Security News

Aktuelle Security-News aus vertrauenswürdigen Quellen, übersetzt durch KI

KI-Übersicht
THN
The Hacker News • vor 3 Monaten

SEPPMail Secure E-Mail Gateway Vulnerabilities Enable RCE and Mail Traffic Access

**Zusammenfassung:** In der SEPPMail Secure E-Mail Gateway-Software wurden kritische Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Schadcode aus der Ferne auszuführen und auf E-Mail-Verkehr zuzugreifen. Betroffen sind Unternehmen, die diese E-Mail-Security-Lösung zur Absicherung ihres E-Mail-Verkehrs verwenden. Die Schwachstellen könnten als Einfallstor ins interne Firmennetzwerk genutzt werden und ermöglichen es Hackern, den gesamten E-Mail-Verkehr zu lesen. Betroffene Unternehmen sollten umgehend prüfen, ob sie SEPPMail einsetzen, und verfügbare Sicherheitsupdates installieren.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

Compromised Nx Console 18.95.0 Targeted VS Code Developers with Credential Stealer

**Was ist passiert?** Eine kompromittierte Version (18.95.0) der beliebten Nx Console-Erweiterung wurde im VS Code Marketplace veröffentlicht und enthielt Schadsoftware zum Stehlen von Anmeldedaten. **Wer ist betroffen?** Entwickler, die VS Code, Cursor oder JetBrains verwenden - die Erweiterung hat über 2,2 Millionen Installationen. **Was sollte man tun?** Nutzer sollten sofort prüfen, ob sie die betroffene Version 18.95.0 installiert haben, diese umgehend deinstallieren und ihre Zugangsdaten sowie API-Schlüssel vorsorglich ändern. Die Erweiterung wurde inzwischen aus dem Marketplace entfernt, aber bereits installierte Versionen können weiterhin Schaden anrichten.

Weiterlesen
SW
SecurityWeek • vor 3 Monaten

Critical Vulnerability Exposes Industrial Robot Fleets to Hacking

**Kritische Sicherheitslücke gefährdet Industrieroboter** Eine schwerwiegende Sicherheitslücke (CVE-2026-8153) wurde in Universal Robots PolyScope 5 entdeckt, die es Angreifern ermöglicht, Betriebssystembefehle einzuschleusen und damit die Kontrolle über Industrieroboter zu übernehmen. Betroffen sind alle Unternehmen und Fabriken, die Universal Robots-Systeme mit PolyScope 5 einsetzen. Die Schwachstelle könnte es Hackern ermöglichen, ganze Roboterflotten in der Industrie zu kompromittieren und deren Funktionen zu manipulieren. Betroffene Unternehmen sollten umgehend prüfen, ob ihre Systeme betroffen sind und verfügbare Sicherheitsupdates installieren.

CVE-2026-8153
Weiterlesen
THN
The Hacker News • vor 3 Monaten

GitHub Actions Supply Chain Attack Redirects Tags to Steal CI/CD Credentials

**GitHub Actions Angriff stiehlt CI/CD-Zugangsdaten** Angreifer haben die beliebte GitHub Actions-Workflow "actions-cool/issues-helper" kompromittiert, um schädlichen Code auszuführen, der sensible Zugangsdaten sammelt und an einen vom Angreifer kontrollierten Server weiterleitet. Dabei wurden alle bestehenden Tags im Repository so manipuliert, dass sie auf gefälschte Commits verweisen, die nicht in der normalen Commit-Historie der Aktion erscheinen. **Betroffen:** Alle Nutzer, die diese GitHub Action in ihren CI/CD-Pipelines verwenden. **Empfehlung:** Sofort prüfen, ob diese Action verwendet wird, betroffene Workflows deaktivieren und alle möglicherweise kompromittierten Zugangsdaten (API-Keys, Tokens) erneuern.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

Mini Shai-Hulud Pushes Malicious AntV npm Packages via Compromised Maintainer Account

**Zusammenfassung:** Cybersecurity-Forscher haben eine neue Software-Supply-Chain-Attacke namens "Mini Shai-Hulud" entdeckt, bei der verschiedene npm-Pakete aus dem @antv-Ökosystem durch ein kompromittiertes Entwickler-Konto angegriffen wurden. Betroffen sind Pakete des npm-Maintainer-Accounts "atool", darunter das weit verbreitete "echarts-for-react" Paket, das etwa 1,1 Millionen wöchentliche Downloads hat. **Betroffen:** Entwickler und Unternehmen, die npm-Pakete aus dem @antv-Ökosystem nutzen, insbesondere echarts-for-react. **Was tun:** Überprüfen Sie Ihre Abhängigkeiten auf betroffene Pakete, aktualisieren Sie auf sichere Versionen und überwachen Sie Ihre npm-Dependencies auf verdächtige Aktivitäten.

Weiterlesen
BC
BleepingComputer • vor 3 Monaten

INTERPOL ‘Operation Ramz’ seizes 53 malware, phishing servers

**Was ist passiert?** INTERPOL führte die "Operation Ramz" durch und beschlagnahmte dabei 53 Server, die für Malware und Phishing-Angriffe genutzt wurden. **Wer ist betroffen?** Die Operation konzentrierte sich auf den Nahen Osten und Nordafrika, wobei über 200 Personen wegen Cyberkriminalität festgenommen wurden. **Was sollte man tun?** Nutzer sollten weiterhin wachsam bleiben vor verdächtigen E-Mails und Links, da trotz dieser Erfolge andere kriminelle Server aktiv bleiben könnten. Regelmäßige Sicherheitsupdates und Antivirensoftware bleiben wichtig.

Weiterlesen
BC
BleepingComputer • vor 3 Monaten

SHub macOS infostealer variant spoofs Apple security updates

**Zusammenfassung:** Eine neue Variante der Schadsoftware "SHub" für macOS täuscht Nutzer mit gefälschten Apple-Sicherheitsupdates und installiert heimlich eine Backdoor auf dem System. Die Malware nutzt AppleScript, um authentisch wirkende Update-Nachrichten anzuzeigen und so Benutzer zur Installation zu verleiten. Betroffen sind Mac-Nutzer, die auf diese gefälschten Sicherheitsmeldungen hereinfallen. Nutzer sollten Updates nur über die offiziellen Apple-Kanäle (Systemeinstellungen/App Store) installieren und verdächtige Update-Aufforderungen ignorieren.

Weiterlesen
Krebs
Krebs on Security • vor 3 Monaten

CISA Admin Leaked AWS GovCloud Keys on Github

**Zusammenfassung:** Ein Auftragnehmer der US-Cybersicherheitsbehörde CISA hat versehentlich hochsensible Zugangsdaten zu AWS GovCloud-Konten und internen CISA-Systemen in einem öffentlichen GitHub-Repository veröffentlicht. Das Datenleck umfasste auch detaillierte Informationen über CISAs interne Software-Entwicklungsprozesse und gilt laut Sicherheitsexperten als einer der schwerwiegendsten Regierungsdaten-Lecks der letzten Zeit. Betroffen sind die CISA selbst sowie potenziell alle Systeme und Daten, auf die über die kompromittierten Zugangsdaten zugegriffen werden kann. Das Repository wurde mittlerweile entfernt, aber Nutzer sollten ihre GitHub-Repositories auf ähnliche versehentliche Veröffentlichungen von Zugangsdaten überprüfen.

Weiterlesen
BC
BleepingComputer • vor 3 Monaten

5 Steps to Managing Shadow AI Tools Without Slowing Down Employees

**Zusammenfassung:** Viele Angestellte nutzen bereits inoffiziell KI-Tools am Arbeitsplatz, ohne dass diese von der IT-Sicherheit geprüft wurden ("Shadow AI"). Der Artikel beschreibt 5 praktische Schritte, wie Unternehmen eine effektive KI-Governance einführen können, ohne die Produktivität der Mitarbeiter zu beeinträchtigen. Betroffen sind alle Organisationen, deren Angestellte eigenständig KI-Anwendungen verwenden. Unternehmen sollten strukturierte Richtlinien für den KI-Einsatz entwickeln, die sowohl Sicherheitsaspekte berücksichtigen als auch den Arbeitsfluss der Teams nicht behindern.

Weiterlesen
BC
BleepingComputer • vor 3 Monaten

Leaked Shai-Hulud malware fuels new npm infostealer campaign

**Zusammenfassung:** Die Shai-Hulud-Malware, die letzte Woche geleakt wurde, wird nun für neue Angriffe auf den Node Package Manager (npm) verwendet, wobei am Wochenende infizierte Pakete aufgetaucht sind. Betroffen sind Entwickler und Unternehmen, die npm-Pakete verwenden, da die Malware als Infostealer fungiert und sensible Daten abgreifen kann. Entwickler sollten ihre npm-Abhängigkeiten sorgfältig prüfen, verdächtige oder kürzlich hinzugefügte Pakete überprüfen und ihre Systeme auf Kompromittierung scannen. Es wird empfohlen, nur vertrauenswürdige Pakete von bekannten Entwicklern zu verwenden und Sicherheitstools zur Überwachung der Abhängigkeiten einzusetzen.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

INTERPOL Operation Ramz Disrupts MENA Cybercrime Networks with 201 Arrests

**Zusammenfassung:** INTERPOL hat in einer großangelegten Operation namens "Ramz" Cyberkrime-Netzwerke im Nahen Osten und Nordafrika (MENA) zerschlagen, wobei 201 Personen verhaftet und weitere 382 Verdächtige identifiziert wurden. Die Operation erstreckte sich über mehrere Monate und umfasste 13 Länder der Region, die gemeinsam gegen kriminelle digitale Infrastrukturen vorgingen. **Was ist passiert?** Koordinierte internationale Razzia gegen Cyberkriminelle in der MENA-Region. **Wer ist betroffen?** Cyberkrime-Netzwerke im Nahen Osten und Nordafrika; indirekt alle Nutzer, die von diesen Netzwerken angegriffen wurden. **Was sollte man tun?** Da es sich um eine Strafverfolgungsmaßnahme handelt, sollten Nutzer weiterhin grundlegende Cybersicherheitsmaßnahmen befolgen (starke Passwörter, Updates, Vorsicht bei verdächtigen E-Mails).

Weiterlesen
THN
The Hacker News • vor 3 Monaten

⚡ Weekly Recap: Exchange 0-Day, npm Worm, Fake AI Repo, Cisco Exploit and More

**Zusammenfassung:** Diese Woche gab es mehrere schwerwiegende Sicherheitsvorfälle, darunter eine aktiv ausgenutzte Zero-Day-Lücke in Exchange-Mailservern, einen Wurm im npm-Paketmanager und vergiftete vertrauenswürdige Software-Pakete. Betroffen sind Unternehmen mit Exchange-Servern, Entwickler die npm nutzen, sowie Nutzer von KI-Repositories und Cisco-Systemen. Der Artikel warnt vor einer gefährlichen Kette: Eine schwache Abhängigkeit kann Schlüssel preisgeben, die dann Cloud-Zugang ermöglichen und letztendlich Produktionssysteme kompromittieren. Unternehmen sollten ihre Exchange-Server sofort patchen, npm-Abhängigkeiten überprüfen und ihre Supply Chain Security verstärken.

Weiterlesen
BC
BleepingComputer • vor 3 Monaten

Grafana says stolen GitHub token let hackers steal codebase

**Zusammenfassung:** Grafana Labs wurde Opfer eines Cyberangriffs, bei dem Hacker mit einem gestohlenen GitHub-Token Zugang zur Entwicklungsumgebung erlangten und den Quellcode des Unternehmens herunterladen konnten. Betroffen ist die beliebte Open-Source-Software für Datenvisualisierung und Monitoring, die von vielen Unternehmen weltweit eingesetzt wird. Grafana hat den Vorfall bereits untersucht und Sicherheitsmaßnahmen eingeleitet, um weitere Schäden zu verhindern. Nutzer sollten ihre Grafana-Installationen überwachen und verfügbare Sicherheitsupdates zeitnah installieren, sobald diese veröffentlicht werden.

Weiterlesen
THN
The Hacker News • vor 3 Monaten

How to Reduce Phishing Exposure Before It Turns into Business Disruption

**Zusammenfassung:** Der Artikel behandelt das Problem von Phishing-E-Mails, die sophisticated genug sind, um durch Sicherheitssysteme zu gelangen, aber dennoch Unternehmen gefährden können, sobald ein Nutzer darauf klickt. Viele Security Operations Centers (SOCs) haben Schwierigkeiten herauszufinden, welche Daten kompromittiert wurden, wer noch betroffen sein könnte und wie weit sich das Risiko ausgebreitet hat. Eine frühzeitige Phishing-Erkennung kann diese Unsicherheit reduzieren und Teams dabei helfen, schneller von Vermutungen zu konkreten Beweisen zu gelangen. **Betroffen:** Unternehmen und deren SOC-Teams **Empfehlung:** Implementierung verbesserter Früherkennungssysteme für Phishing-Angriffe

Weiterlesen
SW
SecurityWeek • vor 3 Monaten

Millions Impacted Across Several US Healthcare Data Breaches

**Zusammenfassung:** Mehrere große Datenschutzverletzungen im US-Gesundheitswesen haben Millionen von Patienten betroffen und wurden dem offiziellen HHS-Tracker (US-Gesundheitsministerium) hinzugefügt. Betroffen sind hundertausende bis Millionen von Personen, deren sensible Gesundheitsdaten kompromittiert wurden. Patienten sollten ihre Krankenversicherungsunterlagen und Kreditberichte auf verdächtige Aktivitäten überwachen. Da es sich um US-amerikanische Vorfälle handelt, sind primär amerikanische Patienten betroffen, deutsche Nutzer sollten jedoch generell vorsichtig mit ihren Gesundheitsdaten umgehen.

Weiterlesen