Security News

SW

SecurityWeek • vor 7 Monaten

Cisco Patches Vulnerability Exploited by Chinese Hackers

**Zusammenfassung:** Cisco hat eine Sicherheitslücke geschlossen, die bereits von der chinesischen Hackergruppe UAT-9686 ausgenutzt wurde. Die Angreifer nutzten diese Schwachstelle, um die Schadsoftware "AquaShell" als Backdoor auf Cisco-Geräten zu installieren, deren bestimmte Ports zum Internet hin offen waren. Betroffen sind Nutzer von Cisco-Appliances mit entsprechender Konfiguration. Cisco-Kunden sollten umgehend die verfügbaren Sicherheitsupdates installieren und ihre Gerätekonfiguration überprüfen.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Cisco finally fixes AsyncOS zero-day exploited since November

**Zusammenfassung:** Cisco hat endlich eine kritische Zero-Day-Sicherheitslücke in AsyncOS gepatcht, die seit November 2024 aktiv in Angriffen ausgenutzt wurde. Betroffen sind Cisco Secure Email Gateway (SEG) Appliances, die zum Schutz von E-Mail-Systemen eingesetzt werden. Die Schwachstelle erhielt die höchste Schweregrad-Bewertung, was auf ein extremes Sicherheitsrisiko hinweist. Unternehmen, die diese Cisco-Geräte einsetzen, sollten umgehend das verfügbare Sicherheitsupdate installieren, um sich vor weiteren Angriffen zu schützen. **Hinweis:** Im ursprünglichen Artikel steht "November 2025" - dies ist vermutlich ein Tippfehler und sollte "November 2024" heißen, da wir uns noch in 2024 befinden.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Microsoft: Some Windows PCs fail to shut down after January update

**Zusammenfassung:** Microsoft hat ein neues Problem bestätigt, bei dem Windows 11 23H2-Geräte nach dem Januar-Update nicht mehr ordnungsgemäß herunterfahren können. Betroffen sind PCs, auf denen die Sicherheitsfunktion "System Guard Secure Launch" aktiviert ist. Das Problem tritt auf, wenn Nutzer versuchen, ihren Computer herunterzufahren - stattdessen bleibt das System hängen oder reagiert nicht mehr. Microsoft arbeitet an einer Lösung für dieses Problem, bis dahin können betroffene Nutzer als Workaround die System Guard Secure Launch-Funktion vorübergehend deaktivieren.

Weiterlesen

SW

SecurityWeek • vor 7 Monaten

Former CISA Director Jen Easterly Appointed CEO of RSAC

**Zusammenfassung:** Die ehemalige CISA-Direktorin Jen Easterly wurde zur neuen CEO der RSA Conference (RSAC) ernannt. Sie wird die weltweit bekannte Cybersecurity-Konferenz und andere RSAC-Programme leiten. Dies ist eine Personalentscheidung in der Cybersecurity-Branche, die keine direkten Sicherheitsrisiken für Nutzer bedeutet. Für die meisten Menschen sind keine besonderen Maßnahmen erforderlich. **Das Wichtigste:** - **Was:** Führungswechsel bei der RSA Conference - **Wer betroffen:** Cybersecurity-Branche und Konferenzteilnehmer - **Was tun:** Keine Aktion nötig - reine Personalmeldung

Weiterlesen

THN

The Hacker News • vor 7 Monaten

China-Linked APT Exploits Sitecore Zero-Day in Attacks on American Critical Infrastructure

**Zusammenfassung:** Eine wahrscheinlich chinesische Hackergruppe (UAT-8837) nutzt eine Zero-Day-Schwachstelle in Sitecore-Systemen, um kritische Infrastruktur in Nordamerika anzugreifen. Die Angriffe laufen bereits seit mindestens einem Jahr und richten sich gezielt gegen wichtige Versorgungsunternehmen und Infrastrukturbetreiber. Cisco Talos stuft die Gruppe mit mittlerer Sicherheit als chinesischen APT-Akteur ein, basierend auf Gemeinsamkeiten mit anderen bekannten chinesischen Cyberoperationen. Betroffene Organisationen sollten ihre Sitecore-Installationen sofort überprüfen und verfügbare Sicherheitsupdates einspielen.

Weiterlesen

THN

The Hacker News • vor 7 Monaten

Cisco Patches Zero-Day RCE Exploited by China-Linked APT in Secure Email Gateways

**Zusammenfassung:** Cisco hat am Donnerstag kritische Sicherheitsupdates für eine Zero-Day-Schwachstelle (CVE-2025-20393) in seinen E-Mail-Security-Gateways veröffentlicht, die bereits seit einem Monat von einer chinesischen Hackergruppe (UAT-9686) ausgenutzt wird. Die Schwachstelle ermöglicht Remote Code Execution (RCE) und hat die höchste Kritikalitätsstufe erhalten. Betroffen sind Cisco AsyncOS Software für Secure Email Gateway sowie Cisco Secure Email and Web Manager. Unternehmen, die diese Cisco-Produkte einsetzen, sollten die Sicherheitsupdates umgehend installieren, da die Schwachstelle bereits aktiv ausgenutzt wird.

CVE-2025-20393

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Google now lets you change your @gmail.com address, rolling out

**Was ist passiert?** Google hat eine neue Funktion eingeführt, mit der Nutzer ihre @gmail.com E-Mail-Adresse ändern können, ohne ein komplett neues Konto erstellen zu müssen. **Wer ist betroffen?** Alle Gmail-Nutzer können von dieser Neuerung profitieren, besonders diejenigen, die mit ihrer aktuellen E-Mail-Adresse unzufrieden sind oder eine professionellere Adresse wünschen. **Was sollte man tun?** Die Funktion wird schrittweise ausgerollt - Nutzer sollten in ihren Gmail-Einstellungen nach der neuen Option suchen und bei einer Änderung alle wichtigen Kontakte und Dienste über die neue Adresse informieren.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

ChatGPT is now more reliable at finding and remembering your past chat

**Was ist passiert?** OpenAI hat ein großes Update für ChatGPT veröffentlicht, das eine erweiterte Suchfunktion für den Chat-Verlauf einführt - ChatGPT kann nun vergangene Unterhaltungen zuverlässiger finden und sich daran erinnern. **Wer ist betroffen?** Das Feature wird nur für ChatGPT Plus und Pro Abonnenten ausgerollt, kostenlose Nutzer haben keinen Zugang zu dieser Funktion. **Was sollte man tun?** Nutzer mit kostenpflichtigen Abonnements können die verbesserte Suchfunktion nutzen, um effizienter auf frühere Gespräche zuzugreifen. Kostenlose Nutzer müssten auf ein kostenpflichtiges Abo upgraden, um von dieser Verbesserung zu profitieren.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Gootloader now uses 1,000-part ZIP archives for stealthy delivery

**Zusammenfassung:** Die Gootloader-Malware nutzt jetzt eine neue Tarnmethode, bei der bis zu 1.000 ZIP-Archive zu einer einzigen, fehlerhaften Datei zusammengefügt werden, um Sicherheitssysteme zu umgehen. Diese Malware wird hauptsächlich für den ersten Zugriff auf Computersysteme verwendet und kann so unentdeckt in Netzwerke eindringen. Betroffen sind alle Nutzer, die ZIP-Dateien aus unsicheren Quellen öffnen, insbesondere über E-Mail-Anhänge oder Downloads aus dem Internet. Nutzer sollten ZIP-Dateien nur aus vertrauenswürdigen Quellen öffnen und ihre Antivirus-Software auf dem neuesten Stand halten.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Grubhub confirms hackers stole data in recent security breach

**Zusammenfassung:** Die Essenslieferplattform Grubhub hat einen Cyberangriff bestätigt, bei dem Hacker in die Systeme eingedrungen sind und Daten gestohlen haben. Nach Informationen von BleepingComputer wird das Unternehmen nun von den Angreifern erpresst. Betroffen sind Grubhub-Nutzer, deren persönliche Daten möglicherweise kompromittiert wurden. Betroffene Kunden sollten ihre Kontodaten überwachen, Passwörter ändern und auf verdächtige Aktivitäten achten.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Hackers exploit Modular DS WordPress plugin flaw for admin access

**Zusammenfassung:** Hacker nutzen aktiv eine kritische Sicherheitslücke im WordPress-Plugin "Modular DS" aus, um sich ohne Authentifizierung Zugang zu verschaffen und Administrator-Rechte auf betroffenen Websites zu erlangen. Betroffen sind alle WordPress-Seiten, die dieses Plugin installiert haben. Website-Betreiber sollten das Plugin sofort deaktivieren oder entfernen und ihre Systeme auf Kompromittierung überprüfen. Da die Schwachstelle bereits aktiv ausgenutzt wird, ist schnelles Handeln erforderlich.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Verizon blames nationwide outage on a "software issue"

**Was ist passiert?** Verizon hatte gestern einen landesweiten Ausfall ihres Mobilfunknetzes, der nach Angaben des Unternehmens durch ein Software-Problem verursacht wurde. **Wer ist betroffen?** Betroffen waren Verizon-Kunden in den gesamten USA, die zeitweise keine Mobilfunkdienste nutzen konnten. **Was sollte man tun?** Verizon hat das Problem mittlerweile behoben - Kunden sollten ihre Geräte neu starten, falls noch Verbindungsprobleme bestehen. Weitere Details zur genauen Ursache des Software-Fehlers hat das Unternehmen bisher nicht bekannt gegeben.

Weiterlesen

THN

The Hacker News • vor 7 Monaten

AWS CodeBuild Misconfiguration Exposed GitHub Repos to Potential Supply Chain Attacks

**Zusammenfassung:** Eine kritische Fehlkonfiguration in AWS CodeBuild hätte es Angreifern ermöglicht, die GitHub-Repositories von Amazon selbst zu übernehmen, einschließlich des AWS JavaScript SDK. Diese als "CodeBreach" bezeichnete Sicherheitslücke hätte potenziell alle AWS-Umgebungen durch Supply-Chain-Angriffe gefährden können. AWS hat das Problem nach verantwortungsvoller Meldung durch das Sicherheitsunternehmen Wiz bereits behoben. Nutzer sollten sicherstellen, dass sie aktuelle Versionen der AWS SDKs verwenden und ihre CodeBuild-Konfigurationen überprüfen.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Microsoft Copilot Studio extension for VS Code now publicly available

**Zusammenfassung:** Microsoft hat die Copilot Studio-Erweiterung für Visual Studio Code (VS Code) offiziell für alle Nutzer verfügbar gemacht. Diese Erweiterung erweitert die Entwicklungsumgebung VS Code um KI-gestützte Funktionen aus Microsofts Copilot Studio. **Betroffen:** Alle VS Code-Entwickler, die KI-Unterstützung in ihrer Entwicklungsumgebung nutzen möchten. **Was zu tun ist:** Entwickler können die Erweiterung optional aus dem VS Code Marketplace herunterladen und installieren, um von den neuen KI-Features zu profitieren.

Weiterlesen

SW

SecurityWeek • vor 7 Monaten

Forget Predictions: True 2026 Cybersecurity Priorities From Leaders

**Zusammenfassung:** Sicherheitsexperten konzentrieren sich für 2026 weniger auf Vorhersagen, sondern setzen konkrete Prioritäten in der Cybersicherheit. Die Hauptfokusbereiche liegen auf der Sicherung von Lieferketten (Supply Chain Security), verbesserter Governance und der Effizienzsteigerung von Sicherheitsteams. Betroffen sind primär Unternehmen und ihre IT-Sicherheitsverantwortlichen, die ihre Strategien entsprechend anpassen sollten. Organisationen sollten ihre Sicherheitsrichtlinien überdenken und verstärkt in diese drei Kernbereiche investieren, um sich gegen zukünftige Cyberbedrohungen zu wappnen.

Weiterlesen