Security News

SW

SecurityWeek • vor 3 Monaten

Government to Scrutinize Instructure Over Canvas Disruption, Data Breach

**Zusammenfassung:** Die US-Regierung untersucht den Bildungsanbieter Instructure nach einem schwerwiegenden Vorfall mit ihrer Canvas-Plattform, der sowohl zu Systemausfällen als auch zu einer Datenpanne geführt hat. Das Komitee für Innere Sicherheit hat eine offizielle Briefing zu dem Vorfall und den Gegenmaßnahmen von Instructure angefordert. Betroffen sind vermutlich Millionen von Nutzern der Canvas-Lernplattform, die an Schulen und Universitäten weltweit eingesetzt wird. Nutzer sollten ihre Passwörter ändern und ihre Konten auf verdächtige Aktivitäten überwachen, während sie auf weitere Informationen von Instructure warten.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Microsoft says some users can't install Office on Windows 365 devices

**Zusammenfassung:** Microsoft hat bestätigt, dass einige Nutzer Probleme beim Herunterladen und Installieren von Office auf Windows 365-Geräten haben. Betroffen sind Kunden, die Windows 365 Cloud-PCs verwenden und versuchen, Office-Anwendungen zu installieren. Microsoft arbeitet derzeit an einer Lösung für das Problem. Betroffene Nutzer sollten zunächst abwarten oder den Microsoft-Support kontaktieren, falls eine dringende Office-Installation benötigt wird. **Was ist passiert?** Installationsprobleme bei Office auf Windows 365 **Wer ist betroffen?** Windows 365 Cloud-PC-Nutzer **Was sollte man tun?** Auf Microsoft-Fix warten oder Support kontaktieren

Weiterlesen

THN

The Hacker News • vor 3 Monaten

[Webinar] Why Your AppSec Tools Miss the "Lethal Path" (and How to Fix It)

**Zusammenfassung:** Dies ist eine Ankündigung für ein Webinar von Wiz und Okta/GitLab über Schwächen in Application Security Tools. Das Problem: Die meisten Security-Tools erzeugen zu viele unwichtige Warnungen (wie ein Rauchmelder beim verbrannten Toast), wodurch wichtige Bedrohungen übersehen werden. Hacker nutzen kleine Sicherheitslücken und verknüpfen sie zu einer "tödlichen Kette" ("Lethal Chain"), um an sensible Daten zu gelangen. **Betroffene:** Unternehmen, die Application Security Tools verwenden **Empfehlung:** Am Webinar teilnehmen, um zu lernen, wie man diese gefährlichen Angriffsketten erkennt und unterbricht, statt sich in unbedeutenden Warnmeldungen zu verlieren.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Most Remediation Programs Never Confirm the Fix Actually Worked

**Was ist passiert?** Eine neue Studie zeigt, dass die meisten Sicherheitsteams zwar Schwachstellen beheben, aber nie überprüfen, ob die Reparaturen tatsächlich funktioniert haben. **Wer ist betroffen?** Alle Unternehmen und ihre IT-Sicherheitsteams sind betroffen, da Angreifer Schwachstellen im Durchschnitt bereits 7 Tage vor der Entdeckung ausnutzen, während die Behebung etwa 32 Tage dauert. **Was sollte man tun?** Unternehmen sollten nicht nur Sicherheitslücken schließen, sondern auch systematisch kontrollieren, ob ihre Reparaturmaßnahmen erfolgreich waren und dauerhaft wirken.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

716,000 Impacted by OpenLoop Health Data Breach

**Zusammenfassung:** Die Telemedizin-Plattform OpenLoop Health wurde im Januar gehackt, wobei persönliche Daten von 716.000 Nutzern gestohlen wurden. Bei dem Cyberangriff konnten Hacker erfolgreich in die Systeme eindringen und sensible Gesundheitsdaten abgreifen. Betroffen sind alle Nutzer der Telemedizin-Plattform, deren persönliche Informationen nun möglicherweise missbraucht werden könnten. Betroffene sollten ihre Konten überwachen, Passwörter ändern und auf verdächtige Aktivitäten bei ihren Gesundheits- und Finanzkonten achten.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Microsoft Patches 138 Vulnerabilities, Including DNS and Netlogon RCE Flaws

**Zusammenfassung:** Microsoft hat am Dienstag Patches für 138 Sicherheitslücken in seinem Produktportfolio veröffentlicht, darunter kritische Remote Code Execution-Schwachstellen in DNS und Netlogon. Von den 138 Fehlern sind 30 als kritisch eingestuft, wobei 61 Schwachstellen eine Privilegienerweiterung ermöglichen könnten. Positiv ist, dass keine der Lücken öffentlich bekannt war oder bereits aktiv ausgenutzt wurde. Nutzer sollten die Updates umgehend installieren, insbesondere für die kritischen Sicherheitslücken, um ihre Systeme zu schützen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Microsoft Patches Critical Zero-Click Outlook Vulnerability Threatening Enterprises

**Zusammenfassung:** Microsoft hat eine kritische Zero-Click-Sicherheitslücke in Outlook gepatcht (CVE-2026-40361), die eine ernsthafte Bedrohung für Unternehmen darstellt. Die Schwachstelle ähnelt der vor zehn Jahren entdeckten "BadWinmail"-Lücke, die damals als "Enterprise Killer" bezeichnet wurde, da sie ohne Nutzerinteraktion ausgenutzt werden kann. Betroffen sind alle Unternehmen, die Microsoft Outlook verwenden. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates von Microsoft installieren, um sich vor möglichen Angriffen zu schützen.

CVE-2026-40361

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Fortinet, Ivanti Patch Critical Vulnerabilities

**Zusammenfassung:** Fortinet und Ivanti haben kritische Sicherheitslücken in ihren Produkten gepatcht. Diese Schwachstellen könnten von Angreifern ausgenutzt werden, um beliebigen Code auszuführen und sensible Informationen zu stehlen. Betroffen sind Nutzer der entsprechenden Fortinet- und Ivanti-Produkte. Unternehmen sollten die verfügbaren Sicherheitsupdates umgehend installieren, um sich vor möglichen Angriffen zu schützen.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Chipmaker Patch Tuesday: Intel and AMD Patch 70 Vulnerabilities

Die Chiphersteller Intel und AMD haben gemeinsam 70 Sicherheitslücken in ihren Prozessoren gepatcht und dazu über zwei Dutzend Sicherheitsmeldungen veröffentlicht. Betroffen sind Nutzer von Computern und Servern mit Intel- und AMD-Prozessoren, da diese Schwachstellen potentiell ausgenutzt werden könnten. Anwender sollten die verfügbaren Sicherheitsupdates und Patches für ihre Systeme schnellstmöglich installieren. Diese koordinierte Patch-Veröffentlichung zeigt die Bedeutung regelmäßiger Sicherheitsupdates auf Hardware-Ebene.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

GemStuffer Abuses 150+ RubyGems to Exfiltrate Scraped U.K. Council Portal Data

**Zusammenfassung:** Cybersecurity-Forscher haben eine neue Angriffskampagne namens "GemStuffer" entdeckt, bei der Kriminelle über 150 schädliche Pakete im RubyGems-Repository platziert haben. Die Pakete wurden nicht zur Verbreitung von Malware genutzt, sondern als Kanal zum Abgreifen von Daten von britischen Behördenportalen. Die meisten Pakete hatten wenige Downloads und scheinen nicht auf eine Masseninfizierung von Entwicklern ausgelegt zu sein. Entwickler sollten ihre verwendeten Ruby-Gems überprüfen und nur vertrauenswürdige Pakete aus dem Repository installieren.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Hundreds of Malicious Packages Force RubyGems to Suspend Registrations

**Zusammenfassung:** Bei einem Angriff auf RubyGems wurden über 500 schädliche Pakete hochgeladen, woraufhin die Plattform vorübergehend neue Registrierungen stoppen musste. Das Hauptziel des Angriffs war offenbar RubyGems selbst und nicht die Nutzer der Plattform. Ruby-Entwickler, die RubyGems für ihre Projekte nutzen, sind potenziell betroffen. Nutzer sollten ihre verwendeten Pakete überprüfen und vorerst bei der Installation neuer Gems vorsichtig sein, bis RubyGems die Sicherheitsmaßnahmen verstärkt hat.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Android Adds Intrusion Logging for Sophisticated Spyware Forensics

**Was ist passiert?** Google hat eine neue Android-Funktion namens "Intrusion Logging" eingeführt, die forensische Protokolle speichert, um ausgeklügelte Spyware-Angriffe besser analysieren zu können. **Wer ist betroffen?** Die Funktion ist Teil des "Advanced Protection Mode" und muss von Nutzern aktiv aktiviert werden - sie richtet sich vor allem an Personen mit erhöhtem Sicherheitsbedürfnis. **Was sollte man tun?** Nutzer können diese Funktion optional einschalten, um bei einem vermuteten Geräte-Kompromiss durch Spyware eine bessere forensische Untersuchung zu ermöglichen, wobei die Privatsphäre geschützt bleibt.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

ICS Patch Tuesday: New Security Advisories From Siemens, Schneider, CISA

**Zusammenfassung:** Zum Mai 2026 Patch Tuesday haben die Industriesteuerungssystem-Anbieter Siemens und Schneider Electric sowie die US-Behörde CISA neue Sicherheitswarnungen veröffentlicht. Viele andere ICS-Hersteller haben hingegen keine neuen Sicherheitshinweise herausgegeben. Betroffen sind Nutzer von Industriesteuerungssystemen dieser Anbieter, die Sicherheitslücken in ihren Systemen aufweisen könnten. Anwender sollten die Sicherheitswarnungen prüfen und empfohlene Updates oder Schutzmaßnahmen für ihre ICS-Infrastruktur umsetzen. **Hinweis:** Der Artikel erwähnt "Mai 2026" - dies scheint ein Fehler zu sein, da wir uns noch im Jahr 2024 befinden.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

US govt seeks Instructure testimony on massive Canvas cyberattack

**Zusammenfassung:** Die Hackergruppe ShinyHunters hat zwei Cyberangriffe auf die Canvas-Lernplattform von Instructure durchgeführt und dabei Studentendaten gestohlen sowie Schulen während der Abschlussprüfungen gestört. Der US-Ausschuss für Heimatschutzheit fordert nun Führungskräfte von Instructure auf, vor dem Kongress über die Angriffe auszusagen. Betroffen sind Bildungseinrichtungen, die Canvas nutzen, sowie deren Studenten und Schüler, deren persönliche Daten kompromittiert wurden. Betroffene Nutzer sollten ihre Passwörter ändern und auf verdächtige Aktivitäten in ihren Konten achten.

Weiterlesen

Krebs

Krebs on Security • vor 3 Monaten

Patch Tuesday, May 2026 Edition

**Patch Tuesday Mai 2026 - Rekordverdächtige Anzahl an Sicherheitslücken** **Was ist passiert?** Künstliche Intelligenz-Systeme haben eine außergewöhnlich hohe Anzahl von Sicherheitslücken in Software entdeckt, was zu einem rekordverdächtigen Patch Tuesday geführt hat. **Wer ist betroffen?** Nutzer von Software der großen Anbieter Apple, Google, Microsoft, Mozilla und Oracle sind betroffen, da diese Unternehmen ungewöhnlich viele Sicherheitsupdates veröffentlicht haben. **Was sollte man tun?** Alle verfügbaren Sicherheitsupdates sollten umgehend installiert werden, da die Hersteller das Tempo ihrer Patch-Veröffentlichungen aufgrund der vielen entdeckten Schwachstellen erhöht haben.

Weiterlesen