Security News

SW

SecurityWeek • vor 3 Monaten

‘Claw Chain’ OpenClaw Flaws Allow Sandbox Escape, Backdoor Delivery

**Zusammenfassung:** In der Software OpenClaw wurden vier Sicherheitslücken entdeckt, die zusammen als "Claw Chain" bezeichnet werden. Angreifer können diese Schwachstellen miteinander verketten, um Anmeldedaten zu stehlen, aus der Sandbox-Umgebung auszubrechen und dauerhafte Hintertüren im System zu installieren. Betroffen sind alle Nutzer von OpenClaw, einer Open-Source-Reimplementierung des Spiels Captain Claw. Anwender sollten umgehend auf die neueste Version updaten oder die Software vorübergehend nicht verwenden, bis Sicherheits-Patches verfügbar sind.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

7-Eleven Data Breach Confirmed After ShinyHunters Ransom Demand

**7-Eleven bestätigt Datenschutzverletzung nach Erpressung durch ShinyHunters** Die Hackergruppe ShinyHunters hat einen Cyberangriff auf 7-Eleven durchgeführt und dabei über 600.000 Salesforce-Datensätze gestohlen. Die entwendeten Daten umfassen sowohl persönliche Informationen von Kunden als auch interne Unternehmensdaten. 7-Eleven hat die Datenschutzverletzung nach einer Lösegeldforderung der Hacker offiziell bestätigt. Betroffene sollten ihre Konten überwachen, Passwörter ändern und auf verdächtige Aktivitäten achten.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Developer Workstations Are Now Part of the Software Supply Chain

**Zusammenfassung:** Angreifer haben ihre Strategie bei Supply-Chain-Attacken geändert und zielen nun direkt auf Entwickler-Arbeitsplätze ab, anstatt nur schädlichen Code einzuschleusen. In einem 48-Stunden-Zeitraum gab es drei separate Angriffskampagnen auf npm, PyPI und Docker Hub, die alle darauf abzielten, sensible Zugangsdaten wie API-Schlüssel, Cloud-Credentials und Tokens aus Entwicklerumgebungen zu stehlen. Betroffen sind Softwareentwickler und deren CI/CD-Pipelines, da diese nun als Teil der Software-Lieferkette ins Visier genommen werden. Entwickler sollten ihre Arbeitsplätze besser absichern und den Umgang mit sensiblen Zugangsdaten in ihren Entwicklungsumgebungen überprüfen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Microsoft testing adjustable taskbar, Start menu in Windows 11

**Zusammenfassung:** Microsoft testet in der neuesten Windows 11 Vorabversion die Rückkehr einer anpassbaren Taskleiste und eines veränderbaren Startmenüs. Diese Funktion ist derzeit nur für Nutzer im experimentellen Insider-Kanal verfügbar. Die Änderung kommt nach anhaltender Kritik von Nutzern, die mehr Anpassungsoptionen für die Benutzeroberfläche gefordert hatten. Normale Windows 11-Nutzer müssen noch warten, bis diese Features in einer zukünftigen offiziellen Version verfügbar werden. **Was sollte man tun:** Wer die neuen Features testen möchte, kann sich für das Windows Insider-Programm registrieren, sollte aber beachten, dass experimentelle Versionen instabil sein können.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Ivanti, Fortinet, SAP, VMware, n8n Patch RCE, SQL Injection, Privilege Escalation Flaws

**Sicherheitsupdates für kritische Schwachstellen** Mehrere große IT-Unternehmen (Ivanti, Fortinet, SAP, VMware und n8n) haben Sicherheitspatches für schwerwiegende Schwachstellen veröffentlicht, die Angreifern Code-Ausführung und Authentifizierungsumgehung ermöglichen könnten. Besonders kritisch ist eine Schwachstelle in Ivanti Xtraction (CVE-2026-8043) mit einem CVSS-Score von 9.6, die für Informationsdiebstahl und Client-seitige Angriffe ausgenutzt werden kann. Betroffen sind alle Nutzer der genannten Softwareprodukte dieser Unternehmen. Betroffene sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor möglichen Angriffen zu schützen.

CVE-2026-8043

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Researcher Drops MiniPlasma Windows Exploit for Unpatched 2020 CVE

**Zusammenfassung:** Ein Sicherheitsforscher hat den "MiniPlasma"-Exploit veröffentlicht, der eine ungepatchte Windows-Sicherheitslücke aus dem Jahr 2020 ausnutzt. Der Exploit basiert auf dem ursprünglichen Proof-of-Concept-Code für diese Schwachstelle (CVE). Betroffen sind Windows-Nutzer, deren Systeme die entsprechenden Sicherheitsupdates noch nicht erhalten haben. Anwender sollten umgehend alle verfügbaren Windows-Updates installieren und ihre Systeme auf den neuesten Stand bringen, um sich vor möglichen Angriffen zu schützen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

First Shai-Hulud Worm Clones Emerge

**Zusammenfassung:** Der erste Klon des Shai-Hulud-Wurms ist aufgetaucht, nachdem Cyberkriminelle den kürzlich veröffentlichten Malware-Quellcode übernommen haben. Mindestens ein Angreifer nutzt diese Schadsoftware bereits für Attacken gegen NPM-Entwickler (Node Package Manager). Betroffen sind somit primär JavaScript- und Node.js-Entwickler, die NPM-Pakete verwenden oder entwickeln. Entwickler sollten ihre NPM-Pakete sorgfältig überprüfen, verdächtige Abhängigkeiten meiden und ihre Entwicklungsumgebungen auf mögliche Kompromittierungen untersuchen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Four Malicious npm Packages Deliver Infostealers and Phantom Bot DDoS Malware

**Zusammenfassung:** Cybersecurity-Forscher haben vier bösartige npm-Pakete entdeckt, die Informationsdiebstahl-Malware und DDoS-Bot-Software enthalten. Die Pakete "chalk-tempalte", "@deadcode09284814/axios-util", "axois-utils" und "color-style-utils" wurden insgesamt über 3.000 Mal heruntergeladen. Betroffen sind Entwickler, die diese Pakete in ihre Node.js-Projekte eingebunden haben. Betroffene sollten sofort prüfen, ob sie eines dieser Pakete verwenden, diese umgehend entfernen und ihre Systeme auf Kompromittierung überprüfen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Grafana Confirms Breach After Hackers Claim They Stole Data

**Zusammenfassung:** Grafana, ein beliebtes Open-Source-Tool für Datenvisualisierung und Monitoring, hat einen Sicherheitsvorfall bestätigt, nachdem Hacker behaupteten, Daten gestohlen zu haben. Der Angriff wird der Cybercrime-Gruppe "Coinbase Cartel" zugeschrieben, die mit bekannten Hackergruppen wie ShinyHunters, Scattered Spider und Lapsus$ in Verbindung steht. Betroffen sind vermutlich Nutzer und Kunden von Grafana-Services. Nutzer sollten ihre Passwörter ändern, auf verdächtige Aktivitäten in ihren Accounts achten und offizielle Updates von Grafana abwarten.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Microsoft confirms Windows 11 security update install issues

**Zusammenfassung:** Microsoft hat bestätigt, dass das Windows 11 Sicherheitsupdate vom Mai 2026 (KB5089549) auf einigen Systemen nicht installiert werden kann und Fehlermeldungen mit dem Code 0x800f0922 verursacht. Betroffen sind Windows 11-Nutzer, die versuchen, dieses spezielle Sicherheitsupdate zu installieren. Microsoft arbeitet an einer Lösung für das Problem. Betroffene Nutzer sollten vorerst warten, bis Microsoft einen Fix bereitstellt, oder können versuchen, das Update über alternative Installationsmethoden zu installieren. **Hinweis:** Das Datum "Mai 2026" im ursprünglichen Artikel scheint ein Fehler zu sein, da wir uns noch im Jahr 2024 befinden.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Exploitation of Critical NGINX Vulnerability Begins

**Zusammenfassung:** Eine kritische Sicherheitslücke im NGINX-Webserver wird nun aktiv ausgenutzt. Die Schwachstelle führt bei Standard-Konfigurationen zu Denial-of-Service-Attacken und kann sogar Remote-Code-Execution ermöglichen, falls ASLR (Address Space Layout Randomization) deaktiviert ist. Betroffen sind alle Nutzer von NGINX-Servern. Administratoren sollten umgehend auf die neueste NGINX-Version updaten und sicherstellen, dass ASLR aktiviert ist, um das Risiko einer Fernübernahme zu minimieren.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Exploit available for new DirtyDecrypt Linux root escalation flaw

**Zusammenfassung:** Eine neue Sicherheitslücke namens "DirtyDecrypt" im Linux-Kernel ermöglicht es Angreifern, sich Root-Rechte zu verschaffen. Die Schwachstelle betrifft das rxgk-Modul des Linux-Kernels und es ist bereits ein funktionsfähiger Exploit-Code verfügbar. Betroffen sind verschiedene Linux-Systeme, auf denen das anfällige Modul aktiv ist. Nutzer sollten umgehend verfügbare Kernel-Updates installieren, da die Lücke bereits gepatcht wurde.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Pre-Stuxnet Fast16 Malware Tampered with Nuclear Weapons Simulations

**Zusammenfassung:** Sicherheitsforscher haben eine neue Analyse der Malware "Fast16" veröffentlicht, die bereits vor Stuxnet entwickelt wurde und speziell darauf ausgelegt war, Simulationen von Nuklearwaffentests zu manipulieren. Die Schadsoftware zielte darauf ab, Uran-Kompressionssimulationen zu verfälschen, die für das Design von Atomwaffen von zentraler Bedeutung sind. Betroffen waren vermutlich Forschungseinrichtungen oder Organisationen, die solche nuklearen Simulationen durchführen. Dies zeigt, dass Cyberangriffe auf kritische nukleare Infrastrukturen bereits früher stattfanden als bisher angenommen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Hackers earn $1,298,250 for 47 zero-days at Pwn2Own Berlin 2026

**Zusammenfassung:** Bei der Pwn2Own Berlin 2026 Hacking-Konferenz haben Sicherheitsforscher insgesamt 1.298.250 Dollar an Belohnungen erhalten, nachdem sie 47 bisher unbekannte Sicherheitslücken (Zero-Days) erfolgreich ausgenutzt haben. Bei solchen Veranstaltungen demonstrieren ethische Hacker Schwachstellen in Software und Hardware, um Hersteller auf Sicherheitsprobleme aufmerksam zu machen. Die entdeckten Lücken betreffen verschiedene Systeme und Programme, die von Millionen von Nutzern verwendet werden. Anwender sollten zeitnah alle verfügbaren Sicherheitsupdates installieren, sobald die Hersteller Patches für die gefundenen Schwachstellen veröffentlichen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

MiniPlasma Windows 0-Day Enables SYSTEM Privilege Escalation on Fully Patched Systems

**Zusammenfassung:** Ein Sicherheitsforscher namens Chaotic Eclipse hat eine Zero-Day-Schwachstelle namens "MiniPlasma" veröffentlicht, die es Angreifern ermöglicht, SYSTEM-Privilegien auf vollständig gepatchten Windows-Systemen zu erlangen. Die Sicherheitslücke betrifft den Windows Cloud Files Mini Filter Driver ("cldflt.sys") und kann zur Rechteausweitung missbraucht werden. **Wer ist betroffen:** Alle Windows-Nutzer mit aktuellen, gepatchten Systemen sind potenziell gefährdet. **Was sollte man tun:** Nutzer sollten auf offizielle Microsoft-Sicherheitsupdates warten und ihre Systeme überwachen, da ein Proof-of-Concept bereits öffentlich verfügbar ist.

Weiterlesen