Security News

Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & More Packages

**Zusammenfassung:** Die Hackergruppe TeamPCP hat im Rahmen ihrer "Mini Shai-Hulud"-Kampagne mehrere beliebte Software-Pakete kompromittiert, darunter solche von TanStack, UiPath, Mistral AI, OpenSearch und Guardrails AI. Die Angreifer haben schädlichen Code in npm- und PyPI-Pakete eingeschleust, der sich als verschleierte JavaScript-Datei ("router_init.js") tarnt und das System der Opfer analysiert. Betroffen sind Entwickler und Unternehmen, die diese weit verbreiteten Pakete in ihren Projekten verwenden. Nutzer sollten ihre Abhängigkeiten überprüfen, betroffene Pakete sofort aktualisieren oder entfernen und ihre Systeme auf verdächtige Aktivitäten untersuchen.

Instructure Reaches Ransom Agreement with ShinyHunters to Stop 3.65TB Canvas Leak

**Zusammenfassung:** Die amerikanische Bildungstechnologie-Firma Instructure, Betreiber der Lernplattform Canvas, hat ein "Abkommen" mit der Cyberkriminellen-Gruppe ShinyHunters geschlossen, nachdem diese 3,65 TB an Daten gestohlen hatte. Die Hacker hatten gedroht, sensible Informationen von Tausenden von Schulen und Universitäten zu veröffentlichen. Betroffen sind weltweit Bildungseinrichtungen, die Canvas nutzen, sowie deren Schüler, Studenten und Lehrkräfte. Das Unternehmen spricht von einer "Vereinbarung" mit den Angreifern - vermutlich wurde Lösegeld gezahlt, um die Veröffentlichung der Daten zu verhindern. **Was sollte man tun:** Betroffene Schulen und Unis sollten ihre Nutzer über den Vorfall informieren und bei Bedarf Passwörter ändern lassen.

OpenAI Launches Daybreak for AI-Powered Vulnerability Detection and Patch Validation

**Zusammenfassung:** OpenAI hat "Daybreak" gestartet, eine neue Cybersicherheitsinitiative, die fortschrittliche KI-Modelle mit Codex Security kombiniert, um Organisationen beim Erkennen und Beheben von Sicherheitslücken zu helfen. Das System soll Schwachstellen identifizieren und Patches validieren, bevor Angreifer diese ausnutzen können. Betroffen sind Unternehmen und Organisationen, die ihre IT-Systeme besser gegen Cyberattacken schützen möchten. Interessierte Organisationen sollten sich über Daybreak informieren und prüfen, ob diese KI-gestützte Sicherheitslösung für ihre Infrastruktur geeignet ist.

iOS 26.5 Brings Default End-to-End Encrypted RCS Messaging Between iPhone and Android

**Zusammenfassung:** Apple hat mit iOS 26.5 die Ende-zu-Ende-Verschlüsselung für RCS-Nachrichten eingeführt, die eine sichere Kommunikation zwischen iPhone und Android-Geräten ermöglicht. Diese Funktion ersetzt das unsichere SMS-System durch eine verschlüsselte Alternative im Rahmen einer branchenweiten Initiative. Betroffen sind iPhone-Nutzer mit iOS 26.5 und unterstützten Mobilfunkanbietern sowie Android-Nutzer mit der neuesten Google Messages-Version. Nutzer sollten auf die neueste iOS-Version aktualisieren, um von der verbesserten Sicherheit beim plattformübergreifenden Messaging zu profitieren.

GM agrees to $12.75M California settlement over sale of drivers’ data

**Was ist passiert?** General Motors (GM) hat einem Vergleich über 12,75 Millionen Dollar mit Kalifornien zugestimmt, weil das Unternehmen beschuldigt wird, gegen das kalifornische Verbraucherschutzgesetz (CCPA) verstoßen zu haben. **Wer ist betroffen?** Betroffen sind GM-Fahrzeugbesitzer in Kalifornien, deren Fahrdaten ohne ordnungsgemäße Einwilligung an Dritte verkauft wurden. **Was sollte man tun?** GM-Kunden sollten ihre Datenschutzeinstellungen in ihren Fahrzeugen überprüfen und sich über ihre Rechte bezüglich der Datennutzung informieren. Betroffene Verbraucher können möglicherweise Anspruch auf Entschädigung haben, sobald die Details des Vergleichs finalisiert sind.

Official CheckMarx Jenkins package compromised with infostealer

New GhostLock tool abuses Windows API to block file access

**Zusammenfassung:** Ein Sicherheitsforscher hat ein Tool namens "GhostLock" veröffentlicht, das zeigt, wie legitime Windows-APIs missbraucht werden können, um den Zugriff auf Dateien zu blockieren. Das Tool kann sowohl lokale Dateien als auch Dateien auf SMB-Netzwerkfreigaben sperren, indem es Windows-eigene Funktionen ausnutzt. Betroffen sind Windows-Systeme und Netzwerkumgebungen, die SMB-Shares verwenden. Administratoren sollten ihre Systeme auf verdächtige Dateisperrungen überwachen und sicherstellen, dass ihre Sicherheitslösungen solche API-Missbräuche erkennen können.

TeamPCP Compromises Checkmarx Jenkins AST Plugin Weeks After KICS Supply Chain Attack

**Zusammenfassung:** Die Hackergruppe TeamPCP hat eine kompromittierte Version des Checkmarx Jenkins AST Plugins im Jenkins Marketplace veröffentlicht. Betroffen sind alle Nutzer, die das Plugin nach dem 17. Dezember 2025 heruntergeladen haben. Dies ist bereits der zweite Angriff auf Checkmarx-Software nach einem früheren Supply-Chain-Angriff auf das KICS-Tool. Betroffene sollten sicherstellen, dass sie die sichere Version 2.0.13-829.vc72453fa_1c16 vom 17. Dezember oder eine frühere Version verwenden. **Hinweis:** Das Datum im Artikel (17. Dezember 2025) scheint ein Tippfehler zu sein, da wir uns noch in 2024 befinden.

cPanel CVE-2026-41940 Under Active Exploitation to Deploy Filemanager Backdoor

**Zusammenfassung:** Ein Angreifer namens Mr_Rot13 nutzt aktiv eine kritische Sicherheitslücke in cPanel (CVE-2026-41940) aus, um eine Backdoor namens "Filemanager" auf kompromittierten Systemen zu installieren. Die Schwachstelle betrifft cPanel und WebHost Manager (WHM) und ermöglicht es Angreifern, die Authentifizierung zu umgehen und erhöhte Kontrolle über das System zu erlangen. Betroffen sind alle Nutzer von cPanel/WHM-Systemen, die noch nicht gepatcht wurden. Administratoren sollten umgehend verfügbare Sicherheitsupdates installieren und ihre Systeme auf Kompromittierung überprüfen.

Frame Security Emerges From Stealth With $50M for Awareness and Training Platform

**Zusammenfassung:** Das Cybersecurity-Startup Frame Security hat sich mit einer 50-Millionen-Dollar-Finanzierung aus dem Stealth-Modus heraus an die Öffentlichkeit gewandt. Das Unternehmen entwickelt eine Plattform für Sicherheitsbewusstsein und Mitarbeitertraining im Bereich Cybersecurity. Die Finanzierungsrunde wurde von namhaften Investoren wie Team8, Index Ventures, Picture Capital und anderen unterstützt. Frame Security zielt darauf ab, Unternehmen dabei zu helfen, ihre Mitarbeiter besser gegen Cyberbedrohungen zu schulen und das Sicherheitsbewusstsein zu stärken. **Betroffene:** Unternehmen, die ihre Cybersecurity-Schulungen verbessern möchten. **Empfehlung:** Unternehmen sollten die neue Plattform im Auge behalten, falls sie ihre bestehenden Security-Awareness-Programme erweitern oder verbessern möchten.

Hackers Used AI to Develop First Known Zero-Day 2FA Bypass for Mass Exploitation

**Zusammenfassung:** Google hat erstmals einen Fall entdeckt, bei dem Hacker künstliche Intelligenz zur Entwicklung einer Zero-Day-Sicherheitslücke eingesetzt haben, die speziell die Zwei-Faktor-Authentifizierung (2FA) umgeht. Dies markiert den ersten bekannten Fall, bei dem AI-Technologie zur automatisierten Entdeckung von Schwachstellen und Entwicklung von Exploits in der Realität missbraucht wurde. Die Angriffe stammen von unbekannten Cyberkriminellen und zielen auf eine massenhafte Ausnutzung der Sicherheitslücke ab. Nutzer sollten ihre 2FA-Systeme überprüfen und sicherstellen, dass alle Sicherheitsupdates installiert sind. **Betroffene:** Nutzer von Systemen mit Zwei-Faktor-Authentifizierung **Empfehlung:** 2FA-Einstellungen prüfen und alle verfügbaren Sicherheitsupdates einspielen.

Instructure confirms hackers used Canvas flaw to deface portals

**Sicherheitslücke bei Canvas-Lernplattform ausgenutzt** Das Bildungstechnologie-Unternehmen Instructure hat bestätigt, dass Hacker eine Sicherheitslücke in der Canvas-Lernplattform ausgenutzt haben, um Login-Portale zu verunstalten und Erpressungsnachrichten zu hinterlassen. Betroffen sind Bildungseinrichtungen weltweit, die Canvas als Lernmanagementsystem verwenden. Die Hacker konnten die Anmeldeseiten manipulieren und bedrohliche Nachrichten anzeigen lassen. Instructure arbeitet an der Schließung der Sicherheitslücke und empfiehlt betroffenen Institutionen, ihre Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.

Build Application Firewalls Aim to Stop the Next Supply Chain Attack

**Zusammenfassung:** Ein neuer Sicherheitsansatz namens "Build Application Firewalls" soll künftige Supply-Chain-Angriffe auf Software-Lieferketten verhindern. Anstatt nur den Code zu scannen, überwachen diese Firewalls das Laufzeitverhalten direkt in der Software-Build-Pipeline. Betroffen sind Unternehmen und Entwickler, die Software erstellen und dabei externe Abhängigkeiten nutzen. Organisationen sollten diese neue Technologie evaluieren, um ihre Build-Prozesse besser gegen Angriffe auf die Lieferkette zu schützen.

Why Changing Passwords Doesn’t End an Active Directory Breach

**Zusammenfassung:** Das Zurücksetzen von Passwörtern beendet nicht automatisch einen laufenden Angriff auf Active Directory-Systeme. Angreifer können trotz Passwort-Reset weiterhin Zugriff behalten, da zwischengespeicherte Anmeldedaten und Kerberos-Tickets ihre Authentifizierung aufrechterhalten. Betroffen sind Unternehmen, die Active Directory für ihre IT-Infrastruktur verwenden. Administratoren sollten zusätzlich zum Passwort-Reset alle aktiven Sessions beenden und Kerberos-Tickets invalidieren, um Angreifer vollständig auszusperren.

Google Detects First AI-Generated Zero-Day Exploit

**Google entdeckt ersten KI-generierten Zero-Day-Exploit** Google hat den ersten durch Künstliche Intelligenz entwickelten Zero-Day-Exploit entdeckt, der darauf ausgelegt war, die Zwei-Faktor-Authentifizierung (2FA) zu umgehen. Der Exploit wurde von einer bekannten Cyberkriminellen-Gruppe erstellt und stellt einen bedeutsamen Wendepunkt in der Cybersicherheit dar. Alle Nutzer sollten ihre Sicherheitsmaßnahmen überprüfen und sicherstellen, dass ihre 2FA-Systeme auf dem neuesten Stand sind. Diese Entwicklung zeigt, dass Kriminelle zunehmend KI-Tools nutzen, um sophisticated Angriffe zu entwickeln.