Security News

SW

SecurityWeek • vor 3 Monaten

Hackers Earn $1.3 Million at Pwn2Own Berlin 2026 

**Zusammenfassung:** Bei der Pwn2Own-Konferenz in Berlin haben Sicherheitsforscher erfolgreich Schwachstellen in verschiedenen Systemen aufgedeckt und dafür insgesamt 1,3 Millionen Dollar an Prämien erhalten. Betroffen waren wichtige Technologien wie Windows, Linux, VMware, Nvidia-Produkte und KI-Systeme. Die demonstrierten Exploits zeigen ernsthafte Sicherheitslücken in weit verbreiteten Systemen auf. Nutzer sollten sicherstellen, dass sie zeitnah alle verfügbaren Sicherheitsupdates für diese Systeme installieren, sobald die Hersteller entsprechende Patches veröffentlichen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

New Windows 'MiniPlasma' zero-day exploit gives SYSTEM access, PoC released

**Zusammenfassung:** Ein Sicherheitsforscher hat einen Proof-of-Concept-Exploit für eine neue Windows-Zero-Day-Lücke namens "MiniPlasma" veröffentlicht, die Angreifern ermöglicht, SYSTEM-Rechte auf vollständig gepatchten Windows-Systemen zu erlangen. Betroffen sind alle aktuellen Windows-Versionen, da es sich um eine Privilege-Escalation-Schwachstelle handelt, die höchste Administratorrechte gewährt. Da Microsoft noch keinen Patch bereitgestellt hat und der Exploit-Code öffentlich verfügbar ist, besteht ein erhöhtes Risiko für Cyberangriffe. Nutzer sollten ihre Systeme besonders aufmerksam überwachen und auf ein baldiges Security-Update von Microsoft warten.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Tycoon2FA hijacks Microsoft 365 accounts via device-code phishing

**Zusammenfassung:** Das Phishing-Tool "Tycoon2FA" wurde erweitert und kann jetzt über Device-Code-Phishing Microsoft 365-Konten kapern. Die Angreifer missbrauchen dabei Trustifi-Click-Tracking-URLs, um ihre schädlichen Aktivitäten zu verschleiern. Betroffen sind Nutzer von Microsoft 365-Diensten, die auf gefälschte Authentifizierungsaufforderungen hereinfallen. Nutzer sollten bei unerwarteten Geräte-Codes oder Anmeldeanfragen besonders vorsichtig sein und diese nur bestätigen, wenn sie selbst eine Anmeldung initiiert haben.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

NGINX CVE-2026-42945 Exploited in the Wild, Causing Worker Crashes and Possible RCE

**Zusammenfassung:** Eine schwerwiegende Sicherheitslücke (CVE-2026-42945) in NGINX Plus und NGINX Open wird bereits aktiv von Angreifern ausgenutzt, nur wenige Tage nach der öffentlichen Bekanntgabe. Der Fehler betrifft einen Heap-Pufferüberlauf im ngx_http_rewrite_module und hat einen kritischen CVSS-Score von 9.2. Betroffen sind NGINX-Versionen von 0.6.27 bis 1.30.0, was zu Worker-Prozess-Abstürzen und möglicherweise zur Ausführung von Schadcode führen kann. Administratoren sollten ihre NGINX-Installationen umgehend auf die neueste Version aktualisieren, um sich vor Angriffen zu schützen.

CVE-2026-42945

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Grafana GitHub Token Breach Led to Codebase Download and Extortion Attempt

**Was ist passiert?** Ein unbekannter Angreifer hat sich Zugang zu einem GitHub-Token von Grafana verschafft und konnte dadurch auf die GitHub-Umgebung des Unternehmens zugreifen und den Quellcode herunterladen. Anschließend versuchten die Angreifer, das Unternehmen zu erpressen. **Wer ist betroffen?** Nach Angaben von Grafana wurden keine Kundendaten oder persönlichen Informationen kompromittiert, und es gibt keine Hinweise auf Auswirkungen auf Kundensysteme. **Was sollte man tun?** Grafana-Nutzer sollten die weiteren Sicherheitsupdates des Unternehmens verfolgen, auch wenn derzeit keine direkten Auswirkungen auf Kunden bekannt sind.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Microsoft rejects critical Azure vulnerability report, no CVE issued

Ein Sicherheitsforscher behauptet, Microsoft habe eine kritische Schwachstelle in Azure Backup für AKS (Azure Kubernetes Service) stillschweigend behoben, nachdem das Unternehmen seinen Sicherheitsbericht zunächst abgelehnt hatte. Microsoft weist diese Darstellung zurück und erklärt gegenüber BleepingComputer, das dokumentierte Verhalten sei erwartungsgemäß gewesen und es seien "keine Produktänderungen vorgenommen" worden. Der Forscher dokumentiert jedoch, dass eine stille Behebung stattgefunden hat, obwohl Microsoft keine offizielle CVE-Nummer (Common Vulnerabilities and Exposures) für die Schwachstelle vergeben hat. **Betroffene:** Azure-Nutzer, die Azure Backup für Kubernetes-Dienste verwenden **Empfehlung:** Da die Details der Schwachstelle unklar bleiben, sollten Azure-Nutzer ihre Backup-Konfigurationen überprüfen und sicherstellen, dass sie die neuesten Updates installiert haben.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Funnel Builder Flaw Under Active Exploitation Enables WooCommerce Checkout Skimming

**Was ist passiert?** Eine kritische Sicherheitslücke im WordPress-Plugin "Funnel Builder" wird aktiv von Cyberkriminellen ausgenutzt, um schädlichen JavaScript-Code in WooCommerce-Checkout-Seiten einzuschleusen und Zahlungsdaten zu stehlen. **Wer ist betroffen?** Betroffen sind WordPress-Websites, die das Funnel Builder Plugin zusammen mit WooCommerce für Online-Shops verwenden. **Was sollte man tun?** Website-Betreiber sollten das Funnel Builder Plugin sofort aktualisieren oder deaktivieren, ihre Checkout-Seiten auf verdächtigen Code überprüfen und Kunden über mögliche Datenschutzverletzungen informieren.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Russian hackers turn Kazuar backdoor into modular P2P botnet

**Zusammenfassung:** Die russische Hackergruppe Secret Blizzard hat ihre bekannte Kazuar-Backdoor zu einem modularen Peer-to-Peer-Botnetz weiterentwickelt, das für langfristige Persistenz, Tarnung und Datensammlung konzipiert ist. Das neue System ermöglicht es den Angreifern, kompromittierte Systeme über ein dezentrales Netzwerk zu kontrollieren, was die Erkennung und Abwehr erheblich erschwert. Betroffen sind potentiell Unternehmen und Organisationen, die bereits mit der Kazuar-Malware infiziert wurden oder Ziel der Gruppe werden könnten. Organisationen sollten ihre Sicherheitssysteme aktualisieren, Netzwerk-Traffic auf verdächtige P2P-Kommunikation überwachen und bestehende Infektionen identifizieren und entfernen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

PoC Code Published for Critical NGINX Vulnerability

**Zusammenfassung:** Für eine kritische Sicherheitslücke im NGINX-Webserver wurde Proof-of-Concept-Code veröffentlicht, der die Schwachstelle ausnutzbar macht. Die Sicherheitslücke existiert bereits seit 2008 und wurde diese Woche sowohl in NGINX Plus als auch in der Open-Source-Version gepatcht. Betroffen sind alle Nutzer von NGINX-Servern, die noch nicht die neueste Version installiert haben. Administratoren sollten umgehend ihre NGINX-Installation auf die gepatchte Version aktualisieren, um sich vor möglichen Angriffen zu schützen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Funnel Builder WordPress plugin bug exploited to steal credit cards

**Zusammenfassung:** Eine kritische Sicherheitslücke im WordPress-Plugin "Funnel Builder" wird aktiv von Angreifern ausgenutzt, um schädlichen JavaScript-Code in WooCommerce-Checkout-Seiten einzuschleusen. Dadurch können Kreditkartendaten und andere sensible Zahlungsinformationen von Kunden gestohlen werden. Betroffen sind alle WordPress-Websites, die das Funnel Builder Plugin zusammen mit WooCommerce verwenden. Website-Betreiber sollten das Plugin sofort aktualisieren oder deaktivieren und ihre Checkout-Seiten auf verdächtige Skripte überprüfen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own

**Zusammenfassung:** Beim Pwn2Own-Hacking-Wettbewerb in Berlin wurden am zweiten Tag mehrere kritische Sicherheitslücken in weit verbreiteten Microsoft-Produkten aufgedeckt. Betroffen sind Windows 11, Microsoft Exchange Server und Red Hat Enterprise Linux, wobei insgesamt 15 bisher unbekannte Zero-Day-Schwachstellen entdeckt wurden. Die Hacker erhielten dafür Preisgelder in Höhe von 385.750 Dollar. Nutzer sollten zeitnah alle verfügbaren Sicherheitsupdates installieren, sobald Microsoft und Red Hat entsprechende Patches veröffentlichen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Popular node-ipc npm package compromised to steal credentials

**Zusammenfassung:** Das beliebte npm-Paket "node-ipc" für die Kommunikation zwischen Prozessen wurde durch Hacker kompromittiert, die in neue Versionen Malware zum Diebstahl von Anmeldedaten eingeschleust haben. Dies ist ein neuer Supply-Chain-Angriff, der das npm-Ökosystem betrifft. Betroffen sind alle Entwickler und Anwendungen, die aktuelle Versionen dieses weit verbreiteten Pakets verwenden. Entwickler sollten sofort ihre Dependencies überprüfen, betroffene Versionen entfernen und ihre Systeme auf kompromittierte Anmeldedaten untersuchen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Turla Turns Kazuar Backdoor Into Modular P2P Botnet for Persistent Access

**Was ist passiert?** Die russische Hackergruppe Turla hat ihre Schadsoftware "Kazuar" zu einem modularen Peer-to-Peer-Botnetz weiterentwickelt, das für heimliche und dauerhafte Zugriffe auf kompromittierte Computer ausgelegt ist. **Wer ist betroffen?** Turla wird vom US-amerikanischen CISA als mit dem russischen Geheimdienst FSB (Center 16) verbunden eingeschätzt und richtet sich typischerweise gegen Regierungen und kritische Infrastrukturen. **Was sollte man tun?** Organisationen sollten ihre Netzwerksicherheit verstärken, auf verdächtige P2P-Kommunikation achten und ihre Systeme regelmäßig auf Kompromittierungszeichen überprüfen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Avada Builder WordPress plugin flaws allow site credential theft

**Zusammenfassung:** Das beliebte WordPress-Plugin "Avada Builder" mit etwa einer Million aktiven Installationen weist zwei kritische Sicherheitslücken auf. Diese Schwachstellen ermöglichen es Hackern, beliebige Dateien zu lesen und sensible Informationen aus der Datenbank zu stehlen, einschließlich Website-Anmeldedaten. Betroffen sind alle Websites, die das Avada Builder Plugin verwenden. Website-Betreiber sollten das Plugin unverzüglich auf die neueste Version aktualisieren, um sich vor möglichen Angriffen zu schützen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

In Other News: Big Tech vs Canada Encryption Bill, Cisco’s Free AI Security Spec, Audi App Flaws

**Zusammenfassung:** Mehrere bedeutende Cybersicherheitsereignisse sind aufgetreten: Nvidia erlitt eine Datenpanne bei ihrem Cloud-Gaming-Service, während Android 17 wichtige Sicherheitsupdates erhielt. Die Hackergruppe ShinyHunters führte Angriffe auf die Lernplattform Canvas durch, woraufhin das FBI eine Warnung herausgab. Zusätzlich gibt es Entwicklungen bezüglich Big Tech-Unternehmen und einem kanadischen Verschlüsselungsgesetz sowie Sicherheitslücken in Audi-Apps. **Was sollte man tun:** Android-Nutzer sollten umgehend die Sicherheitsupdates installieren, und Nutzer von Canvas sowie Nvidia-Gaming-Services sollten ihre Passwörter ändern und ihre Konten auf verdächtige Aktivitäten überprüfen.

Weiterlesen