Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Genesys Hack Exposes Customer Data From Internal Systems
Ein Sicherheitsvorfall bei Genesys führte zur Exposition von Kundendaten aus internen Systemen. Die Plattformen Genesys Cloud, Genesys Engage und Genesys Engage Cloud waren nicht betroffen.
- NewsSecurityWeek
Stolen AI Reasoning Could Help China Build Cheaper Rivals
Ein Fehler im Komprimierungsprozess von OpenAI ermöglichte es Forschern, Verarbeitungsspuren zwischen Modellen zu übertragen. Dies könnte die Entwicklung kostengünstigerer KI-Konkurrenten erleichtern. Es wird empfohlen, die Sicherheitslücke zu untersuchen und zu schließen.
- NewsSecurityWeek
PHP2Shell Exploitation Moves From Probes to Working Shells
Angreifer nutzten erfolgreich die PHP2Shell-Schwachstellen aus und starteten 35 Shells von zwei IP-Adressen am 24. Oktober. Die Attacken zielten auf Honeypots ab. Es wird empfohlen, die betroffenen Systeme zu überprüfen und gegebenenfalls zu patchen.
- NewsSecurityWeek
Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
Ein Out-of-Bounds-Schreiben im Google Brotli-Decoder betrifft Node.js, .NET, PowerShell und Python-Pakete und kann zur Codeausführung führen. Unternehmen sollten ihre Systeme auf die neuesten Patches prüfen und aktualisieren, um die Sicherheitslücke zu schließen.
- NewsBleepingComputer38 CVEs
PHP2Shell security flaws now sucessfully exploited in the wild
Zwei kritische RCE-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619), bekannt als PHP2Shell, wurden erfolgreich im Einsatz ausgenutzt. Unternehmen sollten ihre Systeme auf diese Schwachstellen überprüfen und gegebenenfalls Patches anwenden, um Angriffe zu verhindern.
- NewsSecurityWeek
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- NewsBleepingComputer
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
Forscher deaktivierten ferngesteuert einen anfälligen Updater in der aufgegebenen Time4Popcorn-App, einer Ableitung des Popcorn Time BitTorrent-Clients, und schlossen eine Sicherheitslücke, die Angreifern die Ausführung bösartigen Codes mit erhöhten Rechten auf Millionen von Computern ermöglicht hätte.
- NewsBleepingComputer
Microsoft Teams to get AI-powered, context-aware phishing detection
Microsoft kündigt an, dass Teams-Nachrichten ab November 2026 mit einer künstlichen Intelligenz ausgestattet werden, die Phishing-Versuche kontextbewusst erkennt. Diese Funktion soll die Sicherheit der Nutzer verbessern, indem verdächtige Nachrichten automatisch identifiziert und gemeldet werden.
- NewsBleepingComputer
Microsoft: Windows Server 2016 reaches end of support in January
Microsoft gibt bekannt, dass Windows Server 2016 ab Januar 2027 keine Sicherheitsupdates mehr erhält. Unternehmen sollten sich auf die Migration zu unterstützten Versionen vorbereiten, um Sicherheitsrisiken zu minimieren.
- NewsBleepingComputer
PHP shares mitigation for new RCE vulnerability with no patch
Das PHP-Sicherheitsteam hat Minderungsmaßnahmen für eine neue Schwachstelle mit Fernausführung von Code veröffentlicht, die Systeme mit nicht-standardmäßigen Konfigurationen betrifft. Betroffene Systeme sollten die empfohlenen Maßnahmen umsetzen, da noch kein Patch verfügbar ist.
- NewsBleepingComputer
You gave your AI agent access, but who is giving it orders?
AI-Agenten können durch bösartige E-Mails, Websites und Plugins manipuliert werden, um Befehle auszuführen, Daten zu stehlen oder Dateien zu löschen. Gen Digital erklärt, wie sein Agent Trust Hub Schutz bietet durch Fähigkeitsverifizierung, sichere Verbindungen und Laufzeitsteuerungen, die gefährliche Aktionen abfangen.
- NewsBleepingComputer
HPE patches eight max severity RCE and auth bypass AOS flaws
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Schwachstellen im Aruba Operating System (ArubaOS) zu beheben, darunter acht maximale Schweregrade für Authentifizierungsbypass und Codeausführungsprobleme. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- NewsSecurityWeek
Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge
Forscher verbinden PHP2Shell-Angriffe mit einem Mirai-Botnet und identifizieren einen ASLR-Bypass. Bisher wurde jedoch kein erfolgreicher Kompromiss bestätigt.
- NewsSecurityWeek
China APT Uses AI Pentest Tool Artex in ConnectWise Attacks
Staatsunterstützte Hacker haben mit dem AI-Pentest-Tool Artex hunderte Organisationen angegriffen und in einigen Fällen privilegierten Zugang zu deren Umgebungen erlangt. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
Attackers Exploit Third Arista VCO Zero-Day in Four Months
Ein kritischer SQL-Injection-Fehler ermöglicht Angreifern den Zugriff auf privilegierte interne Funktionen und die Erlangung von Operatorrechten. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
LiteLLM Compromised in Fresh Supply Chain Attack
Hacker nutzten kompromittierte GitHub CLI OAuth-Token, um bösartige Pakete auf PyPI und Docker zu pushen und zu genehmigen. Es wird empfohlen, die betroffenen Pakete zu überprüfen und gegebenenfalls zu entfernen.
- NewsSecurityWeek
Atlassian Patches 75 Flaws in Data Center and Server Products
Atlassians Oktober-Bulletin listet 176 Einträge von Schwachstellen, darunter 14 kritische Probleme, die alle in Drittanbieter-Komponenten auftreten. Es wird empfohlen, die betroffenen Produkte zu aktualisieren, um die Sicherheitslücken zu schließen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Papercut (23 octobre 2026)
In Papercut-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Datenvertraulichkeit zu kompromittieren und indirekte Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Red Hat (23 octobre 2026)
In Red Hat Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Sicherheitsrichtlinien zu umgehen, Dienste zu stören und weitere nicht näher spezifizierte Sicherheitsprobleme zu verursachen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans Microsoft Edge (23 octobre 2026)
In Microsoft Edge wurden mehrere Schwachstellen entdeckt, die es einem Angreifer ermöglichen, ein nicht näher spezifiziertes Sicherheitsproblem auszulösen. Es wird empfohlen, auf Updates des Herstellers zu achten, um diese Schwachstellen zu beheben.