Security News

Aktuelle Security-News aus vertrauenswürdigen Quellen, übersetzt durch KI

KI-Übersicht
SW
SecurityWeek • vor 1 Monat

Caught Off Guard: Securing AI After It Hits Production

**Zusammenfassung:** Unternehmen bringen KI-Projekte hastig in den Produktivbetrieb, ohne ausreichende Sicherheitsvorkehrungen zu treffen. Dadurch werden IT-Sicherheitsteams dazu gezwungen, erst nachträglich auf Sicherheitsprobleme zu reagieren, anstatt präventive Maßnahmen zu ergreifen. Betroffen sind Unternehmen, die KI-Systeme schnell einführen möchten, ohne die Sicherheitsrisiken vollständig zu durchdenken. Sicherheitsexperten empfehlen, bereits vor der Produktionseinführung umfassende Sicherheitskonzepte für KI-Anwendungen zu entwickeln.

Weiterlesen
BC
BleepingComputer • vor 1 Monat

Exploit released for new PinTheft Arch Linux root escalation flaw

**Zusammenfassung:** Für die kürzlich gepatchte Linux-Sicherheitslücke "PinTheft" wurde ein öffentlicher Exploit-Code veröffentlicht, der es lokalen Angreifern ermöglicht, Root-Rechte auf Arch Linux-Systemen zu erlangen. Diese Schwachstelle betrifft speziell Arch Linux-Nutzer und stellt eine ernste Bedrohung für die Systemsicherheit dar, da Angreifer dadurch vollständige Administratorrechte erhalten können. Da bereits ein Patch verfügbar ist, sollten betroffene Nutzer ihre Arch Linux-Systeme umgehend aktualisieren, um sich vor dieser Privilege-Escalation-Attacke zu schützen. Die Veröffentlichung des Exploit-Codes erhöht das Risiko erheblich, weshalb schnelles Handeln erforderlich ist.

Weiterlesen
THN
The Hacker News • vor 1 Monat

Typosquatting Is No Longer a User Problem. It's a Supply Chain Problem

**Zusammenfassung:** Typosquatting (die Verwendung von Domains mit absichtlichen Tippfehlern) ist nicht mehr nur ein Problem für Endnutzer, sondern hat sich zu einem Supply-Chain-Sicherheitsrisiko entwickelt. Angreifer verstecken mittlerweile KI-generierte, täuschend ähnliche Domains in legitimen Drittanbieter-Skripten, die auf Websites eingebunden sind. Betroffen sind alle Website-Betreiber, die externe Skripte verwenden, da herkömmliche Sicherheitslösungen diese versteckten bösartigen Domains nicht erkennen können. Website-Betreiber sollten ihre Drittanbieter-Skripte genauer überwachen und spezialisierte Detection-Tools einsetzen, um solche versteckten Bedrohungen zu identifizieren.

Weiterlesen
SW
SecurityWeek • vor 1 Monat

Real-World ICS Security Tales From the Trenches

**Zusammenfassung:** SecurityWeek hat mit mehreren ICS-Sicherheitsexperten und Unternehmen über ihre denkwürdigsten Erfahrungen aus der Praxis gesprochen. Der Artikel sammelt reale Sicherheitsvorfälle und Erfahrungsberichte aus dem Bereich industrieller Steuerungssysteme (Industrial Control Systems). Betroffen sind Unternehmen, die kritische Infrastrukturen und Industrieanlagen betreiben. Unternehmen sollten aus diesen Praxiserfahrungen lernen und ihre ICS-Sicherheitsmaßnahmen entsprechend verstärken. **Hinweis:** Der bereitgestellte Artikeltext ist sehr kurz und enthält nur eine Einleitung - für eine detailliertere Zusammenfassung wäre der vollständige Artikel erforderlich.

Weiterlesen
SW
SecurityWeek • vor 1 Monat

Virtual Event Today: Threat Detection & Incident Response Summit

**Zusammenfassung:** Dies ist eine Ankündigung für eine virtuelle Cybersecurity-Konferenz namens "Threat Detection & Incident Response Summit", die heute von 11-16 Uhr (ET) stattfindet. Die Veranstaltung behandelt moderne Herausforderungen in der IT-Sicherheit, da Cyberangriffe schneller und raffinierter geworden sind als herkömmliche Abwehrmethoden. Themen sind unter anderem der Umgang mit Alarm-Überflutung, der Einsatz von KI und einheitlichen Plattformen zur Beschleunigung von Untersuchungen sowie die Anwendung von Threat Intelligence. **Was ist passiert?** Eine Fachkonferenz zu Bedrohungserkennung und Incident Response wird angekündigt. **Wer ist betroffen?** IT-Sicherheitsexperten und Fachkräfte, die sich über moderne Cyberabwehr informieren möchten. **Was sollte man tun?** Bei Interesse an dem Thema kann man an der virtuellen Veranstaltung teilnehmen.

Weiterlesen
SW
SecurityWeek • vor 1 Monat

GitHub Confirms Hack Impacting 3,800 Internal Repositories

**GitHub bestätigt Hack mit Auswirkungen auf 3.800 interne Repositories** Die Hackergruppe TeamPCP hat sich Zugang zu GitHubs internen Systemen verschafft, nachdem ein GitHub-Mitarbeiter eine manipulierte VS Code-Erweiterung installiert hatte. Durch diesen Angriff wurden 3.800 interne Code-Repositories von GitHub kompromittiert. Betroffen sind primär GitHub selbst und möglicherweise Kunden, deren Daten in den betroffenen Repositories gespeichert waren. Nutzer sollten ihre GitHub-Konten auf verdächtige Aktivitäten überwachen und bei der Verwendung von VS Code-Erweiterungen besonders vorsichtig sein, da diese als Angriffsvektor genutzt wurden.

Weiterlesen
THN
The Hacker News • vor 1 Monat

Microsoft Releases Mitigation for YellowKey BitLocker Bypass CVE-2026-45585 Exploit

Microsoft hat am Dienstag eine Schadensbegrenzungsmaßnahme für eine BitLocker-Sicherheitslücke namens "YellowKey" veröffentlicht, nachdem diese in der vergangenen Woche öffentlich bekannt wurde. Die Zero-Day-Schwachstelle trägt die Bezeichnung CVE-2026-45585, hat einen CVSS-Score von 6.8 und ermöglicht es, die BitLocker-Verschlüsselung zu umgehen. Betroffen sind Windows-Nutzer, die BitLocker zur Festplattenverschlüsselung verwenden. Anwender sollten die von Microsoft bereitgestellte Schadensbegrenzungsmaßnahme umgehend implementieren, um ihre verschlüsselten Daten zu schützen.

CVE-2026-45585
Weiterlesen
BC
BleepingComputer • vor 1 Monat

GitHub confirms breach of 3,800 repos via malicious VSCode extension

**Zusammenfassung:** GitHub hat bestätigt, dass etwa 3.800 interne Repositories durch eine bösartige VS Code-Erweiterung kompromittiert wurden. Der Angriff erfolgte, nachdem ein GitHub-Mitarbeiter die schädliche Extension installiert hatte, wodurch Angreifer Zugang zu internen Systemen erhielten. Betroffen sind GitHubs eigene interne Repositories, nicht die öffentlichen Repositories der Nutzer. Entwickler sollten bei der Installation von VS Code-Erweiterungen besonders vorsichtig sein und nur vertrauenswürdige Extensions aus offiziellen Quellen verwenden.

Weiterlesen
BC
BleepingComputer • vor 1 Monat

Microsoft shares mitigation for YellowKey Windows zero-day

**Zusammenfassung:** Microsoft hat Schutzmaßnahmen für eine kürzlich entdeckte Windows-Sicherheitslücke namens "YellowKey" veröffentlicht. Diese Zero-Day-Schwachstelle betrifft BitLocker, Microsofts Festplattenverschlüsselungssoftware, und ermöglicht Angreifern den Zugriff auf eigentlich geschützte Laufwerke. Betroffen sind alle Windows-Nutzer, die BitLocker zur Datenverschlüsselung verwenden. Nutzer sollten die von Microsoft bereitgestellten Sicherheitsmaßnahmen umgehend implementieren und auf verfügbare Updates prüfen.

Weiterlesen
THN
The Hacker News • vor 1 Monat

Grafana GitHub Breach Exposes Source Code via TanStack npm Attack

**Zusammenfassung:** Grafana Labs wurde Opfer eines Sicherheitsvorfalls, bei dem Angreifer über einen TanStack npm-Angriff Zugang zur GitHub-Umgebung des Unternehmens erlangten. Betroffen sind öffentliche und private Quellcode-Repositories auf GitHub, jedoch keine Produktionssysteme oder Kundendaten. Grafana Labs bestätigte nach einer Untersuchung, dass Kundensysteme nicht kompromittiert wurden. Nutzer sollten auf weitere Updates von Grafana warten und ihre eigenen Systeme vorsorglich überwachen. **Hinweis:** Der Artikel scheint unvollständig zu sein (bricht nach "After the initial assessment, we found that in addition to source" ab), daher basiert die Zusammenfassung auf den verfügbaren Informationen.

Weiterlesen
BC
BleepingComputer • vor 1 Monat

GitHub investigates internal repositories breach claimed by TeamPCP

**GitHub untersucht Sicherheitsvorfall in internen Repositories** Die Hacker-Gruppe TeamPCP behauptet, Zugang zu etwa 4.000 internen GitHub-Repositories mit privatem Code erhalten zu haben. GitHub bestätigte den Vorfall und untersucht derzeit das Ausmaß des Sicherheitsverstoßes in ihre eigenen internen Systeme. **Betroffene:** Primär GitHub selbst und möglicherweise Kunden, deren private Code-Repositories kompromittiert wurden. **Empfohlene Maßnahmen:** Nutzer sollten ihre GitHub-Konten auf verdächtige Aktivitäten überwachen, Passwörter aktualisieren und auf weitere Informationen von GitHub warten.

Weiterlesen
THN
The Hacker News • vor 1 Monat

GitHub Investigating TeamPCP Claimed Breach of ~4,000 Internal Repositories

**Zusammenfassung:** GitHub untersucht einen möglichen Sicherheitsvorfall, nachdem die Hackergruppe TeamPCP behauptet hat, Zugang zu rund 4.000 internen Repositories der Plattform erhalten zu haben. Die Angreifer bieten angeblich GitHub-Quellcode und interne Organisationsdaten in einem Cybercrime-Forum zum Verkauf an. Bisher gibt es laut GitHub keine Hinweise darauf, dass Kundendaten außerhalb der internen Repositories betroffen sind. Nutzer sollten die weitere Entwicklung der Untersuchung abwarten und auf offizielle Updates von GitHub achten.

Weiterlesen
SW
SecurityWeek • vor 1 Monat

Verizon DBIR 2026: Vulnerability Exploitation Overtakes Credential Theft as Top Breach Vector

**Zusammenfassung:** Laut Verizons Data Breach Investigations Report 2026 hat die Ausnutzung von Sicherheitslücken den Diebstahl von Zugangsdaten als häufigste Ursache für Datenpannen überholt. KI beschleunigt Cyberangriffe, während sich Verzögerungen beim Einspielen von Sicherheits-Updates verschärfen. Gleichzeitig nehmen Ransomware-Attacken und Kompromittierungen über Drittanbieter weiter zu. **Was sollte man tun:** Unternehmen sollten ihre Patch-Management-Prozesse beschleunigen, Sicherheitslücken priorisiert schließen und ihre Drittanbieter-Risiken verstärkt überwachen.

Weiterlesen
BC
BleepingComputer • vor 1 Monat

Max-severity flaw in ChromaDB for AI apps allows server hijacking

Eine kritische Sicherheitslücke mit maximaler Schweregrad-Bewertung wurde in ChromaDB entdeckt, einer beliebten Vektordatenbank für KI-Anwendungen. Die Schwachstelle in der neuesten Python FastAPI-Version ermöglicht es nicht-authentifizierten Angreifern, beliebigen Code auf exponierten Servern auszuführen und diese vollständig zu übernehmen. Betroffen sind alle Nutzer, die ChromaDB-Server öffentlich zugänglich betreiben, insbesondere Unternehmen und Entwickler von KI-Anwendungen. Betroffene sollten sofort ihre ChromaDB-Installation auf die neueste gepatchte Version aktualisieren und sicherstellen, dass ihre Server nicht unnötig öffentlich erreichbar sind.

Weiterlesen
BC
BleepingComputer • vor 1 Monat

Cybercrime service disrupted for abusing Microsoft platform to sign malware

Microsoft hat einen kriminellen Service gestoppt, der Microsofts eigene Signatur-Plattform missbrauchte, um gefälschte Code-Signatur-Zertifikate zu erstellen. Diese Zertifikate wurden von Ransomware-Gruppen und anderen Cyberkriminellen genutzt, um ihre Schadsoftware als vertrauenswürdig erscheinen zu lassen und damit Sicherheitssysteme zu umgehen. Betroffen waren sowohl Microsoft als Plattformbetreiber als auch alle Nutzer, deren Systeme durch die als "sicher" getarnte Malware gefährdet wurden. Microsoft hat den Service bereits blockiert und arbeitet daran, die Sicherheitslücken zu schließen.

Weiterlesen