

SW

SecurityWeek • vor 3 Monaten

Microsoft Patches Office Zero-Day Likely Exploited in Targeted Attacks

**Zusammenfassung:** Microsoft hat eine kritische Sicherheitslücke in Office gepatcht, die als CVE-2026-21509 bezeichnet wird und wahrscheinlich bereits in gezielten Angriffen ausgenutzt wurde. Die Zero-Day-Schwachstelle ermöglicht es Angreifern, Sicherheitsfunktionen zu umgehen. Betroffen sind Nutzer von Microsoft Office-Produkten. Anwender sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor möglichen Angriffen zu schützen. **Hinweis:** Die CVE-Nummer "CVE-2026-21509" im ursprünglichen Artikel scheint fehlerhaft zu sein, da CVE-Nummern normalerweise das aktuelle oder vorherige Jahr enthalten.

CVE-2026-21509

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Microsoft Office Zero-Day (CVE-2026-21509) - Emergency Patch Issued for Active Exploitation

**Zusammenfassung:** Microsoft hat am Montag einen Notfall-Patch für eine schwerwiegende Zero-Day-Sicherheitslücke in Microsoft Office veröffentlicht, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle CVE-2026-21509 ermöglicht es, Sicherheitsfunktionen zu umgehen und hat einen CVSS-Score von 7,8 von 10 Punkten. Betroffen sind alle Nutzer von Microsoft Office-Produkten. Anwender sollten den bereitgestellten Sicherheitspatch umgehend installieren, da die Lücke bereits für Angriffe missbraucht wird.

CVE-2026-21509

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

New malware service guarantees phishing extensions on Chrome web store

**Zusammenfassung:** Ein neuer Malware-as-a-Service namens "Stanley" bietet bösartige Chrome-Erweiterungen an, die Googles Überprüfungsprozess umgehen und im offiziellen Chrome Web Store veröffentlicht werden können. Betroffen sind alle Chrome-Nutzer, die unwissentlich diese scheinbar legitimen Erweiterungen installieren könnten. Diese Phishing-Erweiterungen können persönliche Daten stehlen, Passwörter abfangen oder andere schädliche Aktivitäten ausführen. Nutzer sollten nur Erweiterungen von vertrauenswürdigen Entwicklern installieren, Berechtigungen sorgfältig prüfen und regelmäßig ihre installierten Erweiterungen überprüfen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

New ClickFix attacks abuse Windows App-V scripts to push malware

**Was ist passiert?** Cyberkriminelle nutzen eine neue Angriffsmethode namens "ClickFix", bei der sie gefälschte CAPTCHA-Abfragen mit signierten Microsoft App-V-Skripten kombinieren, um die Schadsoftware "Amatera" zu verbreiten. **Wer ist betroffen?** Betroffen sind Windows-Nutzer, die auf manipulierte Webseiten mit den gefälschten CAPTCHA-Abfragen stoßen und diese ausführen. **Was sollte man tun?** Nutzer sollten bei verdächtigen CAPTCHA-Abfragen vorsichtig sein und keine unbekannten Skripte oder Dateien ausführen, auch wenn diese von Microsoft signiert erscheinen. Zudem sollten Antivirenprogramme aktuell gehalten werden.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Microsoft patches actively exploited Office zero-day vulnerability

**Zusammenfassung:** Microsoft hat Notfall-Sicherheitsupdates veröffentlicht, um eine schwerwiegende Zero-Day-Sicherheitslücke in Office zu schließen, die bereits aktiv von Angreifern ausgenutzt wird. Betroffen sind Nutzer von Microsoft Office-Anwendungen, die durch diese Schwachstelle einem hohen Sicherheitsrisiko ausgesetzt waren. Alle Office-Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor möglichen Angriffen zu schützen. Da es sich um eine bereits aktiv ausgenutzte Lücke handelt, ist eine schnelle Installation der Updates besonders wichtig.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Cloudflare misconfiguration behind recent BGP route leak

**Zusammenfassung:** Cloudflare hatte eine 25-minütige BGP-Routenstörung bei IPv6-Verkehr, die durch eine fehlerhafte Konfiguration verursacht wurde. Die Störung führte zu Netzwerküberlastung, Paketverlust und etwa 12 Gbps an verworfenen Datenverkehr. Betroffen waren Nutzer, die über IPv6 auf Cloudflare-Services zugriffen und dabei Verbindungsprobleme oder langsamere Ladezeiten erfahren haben könnten. Cloudflare hat das Problem bereits behoben - Nutzer müssen nichts unternehmen, sollten aber bei anhaltenden Verbindungsproblemen ihren Internetanbieter kontaktieren.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

EU launches investigation into X over Grok-generated sexual images

**Zusammenfassung:** Die Europäische Kommission hat eine Untersuchung gegen X (ehemals Twitter) eingeleitet, weil deren KI-Tool "Grok" zur Erstellung sexuell expliziter Bilder verwendet wurde. Untersucht wird, ob X vor der Einführung von Grok ausreichende Risikobewertungen durchgeführt hat, wie es die EU-Gesetze vorschreiben. Betroffen ist primär die Plattform X und ihre Nutzer, die möglicherweise ungewollt mit problematischen KI-generierten Inhalten konfrontiert werden. Nutzer sollten vorsichtig mit KI-generierten Inhalten umgehen und verdächtige oder unangemessene Bilder melden.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Indian Users Targeted in Tax Phishing Campaign Delivering Blackmoon Malware

**Zusammenfassung:** Cybersicherheitsforscher haben eine laufende Phishing-Kampagne entdeckt, die gezielt indische Nutzer mit gefälschten E-Mails der indischen Steuerbehörde angreift. Die Betrüger versuchen, Opfer dazu zu bringen, schädliche Dateien herunterzuladen, die eine mehrstufige Backdoor-Malware namens "Blackmoon" installiert. Es handelt sich vermutlich um eine Cyber-Spionage-Kampagne, die darauf abzielt, dauerhaften Zugriff auf die Computersysteme der Opfer zu erlangen. Betroffene sollten verdächtige E-Mails von Steuerbehörden nicht öffnen und keine Anhänge aus unbekannten Quellen herunterladen.

Weiterlesen

Krebs

Krebs on Security • vor 3 Monaten

Who Operates the Badbox 2.0 Botnet?

**Zusammenfassung:** Die Cyberkriminellen hinter dem Kimwolf-Botnet (über 2 Millionen infizierte Geräte) haben Screenshots geteilt, die zeigen, dass sie das Kontrollpanel des Badbox 2.0-Botnets kompromittiert haben. Badbox 2.0 ist ein großes, China-basiertes Botnet, das durch Malware betrieben wird, die bereits auf vielen Android TV-Streaming-Boxen vorinstalliert ist. Sowohl das FBI als auch Google fahnden nach den Betreibern von Badbox 2.0, und durch die Prahlerei der Kimwolf-Betreiber gibt es nun klarere Hinweise auf deren Identität. Betroffen sind Millionen von Nutzern mit infizierten Android TV-Geräten und Streaming-Boxen. **Was tun:** Nutzer sollten ihre Android TV-Geräte und Streaming-Boxen auf verdächtige Aktivitäten überprüfen und bei Verdacht auf Malware professionelle Hilfe suchen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Access System Flaws Enabled Hackers to Unlock Doors at Major European Firms

**Zusammenfassung:** Sicherheitsforscher haben über 20 Schwachstellen in physischen Zutrittskontrollsystemen des Unternehmens Dormakaba entdeckt, die es Hackern ermöglichten, Türen bei großen europäischen Unternehmen zu entsperren. Die Sicherheitslücken betrafen die elektronischen Schließsysteme, über die Angreifer unbefugten Zutritt zu Gebäuden hätten erlangen können. Betroffen waren mehrere große europäische Firmen, die diese Dormakaba-Systeme zur Gebäudesicherung einsetzen. Die Schwachstellen wurden mittlerweile gepatcht - Nutzer sollten umgehend alle verfügbaren Sicherheitsupdates für ihre Zutrittskontrollsysteme installieren.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Malicious VS Code AI Extensions with 1.5 Million Installs Steal Developer Source Code

**Zusammenfassung:** Sicherheitsforscher haben zwei bösartige Visual Studio Code-Erweiterungen entdeckt, die als KI-gestützte Programmier-Assistenten beworben werden, aber heimlich Entwicklerdaten an Server in China weiterleiten. Die beiden Erweiterungen haben zusammen 1,5 Millionen Installationen und sind weiterhin im offiziellen VS Code-Store verfügbar. **Betroffen sind:** Alle Entwickler, die diese scheinbaren KI-Coding-Tools installiert haben. **Empfehlung:** Nutzer sollten ihre installierten VS Code-Erweiterungen überprüfen und verdächtige KI-Assistenten sofort deinstallieren, besonders solche mit unklarer Herkunft oder übermäßigen Berechtigungen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Nearly 800,000 Telnet servers exposed to remote attacks

**Zusammenfassung:** Fast 800.000 Telnet-Server sind derzeit im Internet einer kritischen Sicherheitslücke ausgesetzt, die es Angreifern ermöglicht, die Authentifizierung zu umgehen. Betroffen sind Server, die den GNU InetUtils telnetd-Dienst verwenden, wobei bereits aktive Angriffe auf diese Schwachstelle beobachtet werden. Die Sicherheitsorganisation Shadowserver überwacht die Situation und hat entsprechende IP-Adressen identifiziert. Administratoren sollten ihre Telnet-Server sofort patchen oder den Dienst deaktivieren, da Angreifer ohne gültige Zugangsdaten Fernzugriff erlangen können.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

6 Okta security settings you might have overlooked

**Zusammenfassung:** Der Artikel behandelt sechs oft übersehene Sicherheitseinstellungen in Okta, die die Identitätssicherheit in SaaS-Umgebungen schwächen können. Betroffen sind Unternehmen, die Okta für ihre Identitätsverwaltung nutzen und möglicherweise Fehlkonfigurationen haben. Das Sicherheitsunternehmen Nudge Security zeigt auf, welche Einstellungen häufig vernachlässigt werden und wie diese korrigiert werden können. Unternehmen sollten ihre Okta-Konfiguration überprüfen und die empfohlenen Sicherheitseinstellungen implementieren, um ihre Identitätssicherheit zu stärken.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Upwind Raises $250 Million at $1.5 Billion Valuation

**Zusammenfassung:** Das Cloud-Security-Unternehmen Upwind hat eine Finanzierungsrunde von 250 Millionen US-Dollar abgeschlossen und wird nun mit 1,5 Milliarden US-Dollar bewertet. Upwind entwickelt CNAPP-Lösungen (Cloud Native Application Protection Platform) mit Fokus auf Runtime-basierte Cloud-Sicherheit für Daten, KI und Code. Das frische Kapital soll zur Skalierung und Weiterentwicklung der Sicherheitslösungen verwendet werden. Dies ist eine reine Unternehmensnachricht ohne direkte Auswirkungen auf Endnutzer - es zeigt jedoch das wachsende Interesse an Cloud-Sicherheitslösungen im Markt.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Hackers can bypass npm’s Shai-Hulud defenses via Git dependencies

**Zusammenfassung:** Hacker können die Sicherheitsmaßnahmen von NPM umgehen, die nach den 'Shai-Hulud' Supply-Chain-Angriffen eingeführt wurden, indem sie Git-Abhängigkeiten ausnutzen. **Was ist passiert:** Die Verteidigungsmechanismen von NPM weisen Schwachstellen auf, die es Angreifern ermöglichen, die Schutzmaßnahmen zu umgehen. **Wer ist betroffen:** Entwickler und Unternehmen, die NPM-Pakete mit Git-Abhängigkeiten verwenden, sind gefährdet. **Was sollte man tun:** Entwickler sollten ihre Git-Abhängigkeiten sorgfältig überprüfen und zusätzliche Sicherheitsmaßnahmen implementieren, um sich vor Supply-Chain-Angriffen zu schützen.

Weiterlesen