Current security news from curated sources

Lightning AI takes Studio platform offline after customer credentials compromised

Am 15. Oktober 2026 identifizierte Lightning AI unbefugten Zugriff auf Anmeldedaten seiner Lightning Studio-Plattform und sperrte zwei Stunden später den Zugang für alle Nutzer. Lightning geht davon aus, dass bestimmte Kundenanmeldedaten genutzt wurden, um auf Kundenumgebungen und verbundene Drittanbieterdienste zuzugreifen. Betroffen sind Studio, Deployments, Pipelines und Drive; GPU-Cluster-Miete und verwaltete Kubernetes/SLURM sind nicht betroffen. Bis zum 25. Oktober bleibt die Plattform aufgrund einer externen Untersuchung weiterhin offline. Lightning rät allen Nutzern, die in Studios gespeicherten Geheimnisse (wie GitHub-Anmeldedaten) und die von ihren VMs genutzten Drittanbieteranmeldedaten zu ändern.

Ivanti Security Advisory · October 2026

NGRAVE LIQUID push notifications hijacked to phish wallet recovery phrases

Am 17. Oktober 2026 nutzten Angreifer den Zugriff auf den Drittanbieter, der Push-Benachrichtigungen für die NGRAVE LIQUID-Wallet-App sendet, um Nutzern eine gefälschte Sicherheitswarnung zu schicken. Diese führte zu einer Kopie der NGRAVE-Website, die die 24-Wort-Wiederherstellungsphrase oder den Perfect Key abfragte. Wer diese eingegeben hat, verlor sein Wallet innerhalb weniger Minuten. NGRAVE bestätigt, dass weder der LIQUID-App-Code noch die Hardware-Wallets kompromittiert wurden. Die Verluste werden auf rund 2,56 bis 2,65 Millionen US-Dollar geschätzt.

Nikkei breach: stolen credentials expose 1.83M personal-information records from a development cloud

Angreifer nutzten gestohlene Anmeldedaten, um auf ein Entwicklungskloudensystem von Nikkei Inc. zuzugreifen und persönliche Informationen zu stehlen. Etwa 1,83 Millionen Datensätze wurden kompromittiert, darunter 150.000 mit identifizierbaren Informationen. Nikkei hat die Anmeldedaten deaktiviert und keine Missbrauchsfälle festgestellt.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

PingCAP / TiDB Cloud breach: stolen service-account credentials, data and source code taken

PingCAP bestätigte, dass zwischen dem 9. September und dem 7. Oktober 2026 ein unbefugter Dritter über ein kompromittiertes GitHub-Konto und exponierte Anmeldeinformationen Zugriff auf interne Systeme erhielt, Daten kopierte und Quellcode erlangte. Die IR-Firma NebuSec berichtet, dass aus privaten Repositories und Terraform-Staten abgeerntete Schlüssel Zugang zu Google Cloud, Jira und internen Chats sowie AWS-Schlüssel, die Kunden in Support-Tickets geteilt hatten, zu S3-Buckets mit Kunden-Diagnosedaten führten. Exportierte Aufzeichnungen umfassten TiDB Cloud-Konten, SQL-Editor-Geschichte, CRM-, Abrechnungs- und Vertragsdaten, Support-Tickets und eine verschlüsselte API-Schlüsseltabelle. Die Erpressergruppe FulcrumSec behauptet, 10,6 TB und 115.000 unverschlüsselte API-Schlüssel gestohlen

Paylogix and ATF Acknowledge Data Stolen in Breaches

Der Anbieter von Benefit-Management-Tools, Paylogix, gab bekannt, dass es einen Netzwerkvorfall erlitten hat, bei dem zwischen dem 13. und 18. November 2025 sensible Daten gestohlen wurden. Betroffen sind Sozialversicherungsnummern, elektronische Signaturen und weitere persönliche Informationen. Das US-Büro für Alkohol, Tabak, Schusswaffen und Sprengstoffe (ATF) erlitt ebenfalls einen Cyberangriff, der als "major incident" eingestuft wurde. Die betroffene Systemumgebung ist vom ATF-Netzwerk getrennt und enthält Informationen über Ziele von ATF-Ermittlungen.

Microsoft Patch Tuesday · August 2026 (Out-of-Band)

Cryptocurrency Hardware Wallet Makers Report Customer Data Breaches

Zwei Hardware-Wallet-Hersteller, Trezor und SafePal, haben Datenpannen gemeldet. Bei Trezor wurden durch eine Schwachstelle in Metabase sensible Daten von 11.742 Kunden kompromittiert. SafePal bestätigte den Zugriff auf die persönlichen Informationen von etwa 40.000 Kunden durch eine Sicherheitslücke im Bestellverfolgungssystem. Betroffene wurden benachrichtigt und sollten Phishing-Versuche beachten.

Microsoft Patch Tuesday · August 2026

ICO Reprimands Criminal Records Office Over Lax Security That Led to Breaches

Die UK Information Commissioner's Office (ICO) hat das ACRO Criminal Records Office für Sicherheitsmängel gerügt, die zu drei Verstößen zwischen Juli 2021 und Juni 2023 führten. ACRO hatte verfügbare Updates für das Kentico Content Management System nicht angewendet und Warnungen von Cybersicherheitsfirmen ignoriert. Betroffen waren die persönlichen Daten von fast 11.000 Personen. Die ICO stellte fest, dass ACRO zwar Drittanbieter für bestimmte Sicherheitsdienste einschließlich Patch-Management beauftragt hatte, jedoch keine klare Verantwortung für das Identifizieren und Überwachen kritischer CMS-Sicherheitsupdates sicherstellte, kein effektives Patch-Management-Prozess aufrechterhielt und Sicherheitswarnungen nicht ausreichend untersuchte. Trotz der Reprimande entschied sich die ICO gegen

Healthcare Sector: Unlimited Technology Systems Breach Affects 3.8 Million People; Brown Health Medical Group Notifies Patients of Breach

Eine Datenverletzung beim Anbieter von Abrechnungsmanagementdiensten Unlimited Technology Systems (UTS) hat mehr als 3,8 Millionen Personen betroffen. Die Verletzung wurde im Oktober 2025 entdeckt und im Juli 2026 bestätigt, dass Daten gestohlen wurden. Betroffene Informationen umfassen Namen, Adressen, Telefonnummern, Geburtsdaten, Versicherungs- und medizinische Daten sowie Sozialversicherungsnummern. Brown Health Medical Group hat nahezu 312.000 Personen über eine separate Verletzung im Dezember 2025 informiert, die persönliche Gesundheitsinformationen betraf.

Microsoft365 Credentials Stolen Through Hotel Wi-Fi DNS Poisoning

Forscher von ReliaQuest haben festgestellt, dass Angreifer Anmeldedaten für Microsoft 365-Konten stehlen, indem sie DNS-Vergiftungen an Netzwerk-Gateway-Geräten in Hotels und anderen Einrichtungen durchführen. Die Angreifer nutzen wahrscheinlich eine offene Verwaltungs-Schnittstelle oder schwache Administrator-Anmeldedaten, um den Datenverkehr über schädliche Infrastrukturen zu leiten. Um sich vor dieser Technik zu schützen, sollten Organisationen einen immer eingeschalteten, vollständigen VPN-Tunnel verwenden und DNS-Verschlüsselung im strikten Modus implementieren.

Patient Data Stolen in Partnered Health Breach

Der australische Gesundheitsanbieter Partnered Health hat einen Datenverstoß bekannt gegeben, bei dem Patientendaten von über 20 Kliniken entwendet wurden. Die betroffenen Daten umfassen Namen, Adressen, Kontaktdaten, Medicare-Nummern und medizinische Informationen. Betroffene Personen wurden benachrichtigt; die Untersuchung läuft noch.

Ernst & Young Notifies Clients of Data Theft Following Breach of Third-Party IT Ticketing System

Ernst & Young (EY) hat seine Kunden über einen Cyberangriff auf ein Drittanbieter-IT-Ticketing-System informiert, bei dem persönliche und finanzielle Informationen kompromittiert wurden. Zwischen dem 28. März und dem 12. April 2026 hatte eine unbefugte Partei Zugriff auf das System und stahl Dokumente von EY-Kunden, die für Steuererklärungen verwendet werden. Die Untersuchung bestätigte, dass der unautorisierte Zugang gestoppt wurde und die Systeme von EY nun sicher sind.

Medtronic Acknowledges April Breach Exposed Patient Data

Der medizinische Gerätehersteller Medtronic hat Anfang Mai 2026 über ein Datenleck im April informiert, bei dem persönliche Informationen von mehr als 3,8 Millionen Personen kompromittiert wurden. Die Sicherheitsverletzung wurde am 15. April durch verdächtige Aktivitäten in den Unternehmens-IT-Systemen entdeckt und betraf Systeme zwischen dem 13. und 19. April. Betroffene Daten umfassen Namen, Kontaktdaten, Geburtsdaten, Sozialversicherungsnummern sowie gesundheitsbezogene Informationen. Medtronic rät den Betroffenen, ihre persönlichen Daten zu überwachen und bei Verdacht auf Missbrauch entsprechende Maßnahmen zu ergreifen.

Adobe Security Bulletin · June 2026 (Out-of-Band)

AdaptHealth Discloses Material Data Breach

In einer Form 8-K Einreichung bei der US-amerikanischen Börsenaufsicht SEC hat AdaptHealth einen Cyberangriff bekannt gegeben, bei dem Daten entwendet wurden. Der Angreifer hatte am 15. Juni 2026 Zugriff auf die Cloud-basierten Geschäftsanwendungen des Unternehmens, einschließlich interner Patientenverwaltungssysteme und Dokumentenspeicherplattformen. Es wurde bestätigt, dass ein Passwort-Datei für Versicherungsabrechnungen sowie einige externe elektronische Gesundheitsaktenportale kompromittiert wurden. Die betroffenen Daten umfassen Passwörter im Zusammenhang mit der Versicherungsabwicklung und bestimmte personenbezogene Informationen sowie geschützte Gesundheitsinformationen von Patienten. Der Angriff begann durch eine erfolgreiche Social-Engineering-Angriff, die ein Benutzerkonto eines

Klue Integrations Breached Using 2022 Credential

Ein Datenleck bei der Marktanalyseplattform Klue und deren Integrationen in Software wie Salesforce wurde durch kompromittierte Zugangsdaten aus einem Pilotprogramm im Jahr 2022 verursacht. Der Angreifer erlangte OAuth-Token, um Kundendaten zu stehlen. Nach Erkennung der unautorisierten Aktivität am 12. Juni 2026 wurden die betroffenen Anmeldedaten zurückgezogen und verdächtige Codeabschnitte entfernt. Klue arbeitet mit Kunden an den Schadensbegrenzungsmaßnahmen, während eine interne Überprüfung der Sicherheitskontrollen stattfindet. TechCrunch berichtet, dass Klue in Verhandlungen mit dem Angreifer "Icarus" steht, der angeblich die gestohlenen Daten löscht. Ein zweiter Angreifer versucht, Klue-Kunden direkt zu erpressen. Salesforce und Gong haben die Integration von Klue vorübergehend dea

Fortinet PSIRT Advisory · June 2026