Security News

BC

BleepingComputer • vor 4 Tagen

Critical Citrix NetScaler memory flaw actively exploited in attacks

**Zusammenfassung:** Hacker nutzen aktiv eine kritische Sicherheitslücke (CVE-2026-3055) in Citrix NetScaler ADC und NetScaler Gateway Geräten aus, um an sensible Daten zu gelangen. Die Schwachstelle ermöglicht es Angreifern, durch einen Memory-Fehler unberechtigt auf vertrauliche Informationen zuzugreifen. Betroffen sind Unternehmen und Organisationen, die diese Citrix-Netzwerkgeräte für ihre IT-Infrastruktur verwenden. Administratoren sollten umgehend die verfügbaren Sicherheitsupdates von Citrix installieren und ihre Systeme auf Kompromittierung überprüfen.

CVE-2026-3055

Weiterlesen

THN

The Hacker News • vor 4 Tagen

OpenAI Patches ChatGPT Data Exfiltration Flaw and Codex GitHub Token Vulnerability

**Zusammenfassung:** OpenAI hat eine schwerwiegende Sicherheitslücke in ChatGPT behoben, die es Angreifern ermöglichte, sensible Gesprächsdaten ohne Wissen oder Zustimmung der Nutzer abzugreifen. Laut Check Point konnte bereits ein einzelner bösartiger Prompt eine normale Unterhaltung in einen verdeckten Datenabfluss-Kanal verwandeln, wodurch Nutzernachrichten, hochgeladene Dateien und andere vertrauliche Inhalte geleakt werden konnten. Zusätzlich wurde eine Schwachstelle im Codex-System gepatcht, die GitHub-Tokens kompromittieren konnte. Die Sicherheitslücken sind mittlerweile geschlossen, Nutzer sollten jedoch vorsichtig mit sensiblen Daten in KI-Chats umgehen.

Weiterlesen

THN

The Hacker News • vor 4 Tagen

DeepLoad Malware Uses ClickFix and WMI Persistence to Steal Browser Credentials

**Zusammenfassung:** Eine neue Malware-Kampagne nutzt die "ClickFix"-Taktik, um Nutzer dazu zu bringen, die bisher unbekannte Schadsoftware "DeepLoad" zu installieren. Die Malware verwendet vermutlich KI-gestützte Verschleierung und WMI-Persistenz, um Antivirenprogramme zu umgehen und sofort Browser-Anmeldedaten wie Passwörter und Sessions zu stehlen. Betroffen sind alle Internetnutzer, die auf entsprechende gefälschte "Fix"-Aufforderungen hereinfallen könnten. **Was tun:** Seien Sie vorsichtig bei Pop-ups oder Meldungen, die Sie zum Anklicken von "Fix"- oder "Reparieren"-Buttons auffordern, und halten Sie Ihre Sicherheitssoftware aktuell.

Weiterlesen

BC

BleepingComputer • vor 4 Tagen

Apple adds macOS Terminal warning to block ClickFix attacks

**Zusammenfassung:** Apple hat in macOS Tahoe 26.4 eine neue Sicherheitsfunktion eingeführt, die vor dem Einfügen und Ausführen potenziell schädlicher Befehle im Terminal warnt. Diese Maßnahme soll vor sogenannten "ClickFix"-Angriffen schützen, bei denen Nutzer dazu verleitet werden, gefährliche Terminal-Befehle auszuführen. Betroffen sind alle macOS-Nutzer, die das Terminal verwenden. Nutzer sollten ihr System auf die neueste Version aktualisieren und generell vorsichtig sein, wenn sie aufgefordert werden, unbekannte Befehle in das Terminal einzugeben.

Weiterlesen

SW

SecurityWeek • vor 4 Tagen

Healthcare IT Platform CareCloud Probing Potential Data Breach

**Zusammenfassung:** Die Healthcare-IT-Plattform CareCloud untersucht derzeit einen möglichen Datendiebstahl nach einem Cybersicherheitsvorfall in einem ihrer elektronischen Patientenaktensysteme. Das Unternehmen hat den Vorfall öffentlich bekannt gegeben, wobei Details zum Umfang der betroffenen Daten noch nicht vollständig bekannt sind. Betroffen sind potenziell Gesundheitsdaten von Patienten, die über das CareCloud-System verwaltet werden. Patienten und Gesundheitsdienstleister, die CareCloud nutzen, sollten auf weitere Informationen des Unternehmens warten und ihre Konten sowie Gesundheitsdaten besonders aufmerksam überwachen.

Weiterlesen

SW

SecurityWeek • vor 4 Tagen

Silent Drift: How LLMs Are Quietly Breaking Organizational Access Control

**Zusammenfassung:** Large Language Models (LLMs) können in Sekundenschnelle komplexen Code für Zugriffskontrollsysteme (Rego und Cedar) erstellen, aber dabei entstehen gefährliche Sicherheitslücken. Eine einzige fehlende Bedingung oder ein "halluziniertes" Attribut kann unbemerkt die gesamte Sicherheitsarchitektur einer Organisation untergraben und das Prinzip der minimalen Berechtigungen aushebeln. **Betroffen:** Organisationen, die LLMs zur Erstellung von Zugriffskontrollrichtlinien einsetzen. **Empfehlung:** Sorgfältige Überprüfung und Testing aller LLM-generierten Sicherheitscodes, bevor diese in produktive Systeme implementiert werden.

Weiterlesen

BC

BleepingComputer • vor 4 Tagen

How to Evaluate AI SOC Agents: 7 Questions Gartner Says You Should Be Asking

**Was ist passiert?** Gartner hat 7 Bewertungskriterien für KI-gestützte SOC-Agenten (Security Operations Center) veröffentlicht, da viele Sicherheitsteams Schwierigkeiten haben, deren tatsliche Wirksamkeit zu messen. **Wer ist betroffen?** Cybersecurity-Teams und SOC-Betreiber, die KI-Tools zur Reduzierung von Alarm-Müdigkeit einsetzen oder einsetzen möchten. **Was sollte man tun?** Unternehmen sollten Gartners 7 Bewertungsfragen nutzen, um echte Leistungsverbesserungen von Marketing-Versprechen zu unterscheiden und messbare Ergebnisse bei der Implementierung von KI-SOC-Agenten sicherzustellen. **Kernproblem:** Viele Teams können nicht zwischen tatsächlichem Nutzen und Hype bei KI-Sicherheitstools unterscheiden.

Weiterlesen

THN

The Hacker News • vor 4 Tagen

⚡ Weekly Recap: Telecom Sleeper Cells, LLM Jailbreaks, Apple Forces U.K. Age Checks and More

**Zusammenfassung:** Diese Woche brachte verschiedene Cybersecurity-Entwicklungen mit sich, darunter langanhaltende verdeckte Operationen in Telekommunikationsnetzen, neue Angriffsmethoden auf KI-Sprachmodelle (LLM Jailbreaks) und Apples Einführung von Altersverifizierungen in Großbritannien. Besonders besorgniserregend sind die sogenannten "Telecom Sleeper Cells" - vermutlich langfristig platzierte Angriffswerkzeuge in kritischer Infrastruktur, die nun vor Gericht landen. **Wer ist betroffen:** Telekommunikationsunternehmen, KI-Nutzer und britische Apple-Kunden sind direkt betroffen. **Was sollte man tun:** Unternehmen sollten ihre Netzwerke auf verdächtige Aktivitäten überprüfen, KI-Sicherheitsmaßnahmen verstärken und die Entwicklungen bei den Gerichtsverfahren verfolgen, um aus den aufgedeckten Angriffsmethoden zu lernen.

Weiterlesen

THN

The Hacker News • vor 4 Tagen

3 SOC Process Fixes That Unlock Tier 1 Productivity

**Zusammenfassung:** Der Artikel behandelt Effizienzprobleme in Security Operations Centers (SOCs), wo Tier-1-Analysten oft durch schlechte Prozesse statt durch die Bedrohungen selbst ausgebremst werden. Die Hauptprobleme sind fragmentierte Arbeitsabläufe, manuelle Bewertungsschritte und eingeschränkte Sichtbarkeit bei Untersuchungen. Betroffen sind SOC-Teams und Cybersecurity-Abteilungen, die mit verzögerten Reaktionszeiten und unnötigen Eskalationen kämpfen. Unternehmen sollten ihre SOC-Prozesse überarbeiten, Arbeitsabläufe automatisieren und die Sichtbarkeit für Tier-1-Analysten verbessern, um die Gesamtleistung des Sicherheitsteams zu steigern.

Weiterlesen

SW

SecurityWeek • vor 4 Tagen

Huskeys Emerges From Stealth With $8 Million in Funding

**Zusammenfassung:** Das Startup Huskeys ist mit einer Finanzierungsrunde von 8 Millionen Dollar aus dem Stealth-Modus hervorgetreten. Das Unternehmen hat eine Edge Security Management (ESM) Plattform entwickelt, die eine KI-Engine für den gesamten Edge-Security-Stack bereitstellt. Dies betrifft hauptsächlich Unternehmen, die ihre IT-Sicherheit an Netzwerk-Endpunkten verbessern möchten. Für IT-Verantwortliche könnte die neue Plattform eine interessante Option zur Stärkung ihrer Edge-Sicherheitsstrategie darstellen.

Weiterlesen

SW

SecurityWeek • vor 5 Tagen

Russian APT Star Blizzard Adopts DarkSword iOS Exploit Kit

**Zusammenfassung:** Die russische staatlich unterstützte Hackergruppe Star Blizzard (auch bekannt als APT29 oder Cozy Bear) nutzt ein neues iOS-Exploit-Kit namens DarkSword für ihre Cyberangriffe. Betroffen sind Regierungsbehörden, Universitäten, Finanzinstitute, Anwaltskanzleien und Denkfabriken. Das Exploit-Kit ermöglicht es den Angreifern, Schwachstellen in iOS-Geräten auszunutzen und sich unbefugten Zugang zu verschaffen. Organisationen in diesen Bereichen sollten ihre iOS-Geräte auf dem neuesten Stand halten und verstärkte Sicherheitsmaßnahmen implementieren.

Weiterlesen

THN

The Hacker News • vor 5 Tagen

The State of Secrets Sprawl 2026: 9 Takeaways for CISOs

**Zusammenfassung des Security-News-Artikels:** GitGuardian's Bericht "State of Secrets Sprawl 2026" zeigt eine dramatische Verschlechterung der Sicherheitslage: 2025 wurden 29 Millionen neue fest einprogrammierte Geheimnisse (wie Passwörter, API-Schlüssel) in öffentlichen GitHub-Repositories entdeckt - ein Anstieg von 34% gegenüber dem Vorjahr. Diese "Secrets Sprawl" genannte Problematik beschleunigt sich schneller als von Sicherheitsteams erwartet und stellt den größten jemals gemessenen Jahresanstieg dar. Betroffen sind alle Organisationen, die Code auf GitHub veröffentlichen und dabei versehentlich sensitive Daten preisgeben. Unternehmen sollten ihre Code-Repositories systematisch auf eingebettete Geheimnisse überprüfen und entsprechende Scanning-Tools implementieren.

Weiterlesen

SW

SecurityWeek • vor 5 Tagen

European Commission Reports Cyber Intrusion and Data Theft

**Zusammenfassung:** Die Hacker-Gruppe ShinyHunters behauptet, über 350 GB an Daten aus den Cloud-Systemen der Europäischen Kommission gestohlen zu haben. Die EU-Kommission hat den Cyberangriff und Datendiebstahl bereits bestätigt. Betroffen sind die IT-Systeme einer der wichtigsten EU-Institutionen, was potenziell sensible europäische Regierungsdaten gefährdet. Nähere Details zu den gestohlenen Informationen oder empfohlene Schutzmaßnahmen sind aus dem kurzen Artikel nicht ersichtlich. **Was ist passiert:** Cyberangriff auf EU-Kommissions-Systeme mit Datendiebstahl **Wer ist betroffen:** Europäische Kommission und möglicherweise EU-Bürger **Was tun:** Weitere offizielle Informationen der EU-Kommission abwarten

Weiterlesen

SW

SecurityWeek • vor 5 Tagen

Hacked Hospitals, Hidden Spyware: Iran Conflict Shows How Digital Fight Is Ingrained in Warfare

**Zusammenfassung:** Mit dem Iran verbundene Hackergruppen führen vermehrt Cyberangriffe mit hohem Volumen durch, die auch Krankenhäuser und andere kritische Infrastrukturen treffen. Diese Angriffe zeigen, wie digitale Kriegsführung inzwischen ein fester Bestandteil moderner Konflikte geworden ist, wobei Spyware und andere Schadsoftware eingesetzt werden. Künstliche Intelligenz verstärkt dabei die Wirksamkeit dieser Cyberattacken. Betroffen sind insbesondere Gesundheitseinrichtungen und andere kritische Infrastrukturen, die ihre IT-Sicherheitsmaßnahmen dringend verstärken sollten.

Weiterlesen

BC

BleepingComputer • vor 5 Tagen

Hackers now exploit critical F5 BIG-IP flaw in attacks, patch now

**Was ist passiert?** F5 hat eine Sicherheitslücke in ihren BIG-IP APM-Geräten von einer DoS-Schwachstelle zu einer kritischen Remote Code Execution-Lücke hochgestuft, nachdem Angreifer begonnen haben, diese aktiv auszunutzen. **Wer ist betroffen?** Alle Unternehmen und Organisationen, die F5 BIG-IP APM-Geräte (Application Policy Manager) einsetzen, sind gefährdet. **Was sollte man tun?** Betroffene Geräte sollten sofort mit den verfügbaren Sicherheitsupdates gepatcht werden, da Hacker bereits Webshells auf ungeschützten Systemen installieren. **Warum ist das kritisch?** Die Angreifer können vollständige Kontrolle über die Systeme erlangen und diese als Einfallstor in Unternehmensnetzwerke nutzen.

Weiterlesen