Current security news from curated sources

Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw

Drupal warnt vor der Ausnutzung einer "hochkritischen" Sicherheitslücke in seinem Commerce Core Komponenten. Die Schwachstelle, bekannt als CVE-2026-118539, betrifft fehlende Autorisierungen in Versionen von 0.0.0 bis 2.41 und von 3.0.0 bis 3.3.13. Betroffen ist das Modul, das den Verkauf von Waren und Dienstleistungen über einen integrierten Warenkorb ermöglicht. Es wird empfohlen, die betroffenen Versionen zu aktualisieren.

Drupal Erweiterungen: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um erweiterte Berechtigungen zu erlangen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und nicht näher spezifizierte Auswirkungen zu verursachen. Es wird empfohlen, die betroffenen Erweiterungen zu aktualisieren, um die Schwachstellen zu beheben.

Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von Ruby

Die kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an. Unternehmen sollten ihre Systeme auf die neueste Ruby-Version aktualisieren, um diese Schwachstellen zu beheben.

Datenleck: Mitarbeiter soll KI-Agenten Zugriff auf Pentagon-System gewährt haben

Ein Accenture-Mitarbeiter hat einem KI-Agenten Zugang zu einem Pentagon-System gewährt, wodurch Daten nach außen gelangten. Die Sicherheitslücke betraf ein System des Pentagons.

CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat zwei Sicherheitslücken in Cisco und GitLab Software zur Liste der bekannten ausgenutzten Schwachstellen (KEV) hinzugefügt, da aktive Ausnutzungen nachgewiesen wurden. Die Schwachstellen umfassen CVE-2026-97229, eine Ganzzahlaufblähung oder Umbruchschwachstelle in GitLab Community Edition und Enterprise mit einem CVSS-Score von 10.0. Unternehmen sollten dringend prüfen, ob ein Patch verfügbar ist.

Auslegungssache 171: Omnibus mit Schlagseite

Im c't-Podcast erläutert vzbv-Verbraucherschützerin Michaela Schröder die Aktivitäten ihres Verbandes in Brüssel und äußert Kritik an den geplanten Änderungen der DSGVO.

In the year AI re-wrote the infosec rulebook, it’s comforting to know crypto exchanges still have bad security

Nach der Kompromittierung eines Ingenieurs-Laptops wurden bei Binance 6,3 Milliarden Dollar an ungültigen Trades verzeichnet. Die Plattform hat daraufhin das "Scherzgeld" eingefroren, um weitere Schäden zu verhindern. Es wird empfohlen, die Sicherheitsprotokolle zu überprüfen und zu aktualisieren.

Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen

Die Kryptowährungsplattform Binance meldete einen Sicherheitsvorfall, der Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar betrifft. Fast 3 Milliarden US-Dollar dieser Vermögenswerte wurden bereits auf der Blockchain eingefroren. Tether und Circle haben mehr als 1,567 Milliarden USDT und 800 Millionen im Zusammenhang mit dem Vorfall eingefroren.

ISC Stormcast For Friday, October 30th, 2026 https://isc.sans.edu/podcastdetail/10158, (Fri, Oct 30th)

PHP2Shell plus Fragnesia: A dangerous new route from web server to root

Die PHP2Shell-Kampagne setzt sich fort, wobei Angreifer neue Wege entdeckt haben, um die kritische Schwachstelle auszunutzen, die Millionen von Organisationen weltweit betrifft. Die US-Cybersecurity- und Infrastruktursicherheitsbehörde (CISA) warnt vor einer schwerwiegenden Schwachstelle im Linux-Kernel, die Angreifer mit PHP2Shell-Fehlern kombinieren. Identifiziert als CVE-2026-46300, könnte dies Angreifern ermöglichen, bösartigen Code mit Root-Berechtigungen auszuführen. Forscher von Dream Security haben festgestellt, dass diese Angriffsmethode bereits 25 Server, einschließlich drei US-Regierungsserver, kompromittiert hat. Bundesbehörden wurden angewiesen, die Schwachstelle, bekannt als Fragnesia, zu beheben.

A deep dive into China’s Volt Typhoon suggests it is preparing for an assault on infrastructure

Lumen’s Black Lotus Labs hat in einer Analyse der Silent Train-Technik von China’s Volt Typhoon Hinweise auf Vorbereitungen für Angriffe auf strategische Kommunikations- und kritische Infrastrukturen gefunden. Die Gruppe nutzt kompromittierte SOHO-, IoT- und Unternehmensgeräte, um auf hochwertige Ziele zuzugreifen und diese nach jedem Einsatz zu säubern. Betroffen sind unter anderem Telekommunikationsanbieter, Regierungen, Verteidigungsunternehmen und kritische Infrastrukturen wie Wasser, Energie und Transport.

Multiples vulnérabilités dans les produits Apple (30 octobre 2026)

In Apple-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datensicherheit zu kompromittieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Apple zu installieren, um diese Schwachstellen zu beheben.

Chainalysis says an attacker using agentic techniques accessed its systems; customer user names, emails and roles exposed

Am 30. Oktober 2026 berichtete Chainalysis, dass ein externer Akteur durch offensive agentic Techniken unbefugten Zugriff auf seine Systeme und internen Tools erlangte. Zugänglich gemacht wurden nicht sensible Kundendaten wie Benutzer-IDs, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen. Es gab keine Hinweise auf unbefugten Zugriff auf Untersuchungsinhalte oder Passwörter. Chainalysis arbeitet mit externen Experten daran, die ausgenutzten Schwachstellen zu beheben und hat alle Kunden informiert.

Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

Eine Sicherheitslücke in Tenable Nessus Plugin ermöglicht es Angreifern, die Vertraulichkeit von Daten zu kompromittieren. Es wird empfohlen, das Plugin zu aktualisieren, sobald ein Patch verfügbar ist, um das Risiko zu minimieren.

Multiples vulnérabilités dans Suricata (30 octobre 2026)

In Suricata wurden mehrere Sicherheitslücken entdeckt, die es einem Angreifer ermöglichen, nicht näher spezifizierte Sicherheitsprobleme auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates zu überprüfen und anzuwenden.

Vulnérabilité dans CPython (30 octobre 2026)

Eine Schwachstelle in CPython ermöglicht es Angreifern, ein nicht näher spezifiziertes Sicherheitsproblem auszulösen. Die genauen Details der Schwachstelle wurden vom Herausgeber nicht veröffentlicht. Es wird empfohlen, auf Updates zu achten, die diese Schwachstelle adressieren könnten.

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Eine Sicherheitslücke in Ruby on Rails Trilogy ermöglicht SQL-Injection-Angriffe. Entwickler sollten dringend prüfen, ob ein Patch verfügbar ist, um die Schwachstelle zu schließen.

Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

Eine Sicherheitslücke im Stormshield Management Center ermöglicht es Angreifern, Code aus der Ferne auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

In Veeam Management Pack wurden mehrere Schwachstellen entdeckt, die es einem Angreifer ermöglichen, Code aus der Ferne auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Veeam zu installieren, um diese Schwachstellen zu beheben.

Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

In MongoDB-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, die Datenintegrität zu beeinträchtigen, SQL-Injection-Angriffe durchzuführen und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von MongoDB zu installieren.