Security News

SW

SecurityWeek • vor 3 Wochen

Michelin Confirms Data Breach Linked to Oracle EBS Attack

**Zusammenfassung:** Der französische Reifenhersteller Michelin hat einen Cyberangriff bestätigt, bei dem Kriminelle über 300 GB an Unternehmensdaten gestohlen haben. Der Angriff erfolgte über eine Schwachstelle im Oracle EBS (Enterprise Business Suite) System des Konzerns. Die gestohlenen Dateien wurden bereits von den Angreifern veröffentlicht, was auf einen schwerwiegenden Datendiebstahl hinweist. Kunden und Geschäftspartner von Michelin sollten besonders wachsam sein und ihre Kontodaten sowie verdächtige Kommunikation überwachen.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

Quantro Security Emerges From Stealth With $2.5 Million in Funding

**Zusammenfassung:** Das Cybersecurity-Startup Quantro Security hat sich mit einer Finanzierung von 2,5 Millionen Dollar aus dem Stealth-Modus heraus an die Öffentlichkeit gewandt. Das Unternehmen bietet eine Lösung, die sich in bestehende Cybersecurity-Infrastrukturen integriert, Daten sammelt und normalisiert sowie Intelligence-Informationen zur Risikoreduktion bereitstellt. Betroffen sind primär Unternehmen, die ihre bestehenden Sicherheitssysteme durch zusätzliche Datenanalyse und Bedrohungserkennung verbessern möchten. Für Organisationen könnte dies eine interessante Option sein, um ihre Cybersecurity-Stacks effizienter zu gestalten und bessere Einblicke in Sicherheitsrisiken zu erhalten.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

‘BlackSanta’ Malware Activates EDR and AV Killer Before Detonating Payload

**Was ist passiert?** Eine neue Malware namens "BlackSanta" wurde entdeckt, die Antivirus-Programme und EDR-Systeme (Endpoint Detection and Response) auf Kernel-Ebene deaktiviert, bevor sie ihre schädliche Nutzlast ausführt. **Wer ist betroffen?** Alle Nutzer mit Windows-Systemen sind potentiell gefährdet, da die Malware die wichtigsten Sicherheitssysteme umgeht. **Was sollte man tun?** IT-Administratoren sollten ihre Sicherheitslösungen auf dem neuesten Stand halten, zusätzliche Schutzmaßnahmen implementieren und Systeme verstärkt auf Anzeichen von Credential-Diebstahl und Datenexfiltration überwachen. Die Malware ist besonders gefährlich, weil sie gezielt Sicherheitssoftware ausschaltet und dann ungehindert Anmeldedaten stehlen und Daten abgreifen kann.

Weiterlesen

THN

The Hacker News • vor 3 Wochen

Microsoft Patches 84 Flaws in March Patch Tuesday, Including Two Public Zero-Days

**Zusammenfassung:** Microsoft hat am Dienstag Patches für 84 neue Sicherheitslücken in verschiedenen Software-Komponenten veröffentlicht, darunter zwei bereits öffentlich bekannte Zero-Day-Schwachstellen. Von den Sicherheitslücken wurden acht als kritisch und 76 als wichtig eingestuft, wobei 46 Schwachstellen eine Rechteausweitung ermöglichen und 18 die Fernausführung von Code erlauben. Betroffen sind alle Nutzer von Microsoft-Produkten und -Diensten. Es wird dringend empfohlen, die verfügbaren Sicherheitsupdates so schnell wie möglich zu installieren, insbesondere wegen der bereits öffentlich bekannten Schwachstellen.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

ICS Patch Tuesday: Vulnerabilities Fixed by Siemens, Schneider, Moxa, Mitsubishi Electric

**Zusammenfassung:** Am ICS Patch Tuesday haben die Industrieunternehmen Siemens, Schneider Electric, Mitsubishi Electric und Moxa neue Sicherheitsupdates für ihre industriellen Steuerungssysteme (ICS) veröffentlicht. Die Unternehmen haben Sicherheitslücken in ihren Produkten geschlossen, die in industriellen Anlagen und kritischen Infrastrukturen eingesetzt werden. Betroffen sind Kunden, die entsprechende Industrieautomatisierungssysteme dieser Hersteller nutzen. Anwender sollten die verfügbaren Patches zeitnah installieren, um ihre Systeme vor möglichen Cyberangriffen zu schützen.

Weiterlesen

THN

The Hacker News • vor 3 Wochen

UNC6426 Exploits nx npm Supply-Chain Attack to Gain AWS Admin Access in 72 Hours

**Zusammenfassung:** Die Hackergruppe UNC6426 nutzte gestohlene Schlüssel aus dem Supply-Chain-Angriff auf das npm-Paket "nx" von letztem Jahr, um innerhalb von nur 72 Stunden vollständigen Zugriff auf die AWS-Cloud-Umgebung eines Opfers zu erlangen. Der Angriff begann mit dem Diebstahl eines GitHub-Tokens eines Entwicklers, über den die Angreifer dann unauthorisierten Zugang zur Cloud erhielten und Daten stahlen konnten. Betroffen sind Unternehmen, die das kompromittierte nx-Paket verwendeten und deren Entwickler-Tokens gestohlen wurden. Organisationen sollten ihre npm-Abhängigkeiten überprüfen, GitHub-Tokens rotieren und ihre Cloud-Zugangsberechtigungen kontrollieren.

Weiterlesen

THN

The Hacker News • vor 3 Wochen

Five Malicious Rust Crates and AI Bot Exploit CI/CD Pipelines to Steal Developer Secrets

**Zusammenfassung:** Cybersecurity-Forscher haben fünf bösartige Rust-Pakete (chrono_anchor, dnp3times, time_calibrator, time_calibrators, time-sync) entdeckt, die sich als Zeit-Utilities tarnen und heimlich .env-Dateien mit Entwickler-Geheimnissen an Angreifer weiterleiten. Die Pakete wurden zwischen Ende Februar und Anfang März auf der offiziellen Rust-Plattform crates.io veröffentlicht und imitieren dabei den legitimen Dienst timeapi.io. **Betroffen:** Rust-Entwickler, die diese Pakete in ihre Projekte eingebunden haben, sowie deren CI/CD-Pipelines. **Was tun:** Überprüfen Sie Ihre Rust-Abhängigkeiten auf die genannten Pakete, entfernen Sie diese sofort falls vorhanden, und rotieren Sie alle Geheimnisse (API-Keys, Passwörter) die in .env-Dateien gespeichert waren.

Weiterlesen

Krebs

Krebs on Security • vor 3 Wochen

Microsoft Patch Tuesday, March 2026 Edition

**Zusammenfassung:** Microsoft hat im März 2026 Sicherheitsupdates veröffentlicht, die mindestens 77 Schwachstellen in Windows-Betriebssystemen und anderer Microsoft-Software schließen. Anders als im Februar, wo fünf Zero-Day-Schwachstellen auftraten, gibt es diesen Monat keine kritischen Zero-Day-Lücken. Dennoch sollten Unternehmen, die Windows verwenden, einige der Patches schnell installieren. Alle Windows-Nutzer und Organisationen sind betroffen und sollten die verfügbaren Sicherheitsupdates zeitnah einspielen.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

New ‘BlackSanta’ EDR killer spotted targeting HR departments

**Zusammenfassung:** Seit über einem Jahr greift eine russischsprachige Hackergruppe gezielt Personalabteilungen (HR) mit einer neuen Schadsoftware namens "BlackSanta" an. Diese Malware ist ein sogenannter "EDR-Killer", der darauf spezialisiert ist, Sicherheitssoftware und Endpoint-Detection-and-Response-Systeme zu umgehen oder zu deaktivieren. Betroffen sind primär Unternehmen, deren HR-Abteilungen als Einfallstor für die Angreifer dienen. Unternehmen sollten ihre Sicherheitssysteme aktualisieren, HR-Mitarbeiter für verdächtige E-Mails sensibilisieren und zusätzliche Schutzmaßnahmen für ihre Endpoint-Security implementieren.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

New BeatBanker Android malware poses as Starlink app to hijack devices

**Zusammenfassung:** Eine neue Android-Schadsoftware namens BeatBanker tarnt sich als offizielle Starlink-App und wird über gefälschte Google Play Store-Websites verbreitet. Die Malware kann Android-Geräte vollständig übernehmen und sensible Daten stehlen. Betroffen sind Android-Nutzer, die nach der Starlink-App suchen und dabei auf die falschen Websites gelangen. Nutzer sollten Apps ausschließlich aus dem offiziellen Google Play Store herunterladen und bei verdächtigen Download-Seiten besonders vorsichtig sein.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

New 'Zombie ZIP' technique lets malware slip past security tools

**Zusammenfassung:** Sicherheitsforscher haben eine neue Angriffstechnik namens "Zombie ZIP" entdeckt, mit der Cyberkriminelle Schadsoftware in speziell präparierten ZIP-Archiven verstecken können. Diese manipulierten Dateien sind so konstruiert, dass sie von gängigen Sicherheitslösungen wie Antivirenprogrammen und EDR-Systemen nicht erkannt werden. Betroffen sind alle Nutzer und Unternehmen, die ZIP-Dateien aus unbekannten Quellen öffnen. Als Schutzmaßnahme sollten Sicherheitslösungen aktualisiert und ZIP-Dateien aus verdächtigen Quellen mit besonderer Vorsicht behandelt werden.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

Microsoft Patches 83 Vulnerabilities

**Zusammenfassung:** Microsoft hat am Patch Tuesday 83 Sicherheitslücken geschlossen, darunter eine als kritisch eingestufte Schwachstelle. Glücklicherweise wurde bisher keine der behobenen Sicherheitslücken aktiv von Angreifern ausgenutzt. Alle Windows-Nutzer und Microsoft-Kunden sind potentiell betroffen und sollten die verfügbaren Sicherheitsupdates zeitnah installieren. Die Updates können über die Windows Update-Funktion oder direkt von Microsoft bezogen werden.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

Microsoft releases Windows 10 KB5078885 extended security update

Microsoft hat das erweiterte Sicherheitsupdate KB5078885 für Windows 10 veröffentlicht, um kritische Sicherheitslücken vom März 2026 Patch Tuesday zu schließen. Das Update behebt zwei Zero-Day-Schwachstellen sowie ein Problem, das verhinderte, dass manche Geräte ordnungsgemäß herunterfahren konnten. Betroffen sind Windows 10-Nutzer, die erweiterte Sicherheitsupdates erhalten. Anwender sollten das Update zeitnah installieren, um sich vor den behobenen Sicherheitslücken zu schützen.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

Adobe Patches 80 Vulnerabilities Across Eight Products

**Zusammenfassung:** Adobe hat Sicherheitsupdates für 80 Schwachstellen in acht verschiedenen Produkten veröffentlicht. Betroffen sind unter anderem Commerce, Illustrator, Acrobat Reader und Premiere Pro. Nutzer dieser Adobe-Programme sollten umgehend die verfügbaren Updates installieren, um sich vor möglichen Sicherheitsrisiken zu schützen. Die große Anzahl der gepatchten Vulnerabilitäten unterstreicht die Wichtigkeit einer zeitnahen Aktualisierung der Software.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

Microsoft March 2026 Patch Tuesday fixes 2 zero-days, 79 flaws

Ich kann diesen Artikel nicht zusammenfassen, da er ein zukünftiges Datum (März 2026) enthält und somit nicht real sein kann. Es handelt sich wahrscheinlich um einen Fehler im Datum oder einen Test-Artikel. Falls Sie einen echten Security-News-Artikel übersetzen möchten, teilen Sie bitte einen Artikel mit einem korrekten, vergangenen oder aktuellen Datum mit mir.

Weiterlesen