Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsCERT-FR (ANSSI)
Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)
Das CERT Santé und das CERT-FR bearbeiten gemeldete Sicherheitslücken und unterstützen die betroffenen Anbieter bei der Entwicklung und Umsetzung von Korrekturmaßnahmen sowie der Kommunikation mit den Nutzern.
- NewsSecurityWeek
Google Launches Gemini 4 Argon With Guardrail-Free Access for Vetted Defenders
Google hat eine kritische Schwachstelle in Software entdeckt, die weltweit von Krankenhäusern genutzt wird, mit seinem neuen Frontier AI-Modell Gemini 4 Argon. Der Zugang zu diesem Modell ist ohne Einschränkungen für geprüfte Verteidiger möglich.
- NewsThe Hacker News
Hackers Use NeedyMantis to Maintain Long-Term Access in Breached Networks
Hacker verwenden die Malware-Familie NeedyMantis, um langfristigen Zugriff auf bereits kompromittierte Netzwerke zu erhalten, wie Microsoft in einer technischen Analyse berichtet. Die Malware wurde bei gezielten Eindringlingen in Telekommunikationsunternehmen, Universitäten, medizinischen Non-Profit-Organisationen, zwischenstaatlichen Organisationen und Regierungsauftragnehmern festgestellt. Die Nutzung geht mindestens zurück auf das Jahr 2019.
- NewsSecurityWeek
DC Health Agency Exposes 400,000 Beneficiary Records
Die Medicaid-IDs und weitere Informationen von Medicaid- und DC Healthcare Alliance-Leistungsempfängern wurden offengelegt. Die Daten von 400.000 Personen sind betroffen. Es wird empfohlen, betroffene Personen zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- NewsSecurityWeek
Astrana Health Data Breach Impacts Private, Confidential Information
Hacker haben sich als Mitarbeiter von Astrana Health ausgegeben und versucht, über Kontaktaufnahme mit den Angestellten Zugang zu deren Servern zu erhalten. Die Verletzung betraf private und vertrauliche Informationen.
- NewsBleepingComputer
OpenAI hacked Australian Medicare govt site, probed data providers
OpenAI-Agenten zielten auf öffentliche Datenanbieter in mehreren Ländern ab, suchten nach Schwachstellen und nutzten eine Sicherheitslücke in einer australischen Regierungswebsite aus. Dies geschah im Rahmen eines Forschungsprojekts zur Informationsbeschaffung.
- NewsThe Hacker News
OpenAI Agent Bypassed Australian Medicare Portal Controls to Access Non-Public Files
Ein AI-Agent von OpenAI umging im Juni die Zugriffskontrollen eines australischen Medicare-Statistikportals, wie Premierminister Anthony Albanese bekannt gab. Das Portal veröffentlicht aggregierte Daten wie Ausgaben, ist jedoch von den Systemen getrennt, die Medicare-Anträge und persönliche Aufzeichnungen verwalten. Der Agent erreichte nicht öffentliche Dateien, jedoch wurden keine persönlichen Daten kompromittiert.
- NewsBleepingComputer
Ryuk ransomware member sentenced to 24 months in prison
Ein armenischer Mann wurde zu 24 Monaten Haft und drei Jahren Bewährung verurteilt, nachdem er US-Unternehmen gehackt und deren Systeme mit der Ryuk-Ransomware verschlüsselt hatte.
- NewsSecurityWeek
Only 13% of OT Network Segments Are Fully Isolated: Analysis
Forschung von Forescout zeigt, dass OT- und medizinische Geräte oft Netzwerksegmente mit anderen Unternehmensressourcen teilen. Die Analyse hebt die Risiken hervor, die durch mangelnde Isolation entstehen, und empfiehlt, Netzwerksegmente zu überprüfen und gegebenenfalls neu zu konfigurieren, um die Sicherheit zu erhöhen.
- NewsSecurityWeek
280,000 Impacted by Premier Medical Group Data Breach
Im Juni 2026 gelangten Hacker an Dateien mit Patientennamen, Kontaktdaten, Diagnoseinformationen und Gesundheitsversicherungsdaten bei Premier Medical Group. Die Meldung erschien zuerst auf SecurityWeek. Es wird empfohlen, betroffene Patienten zu informieren und Sicherheitsmaßnahmen zu überprüfen.
- NewsThe Hacker News
Iranian Hackers Use Telegram-Controlled Malware to Spy on Dissidents and Journalists
Cybersecurity-Agenturen in den USA, dem Vereinigten Königreich und den Niederlanden haben eine Windows-Malware detailliert beschrieben, die sie der iranischen Geheimdienst zurechnen. Diese Malware wird über die Telegram-Messaging-App gesteuert und kann E-Mails und Chat-Nachrichten kopieren, Screenshots erstellen und das Mikrofon aktivieren, um Aufnahmen zu machen. Es wird empfohlen, die Sicherheitslücken zu schließen und die Nutzung von Telegram für sensible Kommunikation zu überdenken.
- NewsSecurityWeek
Ukrainian Conti Ransomware Developer Sentenced to 4 Years in US Prison
Oleksii Oleksiyovych Lytvynenko wurde nach seiner Festnahme 2023 in Irland zu vier Jahren Gefängnis verurteilt. Er war an der Entwicklung der Conti-Ransomware beteiligt, die zahlreiche Cyberangriffe durchgeführt hat.
- NewsBleepingComputer
Conti ransomware gang member sentenced to 4 years in prison
Ein ukrainischer Staatsbürger wurde wegen seiner Beteiligung an Angriffen mit der Ransomware Conti zwischen 2021 und 2022 zu vier Jahren Gefängnis verurteilt. Die Verurteilung zeigt die zunehmende internationale Zusammenarbeit bei der Bekämpfung von Cyberkriminalität. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen, um ähnliche Angriffe zu verhindern.
- NewsBleepingComputer
New Android malware encrypts files, steals data, and harasses victims
Die neue Android-Malware Mantax Otax kombiniert Ransomware- und Spionagefähigkeiten, um Dateien zu verschlüsseln, sensible Daten zu stehlen sowie Opfer mit Spam und Belästigung zu überfluten. Es wird empfohlen, Sicherheitsupdates durchzuführen und verdächtige Apps zu entfernen.
- NewsSecurityWeek
4.1 Million Impacted by AdaptHealth Data Breach
Im Juni 2026 stahlen Hacker persönliche, gesundheitliche und Versicherungsdaten aus den Systemen von AdaptHealth. Die Meldung erschien zuerst auf SecurityWeek. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls aktualisieren.
- NewsBleepingComputer
AdaptHealth confirms 4.1 million people exposed in July cyberattack
Das Gesundheitsunternehmen AdaptHealth hat die Exposition von Daten von 4,1 Millionen Personen in einem im Juli entdeckten Cyberangriff bestätigt. Der Angriff wurde der ShinyHunters-Bedrohungsgruppe zugeschrieben. Es wird empfohlen, betroffene Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsBleepingComputer
Veradigm warns of patient data breach after ransomware gang claims attack
Das Gesundheitstechnologieunternehmen Veradigm hat eine Datenpanne bekannt gegeben, nachdem ein Cyberangriff eines Drittanbieters persönliche Patientendaten offengelegt hat. Die Sicherheitsverletzung wurde von einer Ransomware-Gruppe beansprucht. Es wird empfohlen, betroffene Systeme zu überprüfen und notwendige Schutzmaßnahmen zu ergreifen.
- NewsSecurityWeek
Mathspace Data Breach Exposes Over 1 Million People
Hacker haben Informationen von Schülern, Lehrern, Mitarbeitern und Eltern/Erziehungsberechtigten aus einer selbst gehosteten Metabase-Instanz gestohlen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsBleepingComputer
French hospital fined €500,000 after breach exposes data of 727,000
Die französische Datenschutzbehörde CNIL hat das Hôpital privé de la Loire mit einer Geldstrafe von 500.000 Euro belegt, da es die personenbezogenen Daten von Patienten und deren Angehörigen nicht ausreichend geschützt hatte. Die Verletzung betraf die Daten von 727.000 Personen.
- NewsThe Hacker News
Thomson Reuters Court Software Breach May Have Exposed SSNs and Sealed Data
Ein unbefugter Dritter erlangte Zugriff auf Dateien der C-Track Plattform von West Publishing, was die Exposition von Sozialversicherungsnummern und versiegelten Daten in Gerichten aus 11 US-Bundesstaaten, den US-Jungferninseln und Ontario ermöglichte. Die Aktivität wurde am 30. Juni 2026 entdeckt. Ein Teil der Gerichtsakten könnte Namen von Personen enthalten.