Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cut
OpenAI hebt die Nutzungsgrenzen für die ChatGPT Pro-Pläne mit Preisen von $100, $200 und $500 sowie für Business Premium auf, nachdem es Kritik an einem geplanten 50%igen Kürzungsplan gab. Zudem verspricht OpenAI, die Nutzung von Dots unabhängig zu halten.
- NewsThe Register — Security
Researchers find bugs in 5 AI developer tools, with OpenAI and Microsoft flaws still unpatched
Forscher haben Sicherheitslücken in fünf AI-Entwicklertools entdeckt, darunter bei OpenAI und Microsoft, die noch nicht behoben wurden. Das Problem liegt in eingebetteten Browsern. Es wird empfohlen, die Tools bis zur Veröffentlichung von Patches zu überwachen.
- NewsBleepingComputer
Binance probes potential $5.8 billion crypto-theft hack
Die Kryptowährungsbörse Binance untersucht einen möglichen Sicherheitsvorfall, bei dem bis zu 5,8 Milliarden Dollar an digitalen Vermögenswerten betroffen sein könnten. Dies könnte der größte Kryptohack in der Geschichte werden. Es wird empfohlen, die Sicherheitsprotokolle zu überprüfen und notwendige Maßnahmen zu ergreifen.
- NewsBleepingComputer
Hugging Face malware campaign returns to hijack GPUs for crypto mining
Eine Crypto-Mining-Kampagne, die Hugging Face-Modelle missbraucht, hat sich nach der Entfernung erneut gezeigt und GPU-Server für Mining-Zwecke übernommen. Ein Modell wurde über 28.000 Mal heruntergeladen. Es wird empfohlen, die betroffenen Modelle zu überprüfen und gegebenenfalls zu entfernen.
- NewsBleepingComputer
Japan Airlines suffers third-party data breach exposing passenger info
Japan Airlines (JAL) gab bekannt, dass eine Datenverletzung im Passagierservice-System von Amadeus die Daten von etwa 92.000 Kunden preisgab. Die betroffenen Informationen umfassen Passagierdaten. Es wird empfohlen, betroffene Kunden zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- NewsBleepingComputer
Polymarket halts trading after crypto-draining script breach, $2.5M traced
Die Vorhersagemarktplattform Polymarket hat am Donnerstag den Handel vorübergehend eingestellt, nachdem Hacker eine Drittanbieterdienstleistung kompromittiert hatten, um ein kryptowährungsdrainierendes JavaScript zu verbreiten. Etwa $2,5 Millionen an Vermögenswerten wurden einem verdächtigen Angreifer-Wallet zugeordnet.
- NewsCisco PSIRT4 CVEs
Cisco Finesse Server-Side Request Forgery Vulnerability
Eine Schwachstelle im webbasierten Verwaltungsschnittstelle von Cisco Finesse ermöglicht es einem unauthentifizierten, entfernten Angreifer, Server-Side Request Forgery (SSRF) Angriffe durch ein betroffenes Gerät durchzuführen. Dies ist auf eine unzureichende Validierung bestimmter HTTP-Anfragen zurückzuführen. Cisco plant, Software-Updates zu veröffentlichen, die diese Schwachstelle beheben. Es gibt keine Workarounds. (CVE-2026-20362)
- NewsDark Reading
Anthropic-Themed Phishing Emails Bypass Top Security Tools
Offensichtliche Phishing-E-Mails mit zahlreichen Warnzeichen umgehen einige der führenden Secure Email Gateway (SEG) Produkte. Diese Sicherheitslücken erfordern eine Überprüfung der aktuellen SEG-Konfigurationen und möglicherweise zusätzliche Sicherheitsmaßnahmen.
- NewsVMware Security Advisories
Know Your Lateral Security Risk in an Afternoon: Getting Started with the vDefend Security Assessment
Ein Schritt-für-Schritt-Leitfaden zur Berechnung des Sicherheits-Scores, Erstellung des ersten Berichts und Umsetzung in einen Plan. Moderne Eindringlinge treffen ihr Ziel unmittelbar nach dem Einbruch. Diese Angriffe sind weit verbreitet, da bis zu 80% des Datenverkehrs in Rechenzentren von Server zu Server (east-west) stattfinden, ohne dass ein Perimeter-Firewall sie erkennt.
- NewsCisco PSIRT68 CVEs
Vulnerabilities in Node.js Affecting Cisco Products: October 2026
Am 21. Oktober 2026 wurden Patches für mehrere Schwachstellen in den Node.js-Versionen 22.x, 24.x und 26.x veröffentlicht. Diese Schwachstellen, darunter ein Brotli-Decoder-Out-of-Bounds-Schreiben und DNS-Auflösungsprobleme, bergen Risiken für die Remote-Code-Ausführung und das Abfangen von Datenverkehr. Cisco bestätigt, dass betroffene Produkte in diesem Bericht aufgeführt sind. Ein Update ist dringend empfohlen.
- NewsDark Reading
Rethinking Cybersecurity Awareness in the AI Era
Die Reporters' Notebook Video-Serie beleuchtet Trends und Themen aus dem Cybersecurity Awareness Month, darunter die Nutzung von KI für verbessertes Training und die Schulung der nächsten Generation von Arbeitskräften zu modernen Risiken und aufkommenden Bedrohungen.
- NewsDark Reading
Why CTF Competitions May Be More Important Than Ever
Da künstliche Intelligenz frühkarriere Lernmöglichkeiten einschränkt, könnten Capture-the-Flag-Wettbewerbe eine Möglichkeit sein, diese Lücke zu schließen.
- NewsCSO Online6 CVEs
New Cisco firewall zero-day being actively exploited
Ein kritischer Fehler in der Remote Access SSL VPN-Dienstleistung von Cisco Secure Firewall ASA und FTD (CVE-2026-76418) wird aktiv ausgenutzt, um anfällige Geräte zum Absturz zu bringen. Die Schwachstelle, die aufgrund von Logikfehlern bei der Konfiguration sekundärer Authentifizierung auftritt, ermöglicht es einem unauthentifizierten Angreifer, eine speziell gestaltete Anfrage zu senden, die zu einem Neustart des Geräts und somit zu einem Denial of Service führt. Cisco hat Patches für betroffene Versionen bereitgestellt und empfiehlt als temporäre Maßnahme die Deaktivierung der sekundären Authentifizierung auf benutzerkonfigurierten Tunnelgruppen.
- NewsBleepingComputer
Fake crypto app on Apple App Store linked to $23K wallet theft
Die gefälschte Kryptowährungs-App Padre Terminal, die zuvor im Apple App Store für iOS-Geräte verfügbar war, wurde mit dem Diebstahl von etwa $23.000 aus 27 Solana-Wallets in Verbindung gebracht. Nutzer sollten vorsichtig sein und nur verifizierte Apps verwenden, um solche Betrugsfälle zu vermeiden.
- NewsThe Hacker News
ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories
Diese Woche zeigt sowohl hochqualifizierte Angriffe als auch solche, die auf offenen Türen basieren. Exponierte Passwörter, ausgenutzte alte Bugs und unerwünschte Aktionen vertrauenswürdiger Software sind Teil des Problems. Hacker nutzen die Vertrauenswürdigkeit bekannter Apps, Websites und AI-Tools aus. Einige beschleunigen Angriffe mit AI, während andere ihre Türen offen lassen.
- NewsThe Register — Security
Suspected Chinese attackers built a custom PHP2Shell exploit and rooted 25 servers
Verdächtige chinesische Angreifer haben einen benutzerdefinierten PHP2Shell-Exploit entwickelt und 25 Server kompromittiert. Es wird vermutet, dass die Angreifer weiterhin Zugriff auf ein mit der US-Regierung verbundenes Netzwerk haben. Es wird empfohlen, die betroffenen Systeme zu überprüfen und zu patchen.
- NewsBleepingComputer8 CVEs
Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
Eine neu identifizierte APT-Gruppe, bekannt als UAT-11473, nutzt die Authentifizierungsumgehungsschwachstelle CVE-2026-20127 in Cisco Catalyst SD-WAN Controllern aus, um die KeyDrift-Malware einzusetzen. Diese Aktion ermöglicht es den Angreifern, eine benutzerdefinierte Malware-Infrastruktur zu implementieren. Unternehmen sollten ihre Systeme auf die Schwachstelle prüfen und gegebenenfalls Patches anwenden.
- NewsDark Reading
Claude Model Builds Exploits Across Major Browsers & OSes
Eine unreleased Version des AI-Modells Claude hat mehrere Schwachstellen in Chrome, Safari, Android, Windows und Linux identifiziert und kombiniert. Anthropic bestätigt die Entdeckung.
- Newsheise Security
Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-Dollar
Kriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden beläuft sich auf über 100 Millionen US-Dollar.
- NewsGolem.de — Security
Sicherheitsrisiko: Arbeitgeber löschen häufig nicht die digitalen Zugänge ihrer Ex-Mitarbeiter
Nur 49 Prozent der befragten Unternehmen deaktivieren die digitalen Zugänge ihrer ehemaligen Mitarbeiter. 54 Prozent der Ex-Mitarbeiter nutzen weiterhin funktionierende Zugänge, was ein erhebliches Sicherheitsrisiko darstellt. Unternehmen sollten sicherstellen, dass alle Zugänge nach dem Ausscheiden eines Mitarbeiters sofort deaktiviert werden.