Security News

BC

BleepingComputer • vor 3 Monaten

TeamPCP hackers advertise Mistral AI code repos for sale

**Zusammenfassung:** Die Hackergruppe TeamPCP droht damit, Quellcode des französischen KI-Unternehmens Mistral AI zu veröffentlichen, falls sich kein Käufer für die gestohlenen Daten findet. Die Gruppe behauptet, Zugang zu den Code-Repositories von Mistral AI erhalten zu haben und bietet diese nun zum Verkauf an. Betroffen ist das Unternehmen Mistral AI, das als wichtiger europäischer Konkurrent zu OpenAI gilt, sowie potenziell dessen Kunden und Partner. Nutzer sollten offizielle Statements von Mistral AI verfolgen und bei verdächtigen Aktivitäten ihre Zugangsdaten ändern.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Hackers exploit auth bypass flaw in Burst Statistics WordPress plugin

**Zusammenfassung:** Hacker nutzen eine kritische Sicherheitslücke im WordPress-Plugin "Burst Statistics" aus, um sich ohne Authentifizierung Administrator-Zugang zu Websites zu verschaffen. Betroffen sind alle WordPress-Seiten, die dieses Plugin zur Statistik-Erfassung installiert haben. Website-Betreiber sollten das Plugin sofort deaktivieren oder auf die neueste Version aktualisieren, falls ein Sicherheitsupdate verfügbar ist. Zusätzlich wird empfohlen, die Website auf verdächtige Aktivitäten und unbefugte Admin-Accounts zu überprüfen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Cisco warns of new critical SD-WAN flaw exploited in zero-day attacks

**Sicherheitslücke in Cisco SD-WAN-Controllern** Cisco warnt vor einer kritischen Sicherheitslücke (CVE-2026-20182) in seinen Catalyst SD-WAN-Controllern, die bereits aktiv in Zero-Day-Angriffen ausgenutzt wurde. Die Schwachstelle ermöglicht es Angreifern, die Authentifizierung zu umgehen und administrative Rechte auf betroffenen Geräten zu erlangen. Betroffen sind Unternehmen, die Cisco Catalyst SD-WAN-Controller einsetzen. Administratoren sollten umgehend verfügbare Sicherheitsupdates installieren und ihre Systeme auf Kompromittierung überprüfen.

CVE-2026-20182

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

OpenAI confirms security breach in TanStack supply chain attack

**Zusammenfassung:** OpenAI bestätigt, dass zwei Mitarbeitergeräte bei einem Supply-Chain-Angriff auf TanStack kompromittiert wurden, der Hunderte von npm- und PyPI-Paketen betraf. Als Vorsichtsmaßnahme hat das Unternehmen alle Code-Signatur-Zertifikate für seine Anwendungen erneuert. Betroffen sind Entwickler und Unternehmen, die die kompromittierten Pakete verwenden. Nutzer sollten ihre Abhängigkeiten überprüfen und verdächtige Pakete aktualisieren oder entfernen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Windows 11 and Microsoft Edge hacked at Pwn2Own Berlin 2026

**Zusammenfassung:** Auf der Pwn2Own Berlin 2026 Konferenz gelang es Sicherheitsforschern am ersten Tag, Windows 11 und Microsoft Edge erfolgreich zu hacken, indem sie 24 bisher unbekannte Sicherheitslücken (Zero-Days) ausnutzten. Die Forscher erhielten dafür Prämien in Höhe von insgesamt 523.000 US-Dollar. Betroffen sind alle Nutzer von Windows 11 und Microsoft Edge, da diese Zero-Day-Schwachstellen bisher unentdeckt waren. Nutzer sollten zeitnah alle verfügbaren Sicherheitsupdates von Microsoft installieren, sobald diese veröffentlicht werden, um sich vor möglichen Angriffen zu schützen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Cisco Catalyst SD-WAN Controller Auth Bypass Actively Exploited to Gain Admin Access

**Zusammenfassung:** Cisco hat Updates für eine kritische Sicherheitslücke (CVE-2026-20182) in SD-WAN Controllern veröffentlicht, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle ermöglicht es, die Authentifizierung zu umgehen und Administrator-Zugang zu erlangen - sie erhielt die maximale Bewertung von 10.0 auf der CVSS-Skala. Betroffen sind Cisco Catalyst SD-WAN Controller und SD-WAN Manager Systeme. Unternehmen sollten die verfügbaren Sicherheitsupdates umgehend installieren, da die Lücke bereits in begrenzten Angriffen missbraucht wurde.

CVE-2026-20182

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Stealer Backdoor Found in 3 Node-IPC Versions Targeting Developer Secrets

**Zusammenfassung:** Cybersicherheitsforscher haben drei bösartige Versionen des beliebten npm-Pakets "node-ipc" entdeckt (Versionen 9.1.6, 9.2.3 und 12.0.1), die eine Stealer-Backdoor enthalten. Diese kompromittierten Pakete zielen darauf ab, Entwickler-Geheimnisse und sensible Daten zu stehlen. Betroffen sind alle Entwickler und Projekte, die eine dieser spezifischen node-ipc Versionen verwenden. Entwickler sollten sofort überprüfen, ob sie eine der betroffenen Versionen einsetzen, diese umgehend entfernen und auf eine sichere Version downgraden oder updaten. **Wichtigste Punkte:** - **Was:** Drei node-ipc npm-Pakete mit Backdoor entdeckt - **Wer:** JavaScript/Node.js-Entwickler, die diese Versionen nutzen - **Was tun:** Betroffene Versionen sofort ersetzen und Systeme auf Kompromittierung prüfen

Weiterlesen

THN

The Hacker News • vor 3 Monaten

ThreatsDay Bulletin: PAN-OS RCE, Mythos cURL Bug, AI Tokenizer Attacks, and 10+ Stories

**Zusammenfassung:** Diese Woche gab es mehrere schwerwiegende Sicherheitsvorfälle, darunter eine kritische Schwachstelle in PAN-OS Firewalls, die Remote Code Execution ermöglicht. Betroffen sind Nutzer verschiedener Systeme durch eine Mischung aus neuen und bereits bekannten Sicherheitslücken, sowie durch Social Engineering-Angriffe über gefälschte Help-Desks und manipulierte Forum-Posts. Besonders problematisch sind Supply-Chain-Attacken, die zunehmend als "Spiel" für Profit missbraucht werden, sowie neue KI-Tokenizer-Angriffe. Nutzer sollten ihre PAN-OS Firewalls umgehend aktualisieren, verdächtige Links und Support-Anfragen kritisch prüfen und ihre Systeme auf ungewöhnliche Aktivitäten überwachen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

18-year-old NGINX vulnerability allows DoS, potential RCE

**Zusammenfassung:** Eine 18 Jahre alte Sicherheitslücke im weit verbreiteten NGINX-Webserver wurde entdeckt, die Denial-of-Service-Angriffe ermöglicht und unter bestimmten Umständen sogar die Fernausführung von Code erlaubt. Betroffen sind alle Nutzer von NGINX-Servern, die diese kritische Schwachstelle seit fast zwei Jahrzehnten unbemerkt in sich trugen. Die Lücke wurde durch ein autonomes Scanning-System aufgedeckt und stellt ein erhebliches Sicherheitsrisiko dar. Administratoren sollten umgehend prüfen, ob Updates verfügbar sind, und ihre NGINX-Installationen entsprechend aktualisieren.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Cyber-Enabled Cargo Crime: How Cybercrime Tradecraft is Used to Steal Freight

**Zusammenfassung:** Frachtdiebstahl hat sich von physischen Überfällen zu cyber-gestützten Verbrechen entwickelt, bei denen Kriminelle durch Phishing-E-Mails und gestohlene Zugangsdaten Fracht aus Lieferketten umleiten und stehlen. Betroffen sind Transportunternehmen und die gesamte Logistikbranche, da Angreifer digitale Schwachstellen in den Systemen ausnutzen. Die NMFTA (National Motor Freight Traffic Association) warnt, dass diese neue Form des Frachtdiebstahls die Transportsicherheit grundlegend verändert. Unternehmen sollten ihre Cybersicherheit verstärken und Mitarbeiter über Phishing-Angriffe aufklären, um sich gegen diese moderne Bedrohung zu schützen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Ghostwriter Targets Ukrainian Government With Geofenced PDF Phishing, Cobalt Strike

**Zusammenfassung:** Die Belarus-nahe Hackergruppe Ghostwriter hat neue Cyberangriffe gegen ukrainische Regierungsorganisationen durchgeführt, bei denen sie geografisch eingegrenzte PDF-Phishing-Mails und Cobalt Strike-Malware einsetzte. Die seit 2016 aktive Gruppe ist für Cyber-Spionage und Einflussoperationen gegen Nachbarländer, insbesondere die Ukraine, bekannt. **Betroffen:** Ukrainische Regierungsbehörden. **Empfehlung:** Organisationen sollten ihre E-Mail-Sicherheit verstärken, Mitarbeiter über Phishing-Angriffe schulen und verdächtige PDF-Anhänge nicht öffnen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Enhancing Data Center Security Without Sacrificing Performance

**Zusammenfassung:** Der Artikel behandelt die Herausforderung, Rechenzentren-Sicherheit zu verbessern, ohne dabei die Leistung zu beeinträchtigen. Besonders in KI-Rechenzentren, wo sowohl die Sicherheitsrisiken als auch die Performance-Anforderungen extrem hoch sind, müssen Sicherheit und Leistung nicht mehr gegeneinander abgewogen werden. Der Artikel argumentiert, dass moderne Lösungen beide Aspekte gleichzeitig optimieren können. Betroffen sind hauptsächlich Betreiber von KI-Rechenzentren und Unternehmen mit hochperformanten Datenverarbeitungsanforderungen. **Was sollte man tun:** Rechenzentren-Betreiber sollten nach integrierten Sicherheitslösungen suchen, die Performance-Optimierung und Schutz kombinieren, anstatt diese als konkurrierende Prioritäten zu behandeln.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

New Linux Kernel Vulnerability Fragnesia Allows Root Privilege Escalation

**Zusammenfassung:** Eine neue Sicherheitslücke namens "Fragnesia" im Linux-Kernel (CVE-2026-46300) ermöglicht es Angreifern, Root-Rechte zu erlangen und damit die vollständige Kontrolle über das System zu übernehmen. Die Schwachstelle ähnelt den kürzlich entdeckten Exploits "Dirty Frag" und "Copy Fail", was auf ein wiederkehrendes Problem in der Kernel-Architektur hindeutet. Betroffen sind alle Systeme, die auf dem Linux-Kernel basieren, einschließlich Server, Desktop-Computer und eingebettete Geräte. Nutzer sollten umgehend verfügbare Kernel-Updates installieren und ihre Systeme überwachen, bis ein Sicherheitspatch verfügbar ist. **Hinweis:** Die CVE-Nummer CVE-2026-46300 erscheint ungewöhnlich, da CVE-Nummern normalerweise nicht so weit in die Zukunft datiert sind. Dies könnte ein Tippfehler oder ein hypothetisches Beispiel sein.

CVE-2026-46300

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Mythos Proves Potent in Vulnerability Discovery, Less Convincing Elsewhere

**Zusammenfassung:** Ein unabhängiger Test hat gezeigt, dass das KI-Tool "Mythos" sehr effektiv beim Aufspüren von Sicherheitslücken ist, besonders bei der Analyse von Quellcode und nativen Programmen. Allerdings zeigt das Tool Schwächen bei der Validierung von Exploits und bei logischen Schlussfolgerungen. Betroffen sind hauptsächlich Sicherheitsforscher und Entwickler, die KI-Tools für Security-Audits einsetzen möchten. Nutzer sollten Mythos gezielt für Vulnerability-Discovery verwenden, aber die Ergebnisse bei Exploit-Entwicklung und komplexeren Analysen kritisch überprüfen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Akamai to Acquire AI and Browser Security Firm LayerX for $205 Million

**Zusammenfassung:** Akamai übernimmt das auf KI und Browser-Sicherheit spezialisierte Unternehmen LayerX für 205 Millionen US-Dollar. Durch diese Akquisition kann Akamai sein Zero Trust-Portfolio erweitern und Schutzfunktionen direkt in Web-Browser integrieren. Die Übernahme betrifft hauptsächlich Akamai-Kunden, die von erweiterten Sicherheitslösungen profitieren werden. Unternehmen sollten die neuen integrierten Browser-Sicherheitsfunktionen im Auge behalten, da sie zusätzlichen Schutz vor webbasierten Bedrohungen bieten könnten.

Weiterlesen