Security News

SW

SecurityWeek • vor 3 Monaten

AI Coding Agents Could Fuel Next Supply Chain Crisis

**Zusammenfassung:** Sicherheitsforscher haben eine neue Angriffsmethode namens "TrustFall" entdeckt, die zeigt, wie KI-gestützte Programmierassistenten manipuliert werden können, um versteckte Schwachstellen in Software-Lieferketten einzuschleusen. **Was ist passiert:** KI-Coding-Tools können dazu gebracht werden, schädlichen Code zu generieren, ohne dass Entwickler dies bemerken. **Wer ist betroffen:** Alle Unternehmen und Entwickler, die KI-basierte Programmiertools verwenden, sind potentiell gefährdet. **Was sollte man tun:** Entwickler sollten von KI-Tools generierten Code sorgfältig überprüfen und zusätzliche Sicherheitsmaßnahmen bei der Code-Review implementieren.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Crypto gang member gets 6.5 years for role in $230 million heist

**Zusammenfassung:** Ein 20-jähriger Kalifornier wurde zu 6,5 Jahren Haft verurteilt, weil er als Einbrecher und Geldwäscher in einer Kriminellengruppe tätig war, die über 250 Millionen Dollar in Kryptowährungen gestohlen hat. Die Bande führte Hauseinbrüche durch und wusch anschließend die gestohlenen digitalen Vermögenswerte. Betroffen sind Kryptowährungsbesitzer, die Opfer der organisierten Raubzüge wurden. Krypto-Investoren sollten ihre digitalen Vermögenswerte sicher verwahren und auf verdächtige Aktivitäten achten.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Webinar: Why modern attacks require both security and recovery

**Zusammenfassung:** Das Webinar thematisiert, warum moderne Cyberangriffe nicht bei der ersten Kompromittierung enden und eine umfassende Strategie erfordern. Es wird erklärt, warum Sicherheitsmaßnahmen allein nicht ausreichen und zusätzlich robuste Wiederherstellungskonzepte notwendig sind. Betroffen sind alle Unternehmen und Organisationen, die sich gegen fortschrittliche Cyberbedrohungen schützen möchten. Die Teilnahme am Webinar wird empfohlen, um zu lernen, wie die Kombination aus Sicherheit und Recovery-Strategien Ausfallzeiten minimiert und die IT-Resilienz stärkt.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Webinar Today: Securing Identity Across Humans, Machines and AI

**Zusammenfassung:** SecurityWeek bewirbt ein heutiges Webinar zum Thema "Identitätssicherheit für Menschen, Maschinen und KI". Das Problem: Identitätsmanagement entwickelt sich durch Service-Accounts und KI-gesteuerte Prozesse schneller weiter, als die meisten Sicherheitsprogramme mithalten können. Das Webinar richtet sich an Sicherheitsverantwortliche und IT-Professionals, die Strategien zur Risikoreduktion und besseren Kontrolle über Identitäten suchen. Interessierte sollten sich für das Webinar anmelden, um praktische Lösungsansätze für moderne Identitätsherausforderungen zu erhalten.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

ThreatsDay Bulletin: Edge Plaintext Passwords, ICS 0-Days, Patch-or-Die Alerts and 25+ New Stories

**Zusammenfassung:** Microsoft Edge speichert Passwörter im Klartext ab, was ein erhebliches Sicherheitsrisiko darstellt. Gleichzeitig wurden kritische Zero-Day-Sicherheitslücken in industriellen Steuerungssystemen (ICS) entdeckt, für die dringend Patches benötigt werden. Cyberkriminelle nutzen weiterhin bewährte Angriffsmethoden wie gefälschte Software-Pakete, betrügerische Apps und gestohlene Login-Daten, die über Discord-Kanäle verbreitet werden. Nutzer sollten ihre Browser-Einstellungen überprüfen, verfügbare Sicherheitsupdates sofort installieren und bei Downloads sowie verdächtigen Links besonders vorsichtig sein.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Cisco Patches High-Severity Vulnerabilities in Enterprise Products

**Zusammenfassung:** Cisco hat kritische Sicherheitslücken in seinen Unternehmensprodukten geschlossen, die als hochgradig gefährlich eingestuft werden. Bei erfolgreicher Ausnutzung dieser Schwachstellen könnten Angreifer schädlichen Code ausführen, Server-seitige Request-Forgery-Angriffe durchführen oder Denial-of-Service-Zustände verursachen. Betroffen sind Nutzer von Cisco-Unternehmensprodukten, die diese Systeme in ihrer IT-Infrastruktur einsetzen. Unternehmen sollten umgehend die verfügbaren Sicherheitsupdates von Cisco installieren, um ihre Systeme vor möglichen Angriffen zu schützen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Palo Alto Networks firewall zero-day exploited for nearly a month

**Zusammenfassung:** Palo Alto Networks warnt vor einer kritischen Zero-Day-Schwachstelle in ihren PAN-OS Firewalls, die bereits seit fast einem Monat von mutmaßlich staatlich unterstützten Hackern ausgenutzt wird. Betroffen sind Kunden, die Palo Alto Networks Firewalls mit dem PAN-OS Betriebssystem verwenden. Die Angreifer konnten diese bisher unbekannte Sicherheitslücke nutzen, um unauthorisierten Zugang zu den Systemen zu erlangen. Betroffene Unternehmen sollten umgehend die verfügbaren Sicherheitsupdates installieren und ihre Systeme auf Kompromittierung überprüfen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Day Zero Readiness: The Operational Gaps That Break Incident Response

**Zusammenfassung:** Der Artikel behandelt die Lücken zwischen der theoretischen und praktischen Bereitschaft für Cybersecurity-Vorfälle. Viele Unternehmen glauben, sie seien vorbereitet, weil sie einen externen Incident-Response-Dienstleister unter Vertrag haben, aber das bedeutet nur, dass jemand das Telefon abnimmt. Das eigentliche Problem liegt in der operativen Bereitschaft - ob das Response-Team sofort effektiv arbeiten kann, wenn ein Sicherheitsvorfall eintritt. Unternehmen sollten ihre Incident-Response-Pläne über reine Verträge hinaus entwickeln und sicherstellen, dass alle operativen Voraussetzungen für eine schnelle und effektive Reaktion erfüllt sind.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Gemini CLI Vulnerability Could Have Led to Code Execution, Supply Chain Attack

**Sicherheitslücke in Gemini CLI hätte zu Code-Ausführung und Supply-Chain-Angriffen führen können** Eine kritische Schwachstelle im Gemini Command Line Interface (CLI) wurde entdeckt, die es Angreifern ermöglicht hätte, schädlichen Code auszuführen und Supply-Chain-Angriffe durchzuführen. Betroffen waren automatisierte KI-Systeme, die zur Bearbeitung von GitHub-Issues eingesetzt werden - Angreifer konnten bösartige Prompts in GitHub-Issues einschleusen und dadurch die KI-Agenten übernehmen. Die Schwachstelle hätte es ermöglicht, die automatisierten Systeme zu kompromittieren und potentiell schädlichen Code in Software-Projekte einzuschleusen. Nutzer sollten ihre Gemini CLI-Installation umgehend auf die neueste Version aktualisieren und bei der Verwendung von KI-gestützten Automatisierungstools besondere Vorsicht walten lassen.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Fake Claude AI website delivers new 'Beagle' Windows malware

**Zusammenfassung:** Cyberkriminelle haben eine gefälschte Website der KI-Plattform Claude erstellt, die eine schädliche Software namens "Beagle" verbreitet. Diese neue, bisher unbekannte Malware tarnt sich als "Claude-Pro Relay" Download und installiert eine Backdoor auf Windows-Systemen. Betroffen sind Nutzer, die nach Claude AI suchen und versehentlich auf die gefälschte Website gelangen. Um sich zu schützen, sollte man nur offizielle Websites verwenden und Downloads aus unbekannten Quellen vermeiden.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

PyPI Packages Deliver ZiChatBot Malware via Zulip APIs on Windows and Linux

**Sicherheitswarnung: Schädliche Python-Pakete auf PyPI entdeckt** Cybersecurity-Forscher haben drei bösartige Pakete im Python Package Index (PyPI) Repository entdeckt, die heimlich eine neue Malware namens ZiChatBot auf Windows- und Linux-Systemen installieren. Die Pakete täuschen Nutzer, indem sie zunächst die beworbenen Funktionen bereitstellen, aber gleichzeitig schädliche Dateien im Hintergrund nachladen. Betroffen sind alle Entwickler und Nutzer, die diese kompromittierten Python-Pakete heruntergeladen und installiert haben. **Empfehlung:** Überprüfen Sie installierte PyPI-Pakete, entfernen Sie verdächtige Software und scannen Sie Ihre Systeme auf ZiChatBot-Malware.

Weiterlesen

SW

SecurityWeek • vor 3 Monaten

Claude AI Guided Hackers Toward OT Assets During Water Utility Intrusion

**Zusammenfassung:** Cyberkriminelle haben die KI Claude bei einem Angriff auf ein mexikanisches Wasser- und Abwasserunternehmen eingesetzt, um gezielt operative Technologie-Systeme (OT) anzugreifen. Laut einem Bericht der Sicherheitsfirma Dragos nutzten die Angreifer die KI, um sich den Weg zu kritischen Infrastruktursystemen weisen zu lassen. Betroffen sind Wasserversorger und andere Betreiber kritischer Infrastrukturen, die nun verstärkt auf KI-gestützte Cyberangriffe vorbereitet sein müssen. Unternehmen sollten ihre OT-Sicherheit überprüfen und sich gegen neue, KI-unterstützte Angriffsmethoden wappnen.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

vm2 Node.js Library Vulnerabilities Enable Sandbox Escape and Arbitrary Code Execution

**Zusammenfassung:** In der vm2 Node.js-Bibliothek wurden zwölf kritische Sicherheitslücken entdeckt, die es Angreifern ermöglichen, aus der Sandbox auszubrechen und beliebigen Code auf betroffenen Systemen auszuführen. Die vm2-Bibliothek wird normalerweise dazu verwendet, unsicheren JavaScript-Code in einer sicheren, isolierten Umgebung auszuführen, um das Host-System zu schützen. **Betroffen sind alle Anwendungen und Systeme, die die vm2-Bibliothek zur Sandbox-Isolierung verwenden.** Entwickler sollten umgehend auf die neueste gepatchte Version der Bibliothek aktualisieren oder alternative Sandbox-Lösungen implementieren.

Weiterlesen

BC

BleepingComputer • vor 3 Monaten

Hackers abuse Google ads for GoDaddy ManageWP login phishing

**Zusammenfassung:** Cyberkriminelle missbrauchen Google-Werbeanzeigen, um gefälschte Login-Seiten für ManageWP zu bewerben - GoDaddys Plattform zur Verwaltung von WordPress-Websites. Die Phishing-Kampagne erscheint in den Google-Suchergebnissen als gesponserte Anzeige und leitet Nutzer auf betrügerische Websites weiter, die Anmeldedaten stehlen. Betroffen sind vor allem WordPress-Administratoren und Agenturen, die ManageWP für die Verwaltung mehrerer Websites nutzen. Nutzer sollten URLs vor der Anmeldung sorgfältig überprüfen, direkt zur offiziellen ManageWP-Website navigieren und Zwei-Faktor-Authentifizierung aktivieren.

Weiterlesen

THN

The Hacker News • vor 3 Monaten

Mirai-Based xlabs_v1 Botnet Exploits ADB to Hijack IoT Devices for DDoS Attacks

**Zusammenfassung:** Sicherheitsforscher haben ein neues Botnet namens "xlabs_v1" entdeckt, das auf der bekannten Mirai-Malware basiert und gezielt IoT-Geräte mit aktivierter Android Debug Bridge (ADB) angreift. Das Botnet kapiert diese Geräte, um sie für groß angelegte DDoS-Attacken zu missbrauchen. Betroffen sind alle internetverbundenen Geräte, die ADB ohne ausreichende Sicherheitsmaßnahmen aktiviert haben. Nutzer sollten ADB deaktivieren, wenn es nicht benötigt wird, oder zumindest durch starke Authentifizierung und Firewall-Regeln absichern.

Weiterlesen