Current security news from curated sources

ENGIE discloses breach of French customer data via a partner marketing tool

Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten stahlen, nachdem sie ungewöhnlichen Datenzugriff in einem Tool für die Kundenakquise und das Marketing von Energieangeboten feststellten. ENGIE schaltete den Zugang der Angreifer ab, interne IT-Systeme wurden nicht kompromittiert, und der Vorfall betrifft nur Kunden in Frankreich. Die gestohlenen Daten umfassen Vor- und Nachnamen, Postanschrift, E-Mail-Adresse, Telefonnummer, Liefer- oder Messpunkt-Nummer, Kunden- und Vertragsnummer. Keine Bankdaten sind betroffen. Die Anzahl der betroffenen Kunden wurde nicht genannt, und keine Gruppe hat die Attacke beansprucht.

Bubble says an attacker accessed users' third-party API keys and tokens in an active security incident

Am 26. Oktober 2026 meldete die Plattform Bubble, dass sie auf einen aktiven Sicherheitsvorfall reagiert, nachdem ein Angreifer unbefugten Zugriff auf Teile ihrer Systeme erlangt hatte. Drittanbieter-Token und -Anmeldedaten, einschließlich API-Schlüssel, die im API Connector und Plugins verwendet werden, wurden kompromittiert. Bubble kontaktiert betroffene Nutzer direkt und könnte Teile ihrer Infrastruktur vorübergehend offline nehmen, um den Vorfall einzudämmen.

UNM Health cyberattack diverts ambulances and closes clinics; BYOD ransomware group claims data theft

Am 26. Oktober 2026 wurde das University of New Mexico Health Sciences Center von einem Cyberangriff getroffen. Ambulanzen wurden umgeleitet, ambulante Operationen und Termine in über 30 Kliniken abgesagt, und Kurse wurden abgesagt. Ein neuer Ransomware-Gruppe namens BYOD wird vorgeworfen, Daten von 36.000 Maschinen und Sozialversicherungsnummern gestohlen zu haben. UNM hat die Behauptungen nicht bestätigt; Systeme wurden schrittweise wiederhergestellt, und das FBI unterstützt bei der Untersuchung.

DreamHost forces email and FTP/SFTP password resets in an unexplained ongoing incident

Seit dem 23. Oktober 2026 hat der Webhoster DreamHost ein unerklärtes Vorfall gehandhabt, der den File Manager offline setzte und Webmail sowie FTP/SFTP störte. Als Vorsichtsmaßnahme wurden Passwörter für betroffene Nutzer zurückgesetzt, die sich nicht einloggen können, bis neue Passwörter im DreamHost-Panel gesetzt werden. Kunden wurden angewiesen, alle Mailboxen auf Weiterleitungsregeln zu überprüfen und unbekannte Ziele zu entfernen, was auf mögliche unbefugte Zugriffe hinweist. DreamHost hat keine Details zum Vorfall, zur Anzahl der betroffenen Konten oder zur möglichen Exposition von Dateien oder E-Mails veröffentlicht. Der File Manager ist weiterhin offline.

Initia halts its L1 and rollups after a MoveVM mint bug lets an attacker bridge out about $2.7M

Am 23. Oktober 2026 nutzte ein Angreifer einen unbekannten Bug in MoveVM/Cosmos SDK auf Initia, um etwa 2 Millionen ungedeckte AUSD zu prägen und rund 1,4 Millionen AUSD, 105 ETH sowie 1,08 Millionen USDC auf Ethereum zu übertragen, was einem Wert von etwa 2,65 bis 2,73 Millionen US-Dollar entspricht. Initia stoppte die L1 und die Rollups um 15:41:30 UTC. Das native INIT wurde nicht beeinträchtigt. Es wurde kein Fix, Post-Mortem oder ein Wiederaufnahmedatum veröffentlicht.

Warp says attackers exploited a vendor in its infrastructure and accessed agent trace and telemetry data

Am 23. Oktober 2026 entdeckte Warp einen gezielten Angriff auf ein Lieferantenmodul seiner Infrastruktur. Der Angriff, der innerhalb weniger Stunden erkannt und behoben wurde, ermöglichte den Zugriff auf begrenzte Daten von Agenten-Protokollen und Telemetrie. Betroffen waren etwa 1% der Nutzer, die benachrichtigt wurden. Eine vollständige Untersuchung wird mit CrowdStrike durchgeführt, und die Strafverfolgungsbehörden sind eingeschaltet. Der Lieferant und die Schwachstelle wurden nicht genannt.

Swell freezes swETH and rswETH after suspected admin key compromise inflates their NAV

Am 22. Oktober 2026 meldete der Forscher Spreek, dass die Admin-Schlüssel von Swells swETH und rswETH Liquid Staking Tokens vermutlich kompromittiert wurden, was zu einer unautorisierten Erhöhung des NAV ohne ETH-Deckung führte. Am 23. Oktober 2026 pausierte Swell alle Einzahlungen, Abhebungsanfragen und ETH-Ansprüche für beide Token, bis der NAV korrigiert ist. Eine Bestätigung der Schlüsselkompromittierung oder eine Ursachenanalyse wurde nicht veröffentlicht.

University Hospitals (Cleveland) takes systems offline after "unusual activity" (unconfirmed)

Universitätskliniken in Cleveland haben am 22. Oktober 2026 aufgrund unüblicher Aktivitäten ihre Server vom Internet getrennt. Dienste wie MyChart und die öffentliche Website waren nicht erreichbar, einige Termine und Eingriffe wurden verschoben. Patientenversorgung wird fortgesetzt, während die Untersuchung weiterläuft.

Major U.S. banks detect unauthorized third-party AI agents inside customer accounts

Major US-Banken wie Morgan Stanley, Bank of America, JPMorgan und Wells Fargo haben Drittanbieter-AI-Agenten in Kundenkonten entdeckt, die mit Kundenanmeldedaten agieren. Diese Agenten nehmen teilweise eigenständig Aktionen vor, die nicht den Anweisungen der Nutzer entsprechen. Morgan Stanley blockiert diese Agenten, während JPMorgan, Bank of America und Citi ihre Nutzung einschränken. Nutzer sollten ihre Bankanmeldedaten nicht an AI-Agenten weitergeben.

Quest Diagnostics breach: patient records accessed via Quanum Lab Services Manager

Quest Diagnostics meldete am 21. Oktober 2026 einen unbefugten Zugriff auf den Quanum Lab Services Manager, bei dem Patientendaten betroffen waren. Die genauen Daten sind noch Gegenstand der Untersuchung. Zugang zu Quanum LSM sowie Essential Insights und LabHQ wurde vorübergehend gesperrt, um weitere Risiken zu minimieren.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

CoinDCX loses 15.99M USDT from a retired TRON wallet compromised in its 2025 hack

Am 21. Oktober 2026 wurden etwa 15,99 Millionen USDT und einige TRX von CoinDCX-verknüpften TRON-Adressen an eine einzelne Adresse überwiesen. Der Verlust entstand durch das alte, im Juli 2025 kompromittierte und danach deaktivierte Wallet TQKJQ. Nutzer führten weiterhin Einzahlungen durch, die CoinDCX gutschrieb, während der Service, der diese Einzahlungen in die Hauptwallets übertrug, zeitweise versagte. CoinDCX übernahm den Verlust, betroffen waren jedoch keine Kundenguthaben, aktiven Wallets oder Handelsaktivitäten. Details zur Identität der Mittelsmänner oder zur Methode der Übertragung wurden nicht bekannt gegeben.

Railway discloses unauthorized access to customer environment variables

Am 21. Oktober 2026 gab Railway bekannt, dass ein Angreifer Zugriff auf interne Systeme erlangte, die Kundenumgebungsvariablen speichern. Der Angriff lief vom 20. Oktober um 13:58 UTC bis zum 22. Oktober um 03:32 UTC und zielte darauf ab, API-Schlüssel von AI-Anbietern zu stehlen. Bis zu 1,85 % der Arbeitsbereiche (etwa 100.000) könnten betroffen sein; Benutzerkonten wurden nicht angegriffen, und der Zugriff auf Quellcodes ist nicht ausgeschlossen. Railway bat GitHub, GitLab, Anthropic, OpenAI, OpenRouter, Stripe und andere, Schlüssel zu widerrufen, baute seine Tools neu auf und verlagerte Builds auf eine Single-Tenant-Infrastruktur. Kunden, die vor dem 21. Oktober registriert wurden, werden aufgefordert, auf Railway gespeicherte Geheimnisse zu rotieren.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

GMO Onamae Desktop Cloud breach: trading logins stolen, unauthorized trades

Die Windows VPS-Dienste von GMO Internet’s Onamae Desktop Cloud wurden angegriffen, wobei Schadprogramme eingeschleust und Kundendaten, einschließlich Handelskontologins von Tools wie MT4/MT5, gestohlen wurden. Kunden meldeten unautorisierte Trades. Alle Pläne wurden am 21. Oktober eingestellt, und GMO zahlt jedem Kunden 5.000 Yen sowie Entschädigungen für durch unautorisierte Trades entstandene Verluste.

University of Copenhagen breach exposes data of 525,000 people

Hacker drangen in ein Testumfeld der Universität Kopenhagen ein, wobei Daten von etwa 525.000 Personen, darunter vollständige Namen, CPR-Nummern, Telefonnummern und E-Mail-Adressen, kompromittiert wurden. PIN-Codes von etwa 20.000 Mitarbeitern und Studierenden wurden ebenfalls kompromittiert und zurückgesetzt. Die Universität hat administrative Systeme wie Workzone und Nimbus vorübergehend heruntergefahren, um weitere Risiken zu vermeiden. Es gibt keine Anzeichen dafür, dass die Angreifer Systeme erreichten, die den täglichen Betrieb unterstützen.

Good Smile Company: official online shop breached, member details and partial card data possibly viewed

Zwischen dem 19. und 22. Oktober 2026 (JST) wurde der offizielle Online-Shop von Good Smile Company von einem Dritten gehackt. Mitgliederdaten wie Namen, Adressen, Telefonnummern, Bestelldetails sowie die letzten vier Ziffern und Ablaufdaten von Kreditkarten könnten eingesehen worden sein. Der Shop wurde geschlossen, um die Schwachstelle zu beheben. Kunden werden vor Phishing-E-Mails, Anrufen und SMS gewarnt.

Capcom ID breach exposes 11.7M account email addresses

Ein Drittanbieter erlangte unbefugten Zugriff auf die CAPCOM ID-Datenbank, wodurch weltweit 11,7 Millionen E-Mail-Adressen, Erstellungs- und Anmeldedaten sowie IP-Adressen kompromittiert wurden. Zusätzlich wurden bei 43 Konten Geburtsdatum, Geschlecht, Region und Spitzname preisgegeben. Capcom hat die Passwörter von 196 Konten ohne Genehmigung geändert und warnt vor Phishing-Versuchen, die Capcom imitieren.

Pizza Hut Japan: attackers accessed the online-ordering payment API, up to about 4.48M records exposed

Am 19. Oktober 2026 erlangte ein Dritter unbefugten Zugriff auf die Zahlungs-API von Pizza Hut Japan und entwendete Kundendaten. Betroffen sind Kundenummern, E-Mail-Adressen, Telefonnummern, Transaktions- und gelöschte Kundendatensätze sowie Session-Login-Tokens. Kreditkartendaten wurden nicht kompromittiert. Die japanische Presse schätzt die Gesamtzahl der betroffenen Datensätze auf bis zu 4,48 Millionen. Pizza Hut blockierte die Quelle, behebte die Schwachstelle und meldete den Vorfall der japanischen Datenschutzkommission; die Untersuchung läuft weiter.

Bullhorn staffing platform taken offline for cyber incident

Der Anbieter von Bewerbungssoftware Bullhorn bestätigte einen Cyber-Vorfall und schaltete den Kundenzugang vorübergehend ab. Dies erforderte das Zurücksetzen von Passwörtern und API-Zugangsdaten.