Security News

Aktuelle Security-News aus vertrauenswürdigen Quellen, übersetzt durch KI

KI-Übersicht
SW
SecurityWeek • vor 5 Monaten

Cyber Insights 2026: Regulations and the Tangled Mess of Compliance Requirements

**Zusammenfassung:** Dieser Artikel behandelt die zunehmend komplexen Cyber-Sicherheitsvorschriften und Compliance-Anforderungen, die Unternehmen bis 2026 erwarten. Es wird aufgezeigt, wie sich Cybersecurity-Regulierungen an der Schnittstelle zwischen Politik und Wirtschaft entwickeln, wodurch Unternehmen verstärkt politischen Realitäten unterworfen werden. Betroffen sind alle Unternehmen, die sich auf ein verworrenes Geflecht aus verschiedenen Compliance-Vorgaben einstellen müssen. Unternehmen sollten sich frühzeitig auf die kommenden regulatorischen Änderungen vorbereiten und ihre Compliance-Strategien entsprechend anpassen. **Hinweis:** Der bereitgestellte Artikeltext enthält nur die Überschrift und einen Teaser, nicht den vollständigen Inhalt, daher basiert diese Zusammenfassung auf den verfügbaren Informationen.

Weiterlesen
SW
SecurityWeek • vor 5 Monaten

Under Armour Looking Into Data Breach Affecting Customers’ Email Addresses

**Zusammenfassung:** Under Armour untersucht derzeit einen Datenschutzvorfall, bei dem E-Mail-Adressen und andere persönliche Informationen von Kunden gestohlen wurden. Betroffen sind Kunden des Sportartikelherstellers, deren persönliche Daten bei dem Cyberangriff kompromittiert wurden. Der Artikel gibt keine spezifischen Handlungsempfehlungen an, aber betroffene Kunden sollten ihre E-Mails auf verdächtige Nachrichten überwachen und bei Bedarf ihre Passwörter ändern. Under Armour führt derzeit Untersuchungen zu dem Sicherheitsvorfall durch.

Weiterlesen
SW
SecurityWeek • vor 5 Monaten

Organizations Warned of Exploited Zimbra Collaboration Vulnerability

**Zusammenfassung:** Die US-Cybersicherheitsbehörde CISA warnt vor einer aktiv ausgenutzten Sicherheitslücke in Zimbra Collaboration, einer weit verbreiteten E-Mail- und Collaboration-Software. Die Schwachstelle wurde zusammen mit drei weiteren Bugs in den KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen, was bedeutet, dass sie bereits von Angreifern missbraucht wird. Betroffen sind Organisationen, die Zimbra Collaboration verwenden. Unternehmen sollten umgehend verfügbare Sicherheitsupdates installieren und ihre Zimbra-Installationen überprüfen.

Weiterlesen
SW
SecurityWeek • vor 5 Monaten

Infotainment, EV Charger Exploits Earn Hackers $1M at Pwn2Own Automotive 2026

**Zusammenfassung:** Beim Pwn2Own Automotive 2026 Hacking-Wettbewerb haben Sicherheitsforscher erfolgreich Schwachstellen in Fahrzeug-Infotainmentsystemen und Elektroauto-Ladestationen ausgenutzt und dafür insgesamt 1 Million US-Dollar an Preisgeldern erhalten. Während der dreitägigen Veranstaltung wurden insgesamt 76 Sicherheitslücken aufgedeckt. Betroffen sind Hersteller von Fahrzeugtechnik und Ladeinfrastruktur, deren Systeme verwundbare Stellen aufweisen. Die entdeckten Schwachstellen werden nun an die betroffenen Unternehmen weitergeleitet, damit diese entsprechende Sicherheitsupdates entwickeln können.

Weiterlesen
THN
The Hacker News • vor 5 Monaten

TikTok Forms U.S. Joint Venture to Continue Operations Under 2025 Executive Order

**Zusammenfassung:** TikTok hat offiziell ein Joint Venture namens "TikTok USDS Joint Venture LLC" gegründet, um weiterhin in den USA operieren zu können. Diese Entscheidung erfolgte zur Einhaltung einer Durchführungsverordnung von US-Präsident Donald Trump aus dem September 2025. **Was ist passiert?** TikTok musste aufgrund regulatorischer Anforderungen eine neue Geschäftsstruktur schaffen. **Wer ist betroffen?** TikTok-Nutzer in den USA und das chinesische Mutterunternehmen. **Was sollte man tun?** Für normale Nutzer ändert sich zunächst nichts - die App kann weiterhin normal verwendet werden. *Hinweis: Der Artikel scheint unvollständig zu sein und das Datum (September 2025) liegt in der Zukunft, was auf einen Fehler hindeutet.*

Weiterlesen
THN
The Hacker News • vor 5 Monaten

Phishing Attack Uses Stolen Credentials to Install LogMeIn RMM for Persistent Access

**Zusammenfassung:** Cyberkriminelle nutzen in einer neuen Phishing-Kampagne gestohlene Anmeldedaten, um die legitime Remote-Software LogMeIn RMM auf kompromittierten Systemen zu installieren. Anstatt eigene Schadsoftware zu entwickeln, missbrauchen die Angreifer vertrauenswürdige IT-Verwaltungstools, um dauerhaften Fernzugriff zu erlangen und Sicherheitsmaßnahmen zu umgehen. Betroffen sind Unternehmen und deren IT-Infrastruktur, deren Mitarbeiter auf Phishing-Angriffe hereinfallen. Organisationen sollten ihre Mitarbeiter für Phishing-Angriffe sensibilisieren und die Installation von Remote-Tools streng überwachen.

Weiterlesen
BC
BleepingComputer • vor 5 Monaten

Fortinet confirms critical FortiCloud auth bypass not fully patched

**Zusammenfassung:** Fortinet hat bestätigt, dass eine kritische Sicherheitslücke in FortiCloud, die eine Umgehung der SSO-Authentifizierung ermöglicht, noch nicht vollständig behoben wurde. Betroffen sind Administratoren mit Fortinet-Firewalls, die trotz installierter Patches weiterhin erfolgreich angegriffen werden. Die Schwachstelle hätte bereits seit Anfang Dezember gepatcht sein sollen, aber Fortinet arbeitet noch an einer vollständigen Lösung. Administratoren sollten ihre FortiCloud-Systeme besonders aufmerksam überwachen und auf weitere Sicherheitsupdates von Fortinet warten.

Weiterlesen
SW
SecurityWeek • vor 5 Monaten

Fresh SmarterMail Flaw Exploited for Admin Access

**Zusammenfassung:** In der E-Mail-Server-Software SmarterMail wurde eine schwerwiegende Authentifizierungs-Bypass-Schwachstelle entdeckt und aktiv ausgenutzt. Angreifer können diese Sicherheitslücke nutzen, um sich ohne gültige Anmeldedaten Administrator-Zugang zu verschaffen. Besonders besorgniserregend ist, dass die Ausnutzung bereits zwei Tage nach Veröffentlichung der Sicherheitspatches begann. Alle SmarterMail-Nutzer sollten umgehend die verfügbaren Updates installieren, um ihre Systeme vor unbefugtem Admin-Zugriff zu schützen.

Weiterlesen
SW
SecurityWeek • vor 5 Monaten

2 Venezuelans Convicted in US for Using Malware to Hack ATMs

**Zusammenfassung:** Zwei venezolanische Staatsangehörige wurden in den USA wegen der Verwendung von Malware zum Hacken von Geldautomaten verurteilt. Die Täter führten sogenannte "ATM Jackpotting"-Angriffe durch, bei denen Geldautomaten manipuliert werden, um große Mengen Bargeld auszugeben. Insgesamt wurden Dutzende Venezolaner im Zusammenhang mit diesen koordinierten Cyberangriffen auf Bankautomaten angeklagt. Bankkunden und Finanzinstitute sollten auf verdächtige Aktivitäten an Geldautomaten achten und diese umgehend melden. **Das Wichtigste:** Venezolanische Cyberkriminelle hackten US-Geldautomaten mit Schadsoftware; Banken und deren Kunden sind betroffen; bei verdächtigen ATM-Aktivitäten sofort die Bank informieren.

Weiterlesen
THN
The Hacker News • vor 5 Monaten

Microsoft Flags Multi-Stage AitM Phishing and BEC Attacks Targeting Energy Firms

**Was ist passiert?** Microsoft hat vor einer mehrstufigen Cyberangriffskampagne gewarnt, die Adversary-in-the-Middle (AitM) Phishing und Business Email Compromise (BEC) Techniken kombiniert. **Wer ist betroffen?** Mehrere Organisationen im Energiesektor sind Ziel dieser Angriffe. **Wie funktioniert der Angriff?** Die Angreifer missbrauchten SharePoint-Dateifreigabedienste, um Phishing-Inhalte zu verbreiten, und erstellten automatische Posteingangsregeln, um ihre Präsenz aufrechtzuerhalten und unentdeckt zu bleiben. **Was sollte man tun?** Unternehmen sollten ihre E-Mail-Sicherheitssysteme überprüfen, verdächtige Posteingangsregeln kontrollieren und bei SharePoint-Links besonders vorsichtig sein.

Weiterlesen
BC
BleepingComputer • vor 5 Monaten

Okta SSO accounts targeted in vishing-based data theft attacks

**Zusammenfassung:** Okta warnt vor speziell entwickelten Phishing-Kits, die für sprachbasierte Social Engineering-Angriffe (Vishing) eingesetzt werden. Diese Kits werden aktiv genutzt, um Okta SSO-Zugangsdaten zu stehlen und anschließend Datendiebstahl zu begehen. Betroffen sind Unternehmen und Nutzer, die Okta für Single Sign-On verwenden. Nutzer sollten besonders vorsichtig bei unerwarteten Anrufen sein, die nach Anmeldedaten fragen, und verdächtige Kontaktaufnahmen an ihre IT-Sicherheitsabteilung melden.

Weiterlesen
BC
BleepingComputer • vor 5 Monaten

Curl ending bug bounty program after flood of AI slop reports

**Zusammenfassung:** Der Entwickler des beliebten curl-Tools beendet das Bug-Bounty-Programm bei HackerOne Ende dieses Monats, weil das Projekt von minderwertigen, KI-generierten Sicherheitsberichten überschwemmt wurde. Das Problem betrifft die curl-Community und andere Open-Source-Projekte, die zunehmend mit automatisch erstellten, oft wertlosen Vulnerability-Reports konfrontiert sind. Dadurch wird echte Sicherheitsforschung behindert, da die Maintainer ihre Zeit mit dem Aussortieren von KI-"Spam" verschwenden müssen. Andere Projekte sollten ihre Bug-Bounty-Programme überdenken und bessere Filtermechanismen gegen KI-generierte Reports implementieren.

Weiterlesen
BC
BleepingComputer • vor 5 Monaten

SmarterMail auth bypass flaw now exploited to hijack admin accounts

**Zusammenfassung:** Hacker nutzen eine Schwachstelle in SmarterMails E-Mail-Server aus, die es ermöglicht, die Authentifizierung zu umgehen und Administrator-Passwörter zurückzusetzen. Betroffen sind alle Nutzer der SmarterMail-Software von SmarterTools, insbesondere Unternehmen, die diesen E-Mail-Server verwenden. Die Angreifer können sich dadurch vollständigen Admin-Zugriff auf die E-Mail-Systeme verschaffen. Betroffene sollten sofort alle verfügbaren Sicherheitsupdates installieren und ihre Administrator-Anmeldedaten ändern.

Weiterlesen
THN
The Hacker News • vor 5 Monaten

New Osiris Ransomware Emerges as New Strain Using POORTRY Driver in BYOVD Attack

**Zusammenfassung:** Cybersecurity-Forscher haben eine neue Ransomware-Familie namens "Osiris" entdeckt, die im November 2025 einen großen Gastronomi-Franchisebetreiber in Südostasien angegriffen hat. Die Angreifer nutzten einen bösartigen Treiber namens "POORTRY" und die sogenannte BYOVD-Technik (Bring Your Own Vulnerable Driver), um Sicherheitssoftware zu umgehen. Betroffen sind Unternehmen, die anfällig für diese fortgeschrittene Angriffsmethode sind, bei der legitime aber verwundbare Treiber missbraucht werden. **Was sollte man tun:** Unternehmen sollten ihre Endpunkt-Sicherheitslösungen aktualisieren, verdächtige Treiber-Aktivitäten überwachen und sicherstellen, dass nur signierte und vertrauenswürdige Treiber installiert werden können.

Weiterlesen
THN
The Hacker News • vor 5 Monaten

Critical GNU InetUtils telnetd Flaw Lets Attackers Bypass Login and Gain Root Access

**Zusammenfassung:** Ein kritischer Sicherheitsfehler im GNU InetUtils telnet-Daemon (CVE-2026-24061) wurde entdeckt, der fast 11 Jahre lang unbemerkt blieb und mit 9,8 von 10 CVSS-Punkten bewertet wird. Die Schwachstelle ermöglicht es Angreifern, die Login-Authentifizierung zu umgehen und Root-Zugriff auf betroffene Systeme zu erlangen. Betroffen sind alle GNU InetUtils-Versionen von 1.9.3 bis einschließlich 2.7. Systemadministratoren sollten umgehend auf eine gepatchte Version aktualisieren oder den telnet-Daemon deaktivieren, falls er nicht zwingend benötigt wird.

CVE-2026-24061
Weiterlesen