Security News

BC

BleepingComputer • vor 3 Monaten

KongTuke hackers now use Microsoft Teams for corporate breaches

**Zusammenfassung:** Die Hackergruppe KongTuke nutzt jetzt Microsoft Teams für Social Engineering-Angriffe auf Unternehmen. Als sogenannte "Initial Access Broker" können sie innerhalb von nur fünf Minuten dauerhaften Zugang zu Firmennetzwerken erlangen. Betroffen sind Unternehmen, die Microsoft Teams verwenden und deren Mitarbeiter über die Plattform kontaktiert werden können. Unternehmen sollten ihre Mitarbeiter über diese neue Angriffsmethode aufklären und die Sicherheitseinstellungen in Teams überprüfen, um unerwünschte Kontaktaufnahmen von externen Personen zu unterbinden.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Chinese APTs Expand Targets, Update Backdoors in Recent Campaigns

**Zusammenfassung:** Chinesische Hackergruppen (APTs) haben ihre Angriffsziele erweitert und ihre Schadsoftware aktualisiert. Die Gruppe "Salt Typhoon" hat ein Energieunternehmen in Aserbaidschan angegriffen, während "Twill Typhoon" asiatische Organisationen mit einem aktualisierten Remote Access Trojan (RAT) ins Visier genommen hat. Betroffen sind hauptsächlich Unternehmen im Energiesektor und asiatische Organisationen. Unternehmen sollten ihre Cybersicherheitsmaßnahmen verstärken und besonders auf verdächtige Netzwerkaktivitäten achten.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

PraisonAI CVE-2026-44338 Auth Bypass Targeted Within Hours of Disclosure

**Zusammenfassung:** Eine schwerwiegende Sicherheitslücke (CVE-2026-44338) in PraisonAI, einem Open-Source-Framework für Multi-Agent-Orchestrierung, wird bereits wenige Stunden nach der Veröffentlichung aktiv von Angreifern ausgenutzt. Die Schwachstelle ermöglicht es Hackern, aufgrund fehlender Authentifizierung auf sensible Systemendpunkte zuzugreifen und diese zu missbrauchen. Betroffen sind alle Nutzer von PraisonAI, die das Framework in ihren Systemen einsetzen. Anwender sollten umgehend prüfen, ob sie PraisonAI verwenden, und das System sofort aktualisieren oder temporär deaktivieren, bis ein Sicherheitspatch verfügbar ist.

CVE-2026-44338

Weiterlesen

THN

The Hacker News • vor 3 Monaten

How AI Hallucinations Are Creating Real Security Risks

**Zusammenfassung:** KI-Halluzinationen schaffen ernsthafte Sicherheitsrisiken in kritischen Infrastrukturen, indem sie das Vertrauen von Menschen durch selbstbewusst präsentierte, aber falsche Antworten ausnutzen. Das Problem entsteht, weil KI-Modelle keine Mechanismen haben, um ihre eigene Unsicherheit zu erkennen - stattdessen generieren sie die wahrscheinlichste Antwort basierend auf Trainingsmustern, auch wenn diese falsch ist. Betroffen sind alle Bereiche, in denen KI-Systeme für wichtige Entscheidungen in kritischer Infrastruktur eingesetzt werden. Nutzer sollten KI-Ausgaben grundsätzlich kritisch hinterfragen und nicht blind auf die confident wirkenden Antworten vertrauen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

G7 Countries Release AI SBOM Guidance

**Zusammenfassung:** Die G7-Länder haben neue Richtlinien für AI-SBOMs (Software Bill of Materials für Künstliche Intelligenz) veröffentlicht. Diese Leitlinien definieren Mindestanforderungen und sollen Organisationen dabei helfen, mehr Transparenz in ihren KI-Systemen und Lieferketten zu schaffen. Betroffen sind alle Unternehmen und Organisationen, die KI-Systeme entwickeln oder einsetzen. Organisationen sollten diese Richtlinien implementieren, um die Nachvollziehbarkeit und Sicherheit ihrer KI-Komponenten zu verbessern.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

F5 Patches Over 50 Vulnerabilities

**Zusammenfassung:** F5 Networks hat in seinem neuesten Quartalsbericht über 50 Sicherheitslücken in seinen Produkten gepatcht. Betroffen sind die Systeme BIG-IP, BIG-IQ und NGINX, wobei die Schwachstellen als hoch- und mittelschwer eingestuft wurden. Unternehmen, die diese F5-Produkte einsetzen, sollten die verfügbaren Sicherheitsupdates umgehend installieren, um ihre Systeme vor möglichen Angriffen zu schützen. Die große Anzahl der Patches unterstreicht die Wichtigkeit regelmäßiger Sicherheitsupdates für Netzwerk-Infrastruktursysteme.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Dell confirms its SupportAssist software causes Windows BSOD crashes

**Zusammenfassung:** Dell hat bestätigt, dass seine SupportAssist-Software seit Freitag auf einigen Windows-Systemen Blue-Screen-Abstürze (BSOD) verursacht. Betroffen sind Nutzer von Dell-Geräten, die vermehrt über zufällige Neustarts und Systemabstürze berichten. Dell arbeitet an einer Lösung für das Problem mit der vorinstallierten Support-Software. Betroffene Nutzer sollten vorübergehend die SupportAssist-Software deaktivieren oder deinstallieren, bis Dell ein Update bereitstellt.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Hackers Targeted PraisonAI Vulnerability Hours After Disclosure

**Zusammenfassung:** Hacker haben eine Sicherheitslücke in PraisonAI (einer KI-Software) bereits wenige Stunden nach deren öffentlicher Bekanntgabe ausgenutzt. Die ersten Angriffe auf die Authentifizierungs-Umgehungslücke wurden weniger als vier Stunden nach der Veröffentlichung beobachtet. Betroffen sind alle Nutzer von PraisonAI, die die verwundbare Version einsetzen. Anwender sollten umgehend verfügbare Sicherheitsupdates installieren oder die Software vorübergehend deaktivieren, bis ein Patch verfügbar ist.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Windows Zero-Days Expose BitLocker Bypasses And CTFMON Privilege Escalation

**Zusammenfassung:** Ein anonymer Sicherheitsforscher (bekannt als "Chaotic Eclipse") hat zwei neue Zero-Day-Schwachstellen in Windows entdeckt, die er "YellowKey" und "GreenPlasma" genannt hat. Die erste Schwachstelle ermöglicht es, die BitLocker-Verschlüsselung zu umgehen, während die zweite eine Rechteausweitung über das Windows Collaborative Translation Framework (CTFMON) erlaubt. Betroffen sind Windows-Systeme, die BitLocker verwenden oder CTFMON aktiviert haben. Da es sich um Zero-Day-Schwachstellen handelt, sollten Nutzer auf offizielle Microsoft-Patches warten und in der Zwischenzeit ihre Systeme besonders aufmerksam überwachen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

US charges suspected Dream Market admin arrested in Germany

**Zusammenfassung:** Die USA haben Anklage gegen den mutmaßlichen Hauptadministrator von Dream Market erhoben, einem der größten Darknet-Marktplätze, der bereits geschlossen wurde. Der Verdächtige wurde in Deutschland festgenommen und wird der Geldwäsche beschuldigt. Betroffen sind Nutzer, die auf dieser illegalen Plattform Geschäfte getätigt haben, da ihre Daten möglicherweise in die Hände der Ermittler gelangt sind. Personen, die solche Darknet-Märkte genutzt haben, sollten sich rechtlich beraten lassen und ihre digitalen Spuren überprüfen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

High-Severity Vulnerability Patched in VMware Fusion

**Zusammenfassung:** Broadcom hat eine schwerwiegende Sicherheitslücke in VMware Fusion gepatcht. Die Ankündigung des Patches erfolgte während Broadcoms Teilnahme an der Pwn2Own-Hacking-Konkurrenz in Berlin. Betroffen sind Nutzer der VMware Fusion Virtualisierungssoftware. Anwender sollten umgehend das verfügbare Sicherheitsupdate installieren, um sich vor möglichen Angriffen zu schützen. **Das Wichtigste:** Eine kritische Schwachstelle in VMware Fusion wurde entdeckt und gepatcht - Nutzer sollten sofort updaten.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

New Fragnesia Linux flaw lets attackers gain root privileges

**Zusammenfassung:** Eine neue schwerwiegende Sicherheitslücke namens "Fragnesia" (CVE-2026-46300) im Linux-Kernel ermöglicht es Angreifern, sich Root-Rechte zu verschaffen und schädlichen Code mit höchsten Systemprivilegien auszuführen. Betroffen sind alle Linux-Distributionen, die den verwundbaren Kernel verwenden. Linux-Distributoren stellen bereits Sicherheits-Patches zur Verfügung. Nutzer sollten ihre Systeme umgehend mit den verfügbaren Kernel-Updates aktualisieren, um sich vor dieser Privilege-Escalation-Schwachstelle zu schützen.

CVE-2026-46300

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Researcher Drops YellowKey, GreenPlasma Windows Zero-Days

**Zusammenfassung:** Ein Sicherheitsforscher hat zwei neue Windows Zero-Day-Schwachstellen namens "YellowKey" und "GreenPlasma" veröffentlicht. YellowKey ermöglicht es Angreifern, die BitLocker-Verschlüsselung zu umgehen, benötigt jedoch physischen Zugang zum Gerät. GreenPlasma erlaubt eine Rechteausweitung auf System-Level. Windows-Nutzer sind betroffen und sollten auf offizielle Patches von Microsoft warten, da es sich um bisher unbekannte Sicherheitslücken handelt.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

New Fragnesia Linux Kernel LPE Grants Root Access via Page Cache Corruption

**Zusammenfassung:** Eine neue Linux-Kernel-Schwachstelle namens "Fragnesia" (CVE-2026-46300) wurde entdeckt, die es lokalen Angreifern ermöglicht, durch Manipulation des Page Cache Root-Zugriff zu erlangen. Es handelt sich um eine Variante der kürzlich entdeckten "Dirty Frag"-Sicherheitslücke und ist bereits die dritte derartige Privilege-Escalation-Schwachstelle innerhalb von zwei Wochen. Betroffen sind Linux-Systeme mit verwundbaren Kernel-Versionen, wobei die Schwachstelle im XFRM-Subsystem des Kernels liegt. Systemadministratoren sollten ihre Linux-Kernel umgehend auf die neueste Version aktualisieren, sobald Patches verfügbar sind. **Was ist passiert:** Neue kritische Kernel-Schwachstelle entdeckt **Wer ist betroffen:** Linux-Nutzer mit verwundbaren Kernel-Versionen **Was tun:** Kernel-Updates einspielen, sobald verfügbar

CVE-2026-46300

Weiterlesen

THN

The Hacker News • vor 3 Monaten

18-Year-Old NGINX Rewrite Module Flaw Enables Unauthenticated RCE

**Zusammenfassung:** Sicherheitsforscher haben eine kritische 18 Jahre alte Schwachstelle im NGINX Rewrite-Modul entdeckt (CVE-2026-42945), die einen Heap-Buffer-Overflow verursacht. Diese Sicherheitslücke ermöglicht es Angreifern, ohne Authentifizierung Remote Code Execution durchzuführen oder das System zum Absturz zu bringen. Betroffen sind sowohl NGINX Plus als auch NGINX Open Source Installationen, die das ngx_http_rewrite_module verwenden. Administratoren sollten umgehend ihre NGINX-Versionen überprüfen und verfügbare Sicherheitsupdates einspielen, sobald diese verfügbar sind.

CVE-2026-42945

Weiterlesen