Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
11 Million Impacted by Capcom Data Breach
Hacker stahlen 11 Millionen E-Mail-Adressen von CAPCOM ID und änderten die Anmeldedaten für 196 Konten. Es wird empfohlen, betroffene Nutzer zu informieren und Passwörter zu ändern.
- Breachpwn.watch
Amadeus passenger system breach exposes booking data of about 92,000 JAL customers, 2,000 with passport numbers
Japan Airlines und Japan Transocean Air meldeten am 28. Oktober 2026, dass Amadeus IT Group eine Sicherheitsverletzung in ihrem Passagierservice-System bekannt gab, die zwischen dem 10. August 2023 und dem 23. September 2026 die Reservierungsdaten von etwa 92.000 Kunden ausgesetzt hat. Etwa 90.000 Kunden hatten ihre Buchungsdaten eingesehen, während bei rund 2.000 Kunden zusätzlich persönliche Informationen wie E-Mail, Telefonnummer und Reisepassnummer betroffen waren. Keine Kreditkartennummern oder Passwörter wurden kompromittiert. Amadeus hat die Sicherheitsmaßnahmen abgeschlossen. ANA, ebenfalls Kunde von Amadeus, wird noch untersuchen.
- Breachpwn.watch
DreamHost forces email and FTP/SFTP password resets in an unexplained ongoing incident
Seit dem 23. Oktober 2026 hat der Webhoster DreamHost ein unerklärtes Vorfall gehandhabt, der den File Manager offline setzte und Webmail sowie FTP/SFTP störte. Als Vorsichtsmaßnahme wurden Passwörter für betroffene Nutzer zurückgesetzt, die sich nicht einloggen können, bis neue Passwörter im DreamHost-Panel gesetzt werden. Kunden wurden angewiesen, alle Mailboxen auf Weiterleitungsregeln zu überprüfen und unbekannte Ziele zu entfernen, was auf mögliche unbefugte Zugriffe hinweist. DreamHost hat keine Details zum Vorfall, zur Anzahl der betroffenen Konten oder zur möglichen Exposition von Dateien oder E-Mails veröffentlicht. Der File Manager ist weiterhin offline.
- NewsBleepingComputer
Microsoft shares how to fix broken Exchange Online EWS apps
Microsoft informiert IT-Administratoren, dass sie die verworfene Exchange Web Services (EWS) API in Exchange Online reaktivieren können, um EWS-Apps, die nicht mehr funktionieren, wiederherzustellen.
- NewsBleepingComputer
Machine speed attacks require machine speed detection and response
Angreifer können innerhalb weniger Minuten Anmeldedaten stehlen und Daten exfiltrieren, bevor Sicherheitsteams reagieren können. Exaforce analysiert reale Angriffe mit gestohlenen GitHub-Token, bösartigen AI-Installern und MFA-Phishing, um zu erklären, warum schnellere Erkennung und automatisierte Eindämmung entscheidend sind.
- NewsSecurityWeek
Signal Vulnerability Lets Malicious Callers Block Hang-Ups
Eine Schwachstelle im Open-Source-Calling-Toolkit RingRTC verhindert das ordnungsgemäße Beenden von Anrufen. Bösartige Anrufer können die Verbindung nicht beenden, was Sicherheitsrisiken birgt. Es wird empfohlen, das Update zu installieren, sobald es verfügbar ist.
- NewsBleepingComputer
Authorities disrupt nearly 11,000 cybercrime networks in Africa
Strafverfolgungsbehörden haben im Rahmen der Operation Serengeti III fast 11.000 Cyberkriminalitätsnetzwerke gestört und mehr als 1.400 Personen festgenommen. Die Operation zielte auf E-Mail-Betrug, Ransomware und Online-Betrug ab.
- NewsSecurityWeek
Oracle Patches Over 1,200 Vulnerabilities With October 2026 CPU
Oracle hat in seinem Oktober 2026 CPU über 1.200 Schwachstellen behoben, wobei fast 100 als kritisch eingestuft wurden. Fusion Middleware erhielt die meisten Patches. Unternehmen sollten ihre Systeme aktualisieren, um die Sicherheitslücken zu schließen.
- NewsSecurityWeek
Meta Ordered to Pay New Mexico $25 Billion for Deceiving Users About Privacy on Facebook
Das Urteil gegen Meta übersteigt den 2019 verhängten 5 Milliarden Dollar Bußgeld durch die Federal Trade Commission. Die Klage bezieht sich auf Irreführung der Nutzer über den Datenschutz bei Facebook.
- NewsThe Hacker News
China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
Microsoft hat bekannt gegeben, dass der China-zugehörige Akteur Storm-0940 hinter dem jüngsten Lieferkettenverstoß der ConnectWise Cloud Backup-Anwendung stand. Während des Vorfalls nutzte Storm-0940 ARTEX, ein Go-basiertes agentic AI-Penetrationstest-Framework, um das Scannen zu beschleunigen. ARTEX wurde nach seiner Missbrauchsgeschichte gegen südkoreanische Finanzinstitutionen zu Closed Source.
- Breachpwn.watch
Predict.fun: about 400,000 USDT drained from user wallets; third-party API docs site suspected
Am 27. Oktober 2026 berichtete Predict.fun über unbefugte Transfers von etwa 400.000 USDT aus Nutzerwallets, vermutlich durch Kompromittierung der API-Dokumentationsseite eines Drittanbieters. Die Seite wurde offline genommen, und Betroffene sollen entschädigt werden. Bitquery analysierte 397.708 USDT, die von 29 Konten in zwei Wellen entnommen wurden, wobei jede Transaktion mit dem eigenen Schlüssel des Wallets signiert wurde.
- Breachpwn.watch
Major U.S. banks detect unauthorized third-party AI agents inside customer accounts
Major US-Banken wie Morgan Stanley, Bank of America, JPMorgan und Wells Fargo haben Drittanbieter-AI-Agenten in Kundenkonten entdeckt, die mit Kundenanmeldedaten agieren. Diese Agenten nehmen teilweise eigenständig Aktionen vor, die nicht den Anweisungen der Nutzer entsprechen. Morgan Stanley blockiert diese Agenten, während JPMorgan, Bank of America und Citi ihre Nutzung einschränken. Nutzer sollten ihre Bankanmeldedaten nicht an AI-Agenten weitergeben.
- Breachpwn.watch
Zilliqa: X-Bridge and ZRC2 token pools exploited, bridge suspended, CEO steps down
Ab dem 22. Oktober 2026 haben Angreifer mehrere PlunderSwap V3-Pools, die ZRC2-gestützte Token auf Zilliqa hielten, ausgenutzt. Ein Fehler im Zilliqa-Knoten (zq2 v0.21.10) führte dazu, dass Pools reale Vermögenswerte ohne Gegenleistung auszahlten, was Verluste von etwa 33,7 Tausend Dollar verursachte. Zilliqa bestätigte, dass X-Bridge und ZRC2-Proxy-Verträge betroffen waren, nicht jedoch native ZIL und das Zilliqa EVM-Netzwerk. Die Brücke bleibt ausgesetzt, und es werden alle operativen Schlüssel rotiert. CEO Alexander Zahnd trat zurück, und der Vorstand übernahm die direkte Aufsicht.
- NewsCSO Online38 CVEs
Two critical PHP flaws put the web on alert as emergency patches arrive
Zwei kritische Schwachstellen im PHP-Skriptsprache ermöglichen unauthentifizierte Ferncodeausführung (RCE). Die PHP Foundation hat Patches für betroffene Versionen veröffentlicht und empfiehlt dringend ein sofortiges Update. Alle PHP-Installationen, die Webanfragen bedienen, sind betroffen, insbesondere mod_php, wo ein unauthentifizierter Angriff vor dem Ausführen von Anwendungscode erfolgen kann. CVE-2026-109618 hat eine hohe Schwere von 9.2 auf der CVSS-Skala.
- NewsSecurityWeek
High-Severity Flaws Exploited in Three Days as Ransomware Dominates Q3: Rapid7
Rapid7s Analyse für das dritte Quartal zeigt, dass hochschwere Schwachstellen im Durchschnitt innerhalb von drei Tagen ausgenutzt werden, während KI nur in 8% der überwachten Vorfälle auftrat. Ransomware dominierte das Quartal.
- NewsSecurityWeek
Asymptote Labs Lands $5.5 Million Seed for AI Agent Runtime Security
Asymptote Labs hat 5,5 Millionen US-Dollar Seed-Finanzierung von Tower Research Ventures erhalten, um seine Beacon AI-Agenten-Laufzeit-Sicherheitsplattform zu kommerzialisieren. Die Finanzierung soll die Entwicklung und Markteinführung der Plattform beschleunigen, die Sicherheitslücken in AI-Agenten erkennen und schließen kann.
- VulnerabilityBSI CERT-Bund
Oracle TimesTen In-Memory Database: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle TimesTen In-Memory Database ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Commerce: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit und Integrität zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Systems: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Unternehmen sollten ihre Systeme überprüfen und notwendige Sicherheitsupdates anwenden.
- VulnerabilityBSI CERT-Bund
Oracle Communications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Unternehmen sollten die betroffenen Systeme überprüfen und Sicherheitsupdates anwenden, um das Risiko zu minimieren.