Security News

GitHub adds AI-powered bug detection to expand security coverage

**GitHub erweitert Sicherheitstools um KI-gestützte Fehlererkennung** GitHub hat sein Code Security Tool um KI-basierte Schwachstellenerkennung erweitert, um über die bisherige CodeQL-Analyse hinaus mehr Programmiersprachen und Frameworks abzudecken. Die neue Funktion nutzt künstliche Intelligenz, um Sicherheitslücken im Code automatisch zu identifizieren und somit die Sicherheitsabdeckung zu verbessern. Betroffen sind alle GitHub-Nutzer, die Code-Repositories verwalten und auf erweiterte Sicherheitsanalysen angewiesen sind. Entwickler sollten die neue KI-gestützte Funktion aktivieren, um eine umfassendere Überprüfung ihres Codes auf potenzielle Schwachstellen zu erhalten.

PolyShell attacks target 56% of all vulnerable Magento stores

**Was ist passiert?** Cyberkriminelle führen derzeit Angriffe mit der "PolyShell"-Schwachstelle gegen Magento-Shops durch und haben bereits 56% aller verwundbaren Online-Stores ins Visier genommen. **Wer ist betroffen?** Betroffen sind Betreiber von Magento Open Source Version 2 und Adobe Commerce-Installationen, die diese Sicherheitslücke noch nicht geschlossen haben. **Was sollte man tun?** Shop-Betreiber sollten umgehend ihre Magento-Installation auf die neueste Version aktualisieren und alle verfügbaren Sicherheits-Patches einspielen, um sich vor diesen laufenden Angriffen zu schützen.

Bubble AI app builder abused to steal Microsoft account credentials

**Zusammenfassung:** Cyberkriminelle missbrauchen die No-Code-Plattform "Bubble AI" zur Erstellung bösartiger Web-Apps, um Microsoft-Kontodaten zu stehlen. Durch die Nutzung dieser legitimen App-Building-Plattform können die Angreifer Phishing-Erkennungssysteme umgehen und gefälschte Microsoft-Login-Seiten hosten. Betroffen sind Nutzer von Microsoft-Diensten, die auf diese täuschend echten Phishing-Seiten hereinfallen könnten. Nutzer sollten bei Login-Aufforderungen besonders vorsichtig sein und immer die URL-Adresse überprüfen, bevor sie ihre Microsoft-Anmeldedaten eingeben.

New Torg Grabber infostealer malware targets 728 crypto wallets

**Zusammenfassung:** Eine neue Schadsoftware namens "Torg Grabber" stiehlt sensible Daten aus 850 Browser-Erweiterungen, davon über 700 für Kryptowährungs-Wallets. Betroffen sind Nutzer von Krypto-Wallets und anderen Browser-Erweiterungen, deren Login-Daten und private Schlüssel gestohlen werden können. Nutzer sollten ihre Browser-Erweiterungen überprüfen, verdächtige Software entfernen und bei Krypto-Wallets besonders vorsichtig sein. Es wird empfohlen, Antivirensoftware zu aktualisieren und sensible Krypto-Assets in Hardware-Wallets zu sichern.

LeakBase Admin Arrested in Russia Over Massive Stolen Credential Marketplace

**Zusammenfassung:** Der mutmaßliche Administrator des Cybercrime-Forums LeakBase wurde von russischen Behörden in der Stadt Taganrog festgenommen. LeakBase war ein illegaler Marktplatz, auf dem gestohlene Zugangsdaten gehandelt wurden. Betroffen sind potenziell Millionen von Nutzern, deren Passwörter und Login-Daten über diese Plattform verkauft wurden. Nutzer sollten ihre Passwörter regelmäßig ändern und Zwei-Faktor-Authentifizierung verwenden, um sich vor solchen Datenlecks zu schützen.

Onit Security Raises $11 Million for Exposure Management Platform

Citrix urges admins to patch NetScaler flaws as soon as possible

Russian Cybercriminal Gets 2-Year Prison Sentence in US 

GlassWorm Malware Uses Solana Dead Drops to Deliver RAT and Steal Browser, Crypto Data

AI Speeds Attacks, But Identity Remains Cybersecurity’s Weakest Link

Paid AI Accounts Are Now a Hot Underground Commodity

iOS, macOS 26.4 Roll Out With Fresh Security Patches

FCC Bans New Routers Made Outside the US Over National Security Risks

Kali Linux 2026.1 released with 8 new tools, new BackTrack mode

RSAC 2026 Conference Announcements Summary (Day 2)