Security News

THN

The Hacker News • vor 7 Monaten

New n8n Vulnerability (9.9 CVSS) Lets Authenticated Users Execute System Commands

**Zusammenfassung:** In der Open-Source-Workflow-Automatisierungsplattform n8n wurde eine kritische Sicherheitslücke (CVE-2025-68668) mit der höchsten Bewertung von 9.9 im CVSS-System entdeckt. Die Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Systembefehle auf dem Host-Server auszuführen, da ein Schutzmechanismus versagt. Betroffen sind Nutzer der n8n-Plattform, die diese für Workflow-Automatisierung einsetzen. Betroffene sollten umgehend auf die neueste Version updaten, sobald ein Patch verfügbar ist, und ihre n8n-Installationen überprüfen.

CVE-2025-68668

Weiterlesen

THN

The Hacker News • vor 7 Monaten

Critical AdonisJS Bodyparser Flaw (CVSS 9.2) Enables Arbitrary File Write on Servers

**Zusammenfassung:** Im AdonisJS Bodyparser npm-Paket wurde eine kritische Sicherheitslücke (CVE-2026-21440) mit einem CVSS-Score von 9,2 entdeckt. Die Path-Traversal-Schwachstelle im Multipart-Bereich ermöglicht es Angreifern, beliebige Dateien auf dem Server zu schreiben und damit die vollständige Kontrolle über das System zu erlangen. Betroffen sind alle Nutzer des "@adonisjs/bodyparser" npm-Pakets. Betroffene sollten umgehend auf die neueste Version des Pakets aktualisieren, um sich vor möglichen Angriffen zu schützen.

CVE-2026-21440

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Cloud file-sharing sites targeted for corporate data theft attacks

**Zusammenfassung:** Ein Cyberkrimineller namens Zestix bietet gestohlene Unternehmensdaten von dutzenden Firmen zum Verkauf an, nachdem er deren Cloud-Dateispeicher gehackt hat. Betroffen sind Unternehmen, die ShareFile, Nextcloud und OwnCloud für ihre Datenspeicherung verwenden. Die Angreifer haben es gezielt auf diese Cloud-Plattformen abgesehen, um an sensible Firmendaten zu gelangen. Unternehmen sollten ihre Cloud-Speicher-Systeme umgehend auf verdächtige Aktivitäten überprüfen und ihre Sicherheitsmaßnahmen verstärken.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

ClickFix attack uses fake Windows BSOD screens to push malware

**Zusammenfassung:** Eine neue ClickFix-Kampagne greift Hotels und andere Unternehmen der Gastgewerbebranche in Europa mit gefälschten Windows-Bluescreen-Fehlermeldungen an. Die Angreifer täuschen Computer-Abstürze vor und verleiten Nutzer dazu, vermeintliche "Reparatur"-Befehle einzugeben, die in Wirklichkeit Schadsoftware auf dem System installieren. Betroffen sind hauptsächlich Unternehmen im Gastgewerbe in Europa. **Was tun:** Seien Sie misstrauisch bei unerwarteten Bluescreen-Meldungen mit Reparaturanweisungen und führen Sie niemals verdächtige Befehle oder Downloads aus, die zur "Problemlösung" empfohlen werden.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

US broadband provider Brightspeed investigates breach claims

**Zusammenfassung:** Der US-amerikanische Breitband-Anbieter Brightspeed, einer der größten Glasfaser-Internetanbieter in den USA, untersucht derzeit Behauptungen über eine Sicherheitsverletzung und Datendiebstahl. Die Erpressergruppe "Crimson Collective" behauptet, in die Systeme des Unternehmens eingedrungen zu sein und Daten gestohlen zu haben. Betroffen könnten Millionen von Brightspeed-Kunden sein, deren persönliche Daten möglicherweise kompromittiert wurden. Kunden sollten ihre Konten genau überwachen, Passwörter ändern und auf weitere Informationen vom Unternehmen warten.

Weiterlesen

THN

The Hacker News • vor 7 Monaten

Russia-Aligned Hackers Abuse Viber to Target Ukrainian Military and Government

**Zusammenfassung:** Russland-nahe Hacker der Gruppe UAC-0184 nutzen die Messaging-App Viber, um ukrainische Militär- und Regierungsstellen anzugreifen. Die Angreifer versenden dabei schädliche ZIP-Archive über die Plattform, um an sensible Informationen zu gelangen. Laut dem 360 Threat Intelligence Center führt diese Hackergruppe auch 2025 weiterhin intensive Spionageaktivitäten gegen ukrainische Behörden durch. **Betroffene:** Ukrainische Militär- und Regierungseinrichtungen **Empfehlung:** Vorsicht bei ZIP-Dateien über Viber, besonders von unbekannten Absendern - diese nicht öffnen und IT-Sicherheit informieren.

Weiterlesen

SW

SecurityWeek • vor 7 Monaten

Cyberattack Unlikely in Communications Failure That Grounded Flights in Greece

**Zusammenfassung:** In Griechenland wurden mehrere Stunden lang Flüge gestoppt, nachdem Störgeräusche auf mehreren Kanälen der Flugsicherungskommunikation aufgetreten waren. Betroffen war der gesamte Flugverkehr in Griechenland während dieser Zeit. Nach ersten Untersuchungen wird ein Cyberangriff als Ursache für die Kommunikationsstörungen als unwahrscheinlich eingestuft. Konkrete Handlungsempfehlungen werden nicht genannt, da es sich um ein technisches Problem der Flugsicherung handelte, das bereits behoben wurde.

Weiterlesen

SW

SecurityWeek • vor 7 Monaten

Brightspeed Investigating Cyberattack

**Cyberangriff auf Brightspeed** Die Hackergruppe "Crimson Collective" behauptet, persönliche Daten von über 1 Million Kunden des Telekommunikationsanbieters Brightspeed gestohlen zu haben. Brightspeed untersucht derzeit den gemeldeten Cyberangriff auf ihre Systeme. **Betroffen:** Über 1 Million Brightspeed-Kunden, deren persönliche Informationen möglicherweise kompromittiert wurden. **Empfehlung:** Brightspeed-Kunden sollten ihre Konten überwachen, Passwörter ändern und auf weitere Informationen des Unternehmens warten.

Weiterlesen

SW

SecurityWeek • vor 7 Monaten

Sedgwick Confirms Cyberattack on Government Subsidiary

**Zusammenfassung:** Sedgwick hat einen Cyberangriff auf eine Tochtergesellschaft bestätigt, die Regierungsbehörden bedient. Hacker haben dabei ein Dateiübertragungssystem kompromittiert. Betroffen sind sowohl das Unternehmen als auch die Regierungsstellen, die deren Dienste nutzen. Da der Artikel nur begrenzte Informationen enthält, sollten Betroffene auf weitere Details von Sedgwick warten und ihre IT-Sicherheitsmaßnahmen überprüfen.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

VSCode IDE forks expose users to "recommended extension" attacks

**Zusammenfassung:** Beliebte KI-gestützte Entwicklungsumgebungen wie Cursor, Windsurf, Google Antigravity und Trae empfehlen ihren Nutzern Erweiterungen, die nicht in der OpenVSX-Registry existieren. Angreifer können diese nicht belegten Namensräume für sich beanspruchen und schädliche Erweiterungen mit denselben Namen hochladen. Betroffen sind Entwickler, die diese VSCode-Alternativen verwenden und den empfohlenen Erweiterungen vertrauen. Nutzer sollten vor der Installation von Erweiterungen deren Herkunft und Authentizität überprüfen, anstatt blind den Empfehlungen zu folgen.

Weiterlesen

THN

The Hacker News • vor 7 Monaten

Kimwolf Android Botnet Infects Over 2 Million Devices via Exposed ADB and Proxy Networks

**Zusammenfassung:** Das Kimwolf-Botnetz hat über 2 Millionen Android-Geräte infiziert, indem es sich durch offene ADB-Schnittstellen und Proxy-Netzwerke verbreitet hat. Die Cyberkriminellen monetarisieren das Botnetz durch das Installieren von Apps, den Verkauf von Proxy-Bandbreite und DDoS-Attacken. Betroffen sind hauptsächlich Android-Nutzer mit ungesicherten oder exponierten ADB-Verbindungen (Android Debug Bridge). Nutzer sollten ADB deaktivieren wenn nicht benötigt, ihre Geräte auf verdächtige Apps überprüfen und sicherstellen, dass nur vertrauenswürdige Anwendungen installiert sind.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Ledger customers impacted by third-party Global-e data breach

**Zusammenfassung:** Kunden des Krypto-Hardware-Wallet-Herstellers Ledger sind von einem Datenleck betroffen, nachdem Hacker die Systeme des Drittanbieter-Zahlungsdienstleisters Global-e angegriffen haben. Dabei wurden persönliche Daten von Ledger-Kunden kompromittiert, die über Global-e Zahlungen abgewickelt hatten. Betroffene Kunden sollten besonders vorsichtig bei verdächtigen E-Mails und Phishing-Versuchen sein, da ihre Daten möglicherweise für gezielte Betrugsversuche verwendet werden könnten. Ledger empfiehlt betroffenen Nutzern, ihre Kontoinformationen zu überprüfen und bei verdächtigen Aktivitäten sofort zu handeln.

Weiterlesen

SW

SecurityWeek • vor 7 Monaten

CISA KEV Catalog Expanded 20% in 2025, Topping 1,480 Entries

Die US-Cybersicherheitsbehörde CISA hat ihren KEV-Katalog (Known Exploited Vulnerabilities) im Jahr 2025 um 20% erweitert und listet nun über 1.480 Software- und Hardware-Sicherheitslücken auf. Besonders besorgniserregend sind 24 neue Schwachstellen, die nachweislich von Ransomware-Gruppen ausgenutzt werden. Der Katalog dokumentiert Sicherheitslücken, die aktiv von Cyberkriminellen missbraucht werden und stellt somit eine akute Bedrohung für Unternehmen und Behörden dar. Organisationen sollten ihre Systeme gegen diese bekannten Schwachstellen schnellstmöglich patchen, da sie ein hohes Risiko für Cyberangriffe darstellen.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

Agentic AI Is an Identity Problem and CISOs Will Be Accountable for the Outcome

**Zusammenfassung:** Mit der zunehmenden Verbreitung von autonomen KI-Agenten (Agentic AI) entsteht ein neues Sicherheitsproblem im Bereich der digitalen Identitäten. Diese KI-Agenten verhalten sich wie eine neue Klasse von Benutzern und benötigen daher eine spezielle Verwaltung ihrer Zugriffsrechte und Lebenszyklus-Prozesse. Betroffen sind vor allem Unternehmen, die solche KI-Systeme einsetzen, da die Sicherheitsverantwortlichen (CISOs) für die entstehenden Risiken verantwortlich gemacht werden. Unternehmen sollten ihre Identity-Management-Strategien erweitern, um KI-Agenten als eigenständige Identitäten zu behandeln und entsprechende Sicherheitsmaßnahmen implementieren.

Weiterlesen

BC

BleepingComputer • vor 7 Monaten

NordVPN denies breach claims, says attackers have "dummy data"

**Zusammenfassung:** NordVPN bestreitet Vorwürfe, dass ihre internen Salesforce-Entwicklungsserver gehackt wurden. Das Unternehmen erklärt, dass Cyberkriminelle lediglich "Dummy-Daten" von einem Test-Account auf einer externen automatisierten Testplattform erbeutet haben. Nach NordVPNs Angaben handelte es sich dabei nur um Testdaten ohne echte Nutzerdaten. Kunden müssen daher keine besonderen Maßnahmen ergreifen, da keine sensiblen Informationen kompromittiert wurden.

Weiterlesen