Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- Newsheise Security
robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen
Google plant ab 2027, ein anbieterübergreifendes IETF-Token in der robots.txt für KI-Training auszuwerten. Google-Extended bleibt für Ausnahmen bestehen.
- NewsGoogle Threat Intelligence
Shutting the Door on the XCPE Botnet
Google und Partner haben die XCPE-Backdoor zerschlagen, die über 1,3 Millionen Set-Top-Boxen in ein Botnet einreihte. Die Backdoor und das Botnet wurden mit hoher Wahrscheinlichkeit von Videostrong Technology Co. entwickelt und betrieben, um finanziellen Gewinn zu erzielen. Videostrong verkaufte Zugang zu kriminellen Affiliates und lud deren Malware-Module auf infizierte Geräte, die Ad-Fraud durchführten.
- NewsGoogle Threat Intelligence6 CVEs
The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources
Mandiant reagierte auf mehrere Vorfälle im Jahr 2026, bei denen Bedrohungsakteure den Zugang von Unternehmen zu Großsprachmodellen (LLMs) übernahmen, ein Vorgehen, das als "LLMJacking" bekannt ist. Diese Eindringlinge betrafen Organisationen in Nordamerika, Südamerika und der Asien-Pazifik-Region in den Sektoren Finanzdienstleistungen, Einzelhandel, Technologie und Transport.
- NewsDark Reading
PapRAT Cyber-Espionage Campaign Leaves a 'Bitter' Taste in South Asia
Organisationen in der Region Südasien sind von Angriffen der bekannten, indienverknüpften Bedrohungsgruppe betroffen, die legitime Windows-Funktionalitäten in drei unterschiedlichen Angriffsketten nutzt.
- NewsBleepingComputer
Microsoft fixes Smart App Control broken by October Windows update
Microsoft hat ein bekanntes Problem behoben, das einige Benutzer daran hinderte, die Sicherheitsfunktion Smart App Control nach der Installation des Oktober 2026 KB5127648 Windows 11-Sicherheitsupdates zu aktivieren. Die Behebung ermöglicht nun die erneute Aktivierung der Funktion.
- NewsSecurityWeek
Revolve Data Breach Impacts at Least 200,000 People
Hacker haben auf der Online-Shopping-Plattform von Revolve persönliche und Kreditkartendaten gestohlen. Die Meldung erschien zuerst auf SecurityWeek. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und betroffene Kunden informieren.
- NewsSecurityWeek
Google Introduces $250,000 Root-in-Cloud Bug Bounty Reward
Google bietet bis zu 250.000 US-Dollar für die Identifikation von Root-in-Cloud-Fehlern, die vollständige administrative Kontrolle ermöglichen. Das Programm belohnt hochwirksame Architekturforschung.
- VulnerabilityBSI CERT-Bund
QT: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder Dateien zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates von QT zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra und Microsoft Exchange ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
expat: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
ffmpeg: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um Informationen offenzulegen. Es wird empfohlen, die neueste Version von ffmpeg zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
GStreamer: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neueste Version von GStreamer zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen, Informationen offenzulegen und Denial-of-Service-Angriffe zu starten. Es wird empfohlen, die betroffenen Pakete zu aktualisieren, um die Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
WordPress: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System sofort zu aktualisieren, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der JetBrains Toolbox App und JetBrains IntelliJ IDEA ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neueste Version der Software zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Gitea: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Daten zu manipulieren, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, einen Cross-Site Scripting Angriff durchzuführen und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains-Produkten wie IntelliJ IDEA, PyCharm, PhpStorm, WebStorm, CLion, DataGrip und DataSpell ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neueste Version von PowerDNS zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
phpMyAdmin: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in phpMyAdmin ausnutzen, um SQL-Injection durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Linksys Router: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linksys Routern ausnutzen, um Administratorrechte zu erlangen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren. Es wird empfohlen, den Router auf die neueste Firmware-Version zu aktualisieren, um die Sicherheitslücke zu schließen.