Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
953 Online Stores Infected in Long-Lasting Malware Campaign
Kleine Lader-Codes wurden in Online-Shops injiziert, um Besuchern eine Payload zu liefern oder um Erkennung zu vermeiden. Die Kampagne dauerte über einen längeren Zeitraum an. Es wird empfohlen, betroffene Systeme zu überprüfen und zu bereinigen.
- VulnerabilityBSI CERT-Bund
Mautic: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (FreeIPMI) ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren. Unternehmen sollten sicherstellen, dass alle Java SE-Installationen auf dem neuesten Stand sind, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Flatpack ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Dutch Police Arrest Two Over NFC Relay Attacks That Drained $400,000+ From Bank Accounts
Zwei Personen wurden in den Niederlanden festgenommen, nachdem sie Opfer dazu überredet hatten, eine App zu installieren und ihre Kreditkarten zu scannen, um deren Bankkonten auszurauben. Die Angriffe führten zum Diebstahl von über 400.000 US-Dollar.
- NewsSecurityWeek
Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
Ein Out-of-Bounds-Schreiben im Google Brotli-Decoder betrifft Node.js, .NET, PowerShell und Python-Pakete und kann zur Codeausführung führen. Unternehmen sollten ihre Systeme auf die neuesten Patches prüfen und aktualisieren, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Cacti: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen. Es wird empfohlen, die neueste Version von Cacti zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qt Core QXmlStream parser ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das betroffene Qt Core-Modul zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Code auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- Breachpwn.watch
UNM Health cyberattack diverts ambulances and closes clinics; BYOD ransomware group claims data theft
Am 26. Oktober 2026 wurde das University of New Mexico Health Sciences Center von einem Cyberangriff getroffen. Ambulanzen wurden umgeleitet, ambulante Operationen und Termine in über 30 Kliniken abgesagt, und Kurse wurden abgesagt. Ein neuer Ransomware-Gruppe namens BYOD wird vorgeworfen, Daten von 36.000 Maschinen und Sozialversicherungsnummern gestohlen zu haben. UNM hat die Behauptungen nicht bestätigt; Systeme wurden schrittweise wiederhergestellt, und das FBI unterstützt bei der Untersuchung.
- Breachpwn.watch
Bubble says an attacker accessed users' third-party API keys and tokens in an active security incident
Am 26. Oktober 2026 meldete die Plattform Bubble, dass sie auf einen aktiven Sicherheitsvorfall reagiert, nachdem ein Angreifer unbefugten Zugriff auf Teile ihrer Systeme erlangt hatte. Drittanbieter-Token und -Anmeldedaten, einschließlich API-Schlüssel, die im API Connector und Plugins verwendet werden, wurden kompromittiert. Bubble kontaktiert betroffene Nutzer direkt und könnte Teile ihrer Infrastruktur vorübergehend offline nehmen, um den Vorfall einzudämmen.
- NewsSecurityWeek
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- NewsBleepingComputer
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
Forscher deaktivierten ferngesteuert einen anfälligen Updater in der aufgegebenen Time4Popcorn-App, einer Ableitung des Popcorn Time BitTorrent-Clients, und schlossen eine Sicherheitslücke, die Angreifern die Ausführung bösartigen Codes mit erhöhten Rechten auf Millionen von Computern ermöglicht hätte.
- NewsBleepingComputer
Microsoft Teams to get AI-powered, context-aware phishing detection
Microsoft kündigt an, dass Teams-Nachrichten ab November 2026 mit einer künstlichen Intelligenz ausgestattet werden, die Phishing-Versuche kontextbewusst erkennt. Diese Funktion soll die Sicherheit der Nutzer verbessern, indem verdächtige Nachrichten automatisch identifiziert und gemeldet werden.
- NewsBleepingComputer
Microsoft: Windows Server 2016 reaches end of support in January
Microsoft gibt bekannt, dass Windows Server 2016 ab Januar 2027 keine Sicherheitsupdates mehr erhält. Unternehmen sollten sich auf die Migration zu unterstützten Versionen vorbereiten, um Sicherheitsrisiken zu minimieren.
- NewsBleepingComputer
Quest Diagnostics confirms data breach exposed patient records
Das amerikanische klinische Laborunternehmen Quest Diagnostics gab bekannt, dass Patientenakten nach einem unbefugten Zugriff auf das Quanum LSM System durch einen Angreifer offengelegt wurden. Die Datenverletzung betrifft sensible Patienteninformationen. Es wird empfohlen, betroffene Patienten zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- NewsBleepingComputer
PHP shares mitigation for new RCE vulnerability with no patch
Das PHP-Sicherheitsteam hat Minderungsmaßnahmen für eine neue Schwachstelle mit Fernausführung von Code veröffentlicht, die Systeme mit nicht-standardmäßigen Konfigurationen betrifft. Betroffene Systeme sollten die empfohlenen Maßnahmen umsetzen, da noch kein Patch verfügbar ist.
- NewsSecurityWeek
In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware
Russlands APT28 hat Verteidigungsunternehmen der NATO angegriffen. Der Quellcode von PingCAP wurde gestohlen, und es wird eine Untersuchung gegen einen ShinyHunters-Verhandler geführt. Zudem wurden Tor-Ausgangsrelais übernommen, Banken haben unerlaubte AI-Agenten entdeckt, und es gibt eine selbstreparierende macOS-Ransomware.
- NewsBleepingComputer
You gave your AI agent access, but who is giving it orders?
AI-Agenten können durch bösartige E-Mails, Websites und Plugins manipuliert werden, um Befehle auszuführen, Daten zu stehlen oder Dateien zu löschen. Gen Digital erklärt, wie sein Agent Trust Hub Schutz bietet durch Fähigkeitsverifizierung, sichere Verbindungen und Laufzeitsteuerungen, die gefährliche Aktionen abfangen.