Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsDark Reading
'Aokigahara' Stealer Targets 'Developer Keyrings' & AI Assistants
Die Malware erweitert das traditionelle Infostealer-Spielbuch, indem sie sich auf AI-Tools konzentriert und so eine Vielzahl von AI-Sitzungen, sensible Geschäftsdaten und Entwickler-Infrastrukturen von einem einzigen kompromittierten Endpunkt aus preisgibt.
- NewsBleepingComputer
Warp discloses breach exposing AI agent logs, user telemetry data
In einem Angriff auf einen Drittanbieter in der Infrastruktur des Projekts wurden Entscheidungsprotokolle und Telemetriedaten von Nutzern der Warp agentic Entwicklungsumgebung offengelegt. Die betroffenen Daten umfassen Protokolle der AI-Agenten und Nutzertelemetriedaten. Es wird empfohlen, die betroffenen Systeme zu überprüfen und gegebenenfalls Sicherheitsmaßnahmen zu ergreifen.
- NewsThe Register — Security
Day 2 of canceled classes at University of New Mexico after Health Sciences Center cyberattack
Nach einem Cyberangriff auf das Health Sciences Center der University of New Mexico wurden erneut Patienten aufgenommen, jedoch erfolgt die Wiederherstellung in Phasen.
- NewsSecurityWeek
Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws
Tailscale arbeitet an einem Patch für Schwachstellen in Tailscale SSH, deren Details am Wochenende unkoordiniert veröffentlicht wurden. Die Schwachstellen, bekannt als „Tailworm“, wurden öffentlich bekannt, bevor Patches verfügbar waren. Es wird empfohlen, die neuesten Updates von Tailscale zu installieren, sobald sie verfügbar sind.
- NewsThe Register — Security
CISA confirms PHP2Shell under attack as researchers clock successful exploits
CISA hat zwei kritische PHP-Schwachstellen auf die Liste der ausgenutzten Schwachstellen gesetzt, da Sicherheitsexperten bestätigen, dass Angreifer funktionierende Shells erhalten. Es wird empfohlen, die betroffenen Systeme zu patchen.
- NewsBleepingComputer
Tailscale warns of SSH flaws allowing root privilege escalation
Das Sicherheitsteam von Tailscale arbeitet daran, fast ein Dutzend Sicherheitslücken zu beheben, die ausgenutzt werden könnten, um Anmeldeinformationen zu stehlen, Server zum Absturz zu bringen und Root-Privilegien zu erlangen. Es wird empfohlen, die neuesten Patches von Tailscale zu installieren, sobald diese verfügbar sind.
- NewsBleepingComputer
The Huntress Tragic Quadrant: Ranking Threats Hitting Businesses Hardest
Angreifer missbrauchen zunehmend legitime IT-Tools, Microsoft 365-Sitzungen und alltägliche Arbeitsabläufe, um Unternehmen zu kompromittieren, ohne traditionelle Abwehrmaßnahmen auszulösen. Huntress Labs rangiert die Bedrohungen, die Organisationen am härtesten treffen, und hebt hervor, welche Angriffstechniken sofortige Aufmerksamkeit erfordern und welche weiterhin als aufkommende Risiken gelten.
- NewsThe Hacker News
GoAhead TLS Flaws Allow Revoked Client Certificates and Enable Session Decryption
Der GoAhead-Webserver lädt standardmäßig eine Zertifikatswiderrufsliste in sein TLS-Backend, aktiviert jedoch nie die Überprüfung auf Widerruf. Dadurch können abgelehnte Client-Zertifikate in betroffenen Konfigurationen weiterhin zur Anmeldung verwendet werden. Diese Schwachstelle betrifft Versionen, die das OpenSSL-Backend mit mutual-TLS verwenden, bei denen sowohl der Server als auch der Client Zertifikate überprüfen und eine Widerrufsliste konfiguriert ist. Es wird empfohlen, die Überprüfung auf Widerruf zu aktivieren und die Software zu aktualisieren.
- NewsThe Hacker News7 CVEs
Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads
Apple hat am Montag Sicherheitsupdates für einen schwerwiegenden Fehler, der in realen Cyberangriffen ausgenutzt wurde, auf ältere Geräte zurückportiert. Die Schwachstelle, bekannt als CVE-2026-86950 (CVSS-Score: 8.8), betrifft eine Out-of-Bounds-Schreiboperation in CoreGraphics, die zur willkürlichen Codeausführung führen kann, wenn ein manipuliertes Dateiformat verarbeitet wird. Die Patches für diesen Fehler wurden letztes Monat von Apple veröffentlicht.
- NewsSecurityWeek
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk
Ein geleakter SquareML-Zugangsschlüssel hätte den Zugriff auf eine Datenbank mit persönlichen und gesundheitsbezogenen Informationen ermöglicht. Es wird empfohlen, den Zugangsschlüssel zu ändern und die betroffene Datenbank zu überprüfen.
- VulnerabilityBSI CERT-Bund
Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen. Es wird empfohlen, die neuesten Patches zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
HPE Patches Dozens of Critical Flaws in Networking Products
HPE hat mehrere kritische Sicherheitslücken in seinen Netzwerkprodukten behoben, die zu Ferncodeausführung und Umgehung der Authentifizierung führen könnten. Es wird empfohlen, die neuesten Patches zu installieren, um die Sicherheit zu gewährleisten.
- VulnerabilityBSI CERT-Bund
WP Royal Royal Elementor Addons: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen. Es wird empfohlen, die betroffenen Addons zu aktualisieren, um die Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Libreswan ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Red Hat zu installieren, um die Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Angriffe durchzuführen, die möglicherweise zu einem Denial-of-Service führen, Daten manipulieren oder offenlegen und Sicherheitsmaßnahmen umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
GStreamer: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen, Dateien auszulesen oder zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Mattermost Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Unternehmen sollten die neuesten Sicherheitsupdates von Mattermost installieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
QT: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates von QT zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Asterisk: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um die Sicherheitslücke zu schließen.