Security News

SW

SecurityWeek • vor 4 Monaten

Bitwarden NPM Package Hit in Supply Chain Attack

**Zusammenfassung:** Das NPM-Paket von Bitwarden wurde Ziel eines Supply-Chain-Angriffs, der von der Hackergruppe TeamPCP durchgeführt wurde. Der Angriff steht im Zusammenhang mit einer neuen Angriffskampagne von Checkmarx und bezieht sich auf den "Shai-Hulud"-Wurm. Betroffen sind Nutzer und Entwickler, die das kompromittierte Bitwarden NPM-Paket verwendet haben könnten. Betroffene sollten ihre Systeme überprüfen, das Paket aktualisieren oder entfernen und ihre Passwörter sowie Sicherheitseinstellungen kontrollieren.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Copperhelm Raises $7 Million for Agentic Cloud Security Platform

**Zusammenfassung:** Das israelische Cybersecurity-Startup Copperhelm hat 7 Millionen US-Dollar Finanzierung für seine KI-gestützte Cloud-Sicherheitsplattform erhalten und ist gerade aus dem Stealth-Modus hervorgegangen. Das Unternehmen wurde von erfahrenen Cloud- und Sicherheitsexperten gegründet, die zuvor bei renommierten Firmen wie RSA, McAfee und Unity tätig waren. Die Plattform nutzt sogenannte "Agentic AI" - autonome KI-Agenten - zur Verbesserung der Cloud-Sicherheit. Für Unternehmen, die Cloud-Infrastrukturen nutzen, könnte diese neue Technologie künftig erweiterte automatisierte Sicherheitslösungen bieten.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

LMDeploy CVE-2026-33626 Flaw Exploited Within 13 Hours of Disclosure

**Zusammenfassung:** Eine schwerwiegende Sicherheitslücke (CVE-2026-33626) im Open-Source-Toolkit LMDeploy wurde bereits 13 Stunden nach ihrer Veröffentlichung aktiv von Angreifern ausgenutzt. Die Schwachstelle ermöglicht Server-Side Request Forgery (SSRF)-Angriffe, wodurch Angreifer auf sensible Daten zugreifen können. Betroffen sind alle Nutzer von LMDeploy, einem Tool zum Komprimieren und Bereitstellen von Large Language Models. Anwender sollten sofort verfügbare Sicherheitsupdates installieren und ihre LMDeploy-Installationen überprüfen.

CVE-2026-33626

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Hackers exploit file upload bug in Breeze Cache WordPress plugin

**Zusammenfassung:** Hacker nutzen aktiv eine kritische Sicherheitslücke im WordPress-Plugin "Breeze Cache" aus, die es ermöglicht, beliebige Dateien ohne Authentifizierung auf den Server hochzuladen. Betroffen sind alle WordPress-Websites, die dieses Cache-Plugin verwenden. Die Schwachstelle ist besonders gefährlich, da Angreifer ohne Anmeldung schädliche Dateien auf die Server uploaden können. Website-Betreiber sollten das Plugin sofort aktualisieren oder deaktivieren, bis ein Sicherheits-Patch verfügbar ist.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Bitwarden CLI npm package compromised to steal developer credentials

**Zusammenfassung:** Das Bitwarden CLI npm-Paket wurde kurzzeitig kompromittiert, nachdem Angreifer eine bösartige Version auf npm hochgeladen hatten, die Entwickler-Zugangsdaten stehlen konnte. Betroffen sind Entwickler, die das @bitwarden/cli-Paket über npm installiert haben, da die Schadsoftware sich auf andere Projekte ausbreiten konnte. Bitwarden hat das Problem bereits behoben und die kompromittierte Version entfernt. Entwickler sollten ihre npm-Pakete überprüfen, verdächtige Versionen deinstallieren und ihre Zugangsdaten als Vorsichtsmaßnahme ändern.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Trigona ransomware attacks use custom exfiltration tool to steal data

**Zusammenfassung:** Die Trigona-Ransomware-Gruppe verwendet neuerdings ein speziell entwickeltes Kommandozeilen-Tool, um Daten aus kompromittierten Systemen schneller und effizienter zu stehlen. Diese Angriffe kombinieren Datenverschlüsselung mit verbesserter Datenexfiltration, was die Bedrohung für Unternehmen erheblich verstärkt. Betroffen sind primär Unternehmen und Organisationen, deren Netzwerke von der Ransomware infiltriert werden. Organisationen sollten ihre Sicherheitsmaßnahmen verstärken, regelmäßige Backups erstellen und Netzwerkaktivitäten auf verdächtige Datenübertragungen überwachen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

UNC6692 Impersonates IT Helpdesk via Microsoft Teams to Deploy SNOW Malware

**Zusammenfassung:** Die Hackergruppe UNC6692 gibt sich als IT-Helpdesk-Mitarbeiter aus und kontaktiert Opfer über Microsoft Teams, um sie dazu zu bringen, eine Chat-Einladung anzunehmen. Über diese gefälschte IT-Support-Kommunikation versuchen die Angreifer, Schadsoftware namens SNOW auf den Computern der Opfer zu installieren. Betroffen sind Nutzer von Microsoft Teams in Unternehmen, die auf solche Social-Engineering-Angriffe hereinfallen. Nutzer sollten misstrauisch bei unerwarteten IT-Support-Anfragen über Teams sein und solche Kontaktaufnahmen immer über offizielle Kanäle verifizieren, bevor sie Anweisungen befolgen oder Dateien herunterladen.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

New Checkmarx supply-chain breach affects KICS analysis tool

**Zusammenfassung:** Hacker haben eine Supply-Chain-Attacke auf das Checkmarx KICS Analyse-Tool durchgeführt und dabei Docker Images sowie VSCode/Open VSX Erweiterungen kompromittiert. Die Angreifer können dadurch sensible Daten aus Entwicklerumgebungen abgreifen. Betroffen sind Entwickler und Unternehmen, die das KICS-Tool zur Code-Sicherheitsanalyse verwenden. Nutzer sollten sofort alle installierten KICS-Komponenten überprüfen, kompromittierte Versionen deinstallieren und auf offizielle Updates warten.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Cloudsmith Raises $72 Million in Series C Funding

**Zusammenfassung:** Cloudsmith, ein Unternehmen im Bereich Software-Paket-Management und -Sicherheit, hat 72 Millionen US-Dollar in einer Series-C-Finanzierungsrunde erhalten. Das Unternehmen plant, die Investition zur Beschleunigung der Produktentwicklung und zum Ausbau der Marktaktivitäten zu verwenden. Dies ist eine positive Unternehmensnachricht ohne direkte Sicherheitsbedrohung - es zeigt das Wachstum eines Anbieters von Software-Supply-Chain-Sicherheitslösungen. Nutzer oder Unternehmen müssen keine direkten Maßnahmen ergreifen, könnten aber von verbesserten Cloudsmith-Diensten in Zukunft profitieren.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Cosmetics giant Rituals discloses data breach affecting customers

**Zusammenfassung:** Der niederländische Kosmetikkonzern Rituals hat einen Datendiebstahl bekannt gegeben, bei dem Angreifer persönliche Informationen von Kunden aus der "My Rituals" Mitgliederdatenbank gestohlen haben. Betroffen sind eine unbekannte Anzahl von Kunden, die im Treueprogramm des Unternehmens registriert sind. Die genaue Anzahl der betroffenen Personen und welche spezifischen Daten gestohlen wurden, hat das Unternehmen bisher nicht vollständig offengelegt. Kunden sollten ihre Konten überwachen und bei verdächtigen Aktivitäten sofort handeln.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Regular Password Resets Aren’t as Safe as You Think

**Was ist passiert?** Specops Software hat aufgezeigt, dass regelmäßige Passwort-Resets ein erhebliches Sicherheitsrisiko darstellen, da Angreifer diese durch Social Engineering am Helpdesk ausnutzen können. **Wer ist betroffen?** Betroffen sind Unternehmen und deren IT-Helpdesks, die routinemäßig Passwort-Reset-Anfragen bearbeiten, sowie alle Nutzer, deren Konten durch solche manipulierten Anfragen kompromittiert werden können. **Was sollte man tun?** Unternehmen sollten ihre Passwort-Reset-Prozesse überdenken und stärkere Authentifizierungsverfahren einführen, bevor Helpdesk-Mitarbeiter Passwort-Änderungen durchführen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign

**Zusammenfassung:** Die Kommandozeilen-Version (CLI) des Passwort-Managers Bitwarden wurde im Rahmen einer laufenden Supply-Chain-Attacke von Checkmarx kompromittiert. Betroffen ist speziell die Paketversion @bitwarden/cli@2026.4.0, in der schädlicher Code in der Datei "bw1.js" eingeschleust wurde. Nutzer der Bitwarden CLI sollten diese Version sofort deinstallieren und auf eine sichere Version wechseln. Es handelt sich um einen gezielten Angriff auf die Software-Lieferkette, bei dem Cyberkriminelle legitime Softwarepakete manipulieren. **Was tun:** Bitwarden CLI Version 2026.4.0 sofort entfernen und offizielle Updates abwarten.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Microsoft: Some Teams users can’t join meetings after Edge update

**Zusammenfassung:** Microsoft hat bestätigt, dass ein aktuelles Update des Edge-Browsers einen Fehler verursacht hat, der Windows-Nutzer daran hindert, an Teams-Meetings teilzunehmen. Betroffen sind alle Windows-Benutzer, die Microsoft Teams über den Edge-Browser verwenden möchten. Als Workaround können Nutzer vorübergehend einen alternativen Browser wie Chrome oder Firefox verwenden, um an Teams-Meetings teilzunehmen, bis Microsoft den Fehler behebt. Microsoft arbeitet bereits an einer Lösung für dieses Problem.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

ThreatsDay Bulletin: $290M DeFi Hack, macOS LotL Abuse, ProxySmart SIM Farms +25 New Stories

**Zusammenfassung:** In dem Security-Bulletin werden mehrere aktuelle Cyberangriffe behandelt, darunter ein 290-Millionen-Dollar-Hack im DeFi-Bereich (dezentrale Finanzen), Missbrauch von macOS-Funktionen und betrügerische SIM-Farmen. Besonders problematisch sind Supply-Chain-Angriffe, bei denen ungeprüfte Software-Pakete Daten stehlen und Hintertüren einbauen. Die Angreifer nutzen oft alte, bekannte Sicherheitslücken, die mit kleinen Anpassungen immer noch funktionieren. **Betroffene:** DeFi-Nutzer, macOS-Anwender und Entwickler, die externe Software-Pakete verwenden. **Empfehlung:** Software-Abhängigkeiten regelmäßig überprüfen, Sicherheitsupdates zeitnah installieren und bei DeFi-Anwendungen besondere Vorsicht walten lassen.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Chinese Cybersecurity Firm’s AI Hacking Claims Draw Comparisons to Claude Mythos

**Zusammenfassung:** Die chinesische Cybersicherheitsfirma 360 Digital Security Group behauptet, mithilfe von KI 1.000 Sicherheitslücken entdeckt zu haben, unter anderem beim renommierten Tianfu Cup Hacking-Wettbewerb. Diese Behauptungen werden jedoch mit dem "Claude Mythos" verglichen, was darauf hindeutet, dass die Angaben möglicherweise übertrieben oder nicht vollständig verifizierbar sind. Betroffen wären theoretisch alle Nutzer der Software und Systeme, in denen diese Schwachstellen gefunden wurden. Nutzer sollten die Behauptungen kritisch hinterfragen und auf offizielle Bestätigungen sowie entsprechende Sicherheitsupdates warten, bevor sie Maßnahmen ergreifen.

Weiterlesen