Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
Veradigm warns of patient data breach after ransomware gang claims attack
Das Gesundheitstechnologieunternehmen Veradigm hat eine Datenpanne bekannt gegeben, nachdem ein Cyberangriff eines Drittanbieters persönliche Patientendaten offengelegt hat. Die Sicherheitsverletzung wurde von einer Ransomware-Gruppe beansprucht. Es wird empfohlen, betroffene Systeme zu überprüfen und notwendige Schutzmaßnahmen zu ergreifen.
- NewsSecurityWeek
Mathspace Data Breach Exposes Over 1 Million People
Hacker haben Informationen von Schülern, Lehrern, Mitarbeitern und Eltern/Erziehungsberechtigten aus einer selbst gehosteten Metabase-Instanz gestohlen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsBleepingComputer
French hospital fined €500,000 after breach exposes data of 727,000
Die französische Datenschutzbehörde CNIL hat das Hôpital privé de la Loire mit einer Geldstrafe von 500.000 Euro belegt, da es die personenbezogenen Daten von Patienten und deren Angehörigen nicht ausreichend geschützt hatte. Die Verletzung betraf die Daten von 727.000 Personen.
- NewsThe Hacker News
Thomson Reuters Court Software Breach May Have Exposed SSNs and Sealed Data
Ein unbefugter Dritter erlangte Zugriff auf Dateien der C-Track Plattform von West Publishing, was die Exposition von Sozialversicherungsnummern und versiegelten Daten in Gerichten aus 11 US-Bundesstaaten, den US-Jungferninseln und Ontario ermöglichte. Die Aktivität wurde am 30. Juni 2026 entdeckt. Ein Teil der Gerichtsakten könnte Namen von Personen enthalten.
- NewsThe Hacker News
Pegasus Zero-Click Spyware Exploit Infects Serbian Student Movement Member's iPhone
Das iPhone eines Mitglieds der serbischen Studentenprotestbewegung wurde mit NSO Groups Pegasus-Spionagesoftware infiziert, wie neue Erkenntnisse des Citizen Lab in Zusammenarbeit mit der SHARE Foundation zeigen. Die Analyse bestätigte die Verwendung einer iMessage Zero-Click-Exploit zur Infektion des Geräts. Es wurden Indikatoren hoher Zuverlässigkeit gefunden, die auf eine gezielte Angriffsmethode hinweisen.
- NewsThe Hacker News
Google, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs
Google hat am Mittwoch Gemini 3.8 Flash Cyber vorgestellt, das als leistungsfähigstes Cybersicherheitsmodell beschrieben wird. Es ist über das neue Fairwind Programm für vertrauenswürdige Verteidiger zugänglich gemacht worden, darunter Regierungen, Gesundheitsanbieter und Telekommunikationsdienste. Diese erhalten frühzeitigen Zugang zu fortschrittlichen Modellen zur Unterstützung ihrer Sicherheitsmaßnahmen.
- NewsBleepingComputer
Aesto Health says data breach affects over 9.5 million patients
Aesto LLC, bekannt als Aesto Health, gab bekannt, dass eine kürzlich entdeckte Datenpanne mehr als 9,5 Millionen Personen betrifft. Die genauen Umstände der Sicherheitsverletzung sind noch Gegenstand von Untersuchungen. Unternehmen und betroffene Individuen sollten sich auf mögliche Folgen vorbereiten und die Empfehlungen zur Schadensbegrenzung beachten.
- NewsBleepingComputer
Novocure data breach affects more than 1,400 cancer patients
Die Gesundheitstechnologiefirma Novocure gab bekannt, dass im Zuge eines Cyberangriffs Mitte August die Daten von mehr als 1.400 US-Krebspatienten sowie einer unbekannten Anzahl von Mitarbeitern kompromittiert wurden. Es wird empfohlen, betroffene Patienten zu informieren und Sicherheitsmaßnahmen zu überprüfen.
- NewsSecurityWeek
Ransomware Gang Claims Nutex Health Data Breach
Die Firma hat der SEC mitgeteilt, dass Hacker auf Patienten-, Mitarbeiter-, Anbieter-, Geschäfts- und Finanzinformationen zugegriffen haben. Es wird empfohlen, die betroffenen Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsSecurityWeek
9.5 Million Impacted by Aesto Health Data Breach
Hacker haben persönliche und Gesundheitsdaten aus der AWS-Infrastruktur des Healthcare-Technologieunternehmens Aesto Health gestohlen. Die Sicherheitslücke betrifft 9,5 Millionen Personen. Es wird empfohlen, betroffene Systeme zu überprüfen und notwendige Sicherheitsmaßnahmen zu ergreifen.
- NewsThe Hacker News
North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
Bedrohungsakteure mit Verbindungen zur Demokratischen Volksrepublik Korea (DVRK) suchen zunehmend außerhalb des IT-Sektors nach Arbeitsplätzen, insbesondere in den Bereichen Vertrieb und Marketing sowie im Gesundheitswesen. Diese Insider-Bedrohung ist Teil eines als IT-Arbeiterschema bekannten Betrugsplans.
- NewsSecurityWeek
McKesson Confirms Data Breach as Attacker Deadline Looms
Die Erpressergruppe ShinyHunters behauptet, 284 Millionen Datensätze aus den Systemen von McKesson gestohlen zu haben. Das Unternehmen hat die Datenverletzung bestätigt, während das Ultimatum der Angreifer näher rückt. Es wird empfohlen, betroffene Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsSecurityWeek
Boston Scientific Still Recovering From Cyberattack
Das Unternehmen hat CrowdStrike und andere beauftragt, den Angriff zu untersuchen, der weltweite Netzwerkstörungen verursachte. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
Berlin Won’t Pay Extortion Group Claiming Data Theft
Die Rhysida-Ransomware-Gruppe behauptet, über 5TB Daten, darunter persönliche Informationen und Anmeldedaten, entwendet zu haben. Trotz der Drohung mit Veröffentlichung entschied sich Berlin gegen eine Zahlung an die Erpressergruppe.
- NewsBleepingComputer
McKesson discloses breach after ShinyHunters claims patient data theft
Der Gesundheits- und Pharmadistributionsriese McKesson hat einen Cybersecurity-Vorfall bekannt gegeben, bei dem es zu einem unbefugten Zugriff auf Drittanwendungen kam. Die Erpressergruppe ShinyHunters behauptet, 284 Millionen Patientendatensätze gestohlen zu haben.
- BreachSANS NewsBites
Paylogix and ATF Acknowledge Data Stolen in Breaches
Der Anbieter von Benefit-Management-Tools, Paylogix, gab bekannt, dass es einen Netzwerkvorfall erlitten hat, bei dem zwischen dem 13. und 18. November 2025 sensible Daten gestohlen wurden. Betroffen sind Sozialversicherungsnummern, elektronische Signaturen und weitere persönliche Informationen. Das US-Büro für Alkohol, Tabak, Schusswaffen und Sprengstoffe (ATF) erlitt ebenfalls einen Cyberangriff, der als "major incident" eingestuft wurde. Die betroffene Systemumgebung ist vom ATF-Netzwerk getrennt und enthält Informationen über Ziele von ATF-Ermittlungen.
- NewsSecurityWeek
Cyberattack Causes Global Disruption at Boston Scientific
Der Cyberangriff hat die Fähigkeit von Boston Scientific beeinträchtigt, Kundenbestellungen zu bearbeiten und zu versenden. Die Meldung erschien erstmals auf SecurityWeek.
- NewsBleepingComputer
Boston Scientific says cyberattack disrupted operations globally
Das Medizintechnikunternehmen Boston Scientific wurde Ziel eines Cyberangriffs, der einige seiner IT-Systeme beeinträchtigte und zu globalen Betriebsstörungen führte. Die genauen Auswirkungen auf die Produktionslinien sind noch unklar. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
Sensitive Information Exposed in Nutex Health Data Breach
Nutex Health hat den SEC über einen unbefugten Zugriff und die Exfiltration von Daten informiert. Es wurden sensible Informationen kompromittiert, wie zuerst auf SecurityWeek berichtet wurde. Betroffene sollten ihre Passwörter ändern und verdächtige Aktivitäten überprüfen.
- NewsSANS NewsBites
DoJ and FBI Disrupt Chinese State-Sponsored Hacking Platforms
Das US-Justizministerium (DoJ) und das FBI haben Domains der QScan- und QTRouter-Hacking-Plattformen beschlagnahmt, die von chinesischen Hackern genutzt wurden, um US-Infrastruktur anzugreifen. Die Gruppe QTFY hatte seit 2018 Ziele wie NASA und das Department of Energy ins Visier genommen. Ein Sicherheitsbericht enthält Schutzmaßnahmen und Indikatoren für Kompromittierung durch QTFY-Aktivitäten.