Current security news from curated sources

Amplitude analytics security incident exposes Coinbase customer contact data

Amplitude Analytics, ein Produktanalyse-Anbieter von Coinbase, veröffentlichte am 28. Oktober 2026 Informationen über einen Sicherheitsvorfall, der die Kontaktdaten einiger Coinbase-Kunden sowie Daten anderer Amplitude-Kunden preisgab. Coinbase bestätigte, dass es selbst nicht betroffen war und keine unbefugten Zugriffe auf seine Systeme festgestellt wurden. Kunden und Aufsichtsbehörden werden entsprechend informiert. Die Meldung über 70.000 betroffene Nutzer wurde weder von Coinbase noch von Amplitude bestätigt.

Bithumb internal groupware hacked, employee data leaked

Die südkoreanische Kryptobörse Bithumb meldete am 27. Oktober 2026 einen unbefugten Zugriff auf ihre interne mobile Gruppensoftware, was zu einem Datenleck von Mitarbeiterinformationen führte. Betroffen sind hauptsächlich Namen, Abteilungen und Kontaktdaten der Mitarbeiter, wobei nicht ausgeschlossen wird, dass auch Kundendaten betroffen sind. Bithumb betont, dass ihre Handelssysteme physisch getrennt sind und keine Kryptowährungen gestohlen wurden.

Bubble says an attacker accessed users' third-party API keys and tokens in an active security incident

Am 26. Oktober 2026 meldete die Plattform Bubble, dass sie auf einen aktiven Sicherheitsvorfall reagiert, nachdem ein Angreifer unbefugten Zugriff auf Teile ihrer Systeme erlangt hatte. Drittanbieter-Token und -Anmeldedaten, einschließlich API-Schlüssel, die im API Connector und Plugins verwendet werden, wurden kompromittiert. Bubble kontaktiert betroffene Nutzer direkt und könnte Teile ihrer Infrastruktur vorübergehend offline nehmen, um den Vorfall einzudämmen.

Magecart skimmer planted in Convertr's self-hosted Plausible tracker hits Brazilian checkouts

Ab dem 24. Oktober 2026 fügte eine brasilianische Magecart-Gruppe einen Kartenskimmer in den auf Convertr's Server gehosteten Plausible-Tracker ein. Dadurch wurden bei jedem Laden der Checkout-Seite von Convertr Kreditkartendaten, darunter Nummern, Ablaufdaten, CVVs, Karteninhabernamen und CPF-Nummern, an Angreifer übertragen. Als möglicher Einfallspunkt wird CVE-2026-8467 in der nie aktualisierten Plausible Community Edition 3.0 vermutet. Convertr entfernte den Skimmer und aktualisierte Plausible am 27. Oktober.

DreamHost forces email and FTP/SFTP password resets in an unexplained ongoing incident

Seit dem 23. Oktober 2026 hat der Webhoster DreamHost ein unerklärtes Vorfall gehandhabt, der den File Manager offline setzte und Webmail sowie FTP/SFTP störte. Als Vorsichtsmaßnahme wurden Passwörter für betroffene Nutzer zurückgesetzt, die sich nicht einloggen können, bis neue Passwörter im DreamHost-Panel gesetzt werden. Kunden wurden angewiesen, alle Mailboxen auf Weiterleitungsregeln zu überprüfen und unbekannte Ziele zu entfernen, was auf mögliche unbefugte Zugriffe hinweist. DreamHost hat keine Details zum Vorfall, zur Anzahl der betroffenen Konten oder zur möglichen Exposition von Dateien oder E-Mails veröffentlicht. Der File Manager ist weiterhin offline.

Major U.S. banks detect unauthorized third-party AI agents inside customer accounts

Major US-Banken wie Morgan Stanley, Bank of America, JPMorgan und Wells Fargo haben Drittanbieter-AI-Agenten in Kundenkonten entdeckt, die mit Kundenanmeldedaten agieren. Diese Agenten nehmen teilweise eigenständig Aktionen vor, die nicht den Anweisungen der Nutzer entsprechen. Morgan Stanley blockiert diese Agenten, während JPMorgan, Bank of America und Citi ihre Nutzung einschränken. Nutzer sollten ihre Bankanmeldedaten nicht an AI-Agenten weitergeben.

CoinDCX loses 15.99M USDT from a retired TRON wallet compromised in its 2025 hack

Am 21. Oktober 2026 wurden etwa 15,99 Millionen USDT und einige TRX von CoinDCX-verknüpften TRON-Adressen an eine einzelne Adresse überwiesen. Der Verlust entstand durch das alte, im Juli 2025 kompromittierte und danach deaktivierte Wallet TQKJQ. Nutzer führten weiterhin Einzahlungen durch, die CoinDCX gutschrieb, während der Service, der diese Einzahlungen in die Hauptwallets übertrug, zeitweise versagte. CoinDCX übernahm den Verlust, betroffen waren jedoch keine Kundenguthaben, aktiven Wallets oder Handelsaktivitäten. Details zur Identität der Mittelsmänner oder zur Methode der Übertragung wurden nicht bekannt gegeben.

Capcom ID breach exposes 11.7M account email addresses

Ein Drittanbieter erlangte unbefugten Zugriff auf die CAPCOM ID-Datenbank, wodurch weltweit 11,7 Millionen E-Mail-Adressen, Erstellungs- und Anmeldedaten sowie IP-Adressen kompromittiert wurden. Zusätzlich wurden bei 43 Konten Geburtsdatum, Geschlecht, Region und Spitzname preisgegeben. Capcom hat die Passwörter von 196 Konten ohne Genehmigung geändert und warnt vor Phishing-Versuchen, die Capcom imitieren.

Pizza Hut Japan: attackers accessed the online-ordering payment API, up to about 4.48M records exposed

Am 19. Oktober 2026 erlangte ein Dritter unbefugten Zugriff auf die Zahlungs-API von Pizza Hut Japan und entwendete Kundendaten. Betroffen sind Kundenummern, E-Mail-Adressen, Telefonnummern, Transaktions- und gelöschte Kundendatensätze sowie Session-Login-Tokens. Kreditkartendaten wurden nicht kompromittiert. Die japanische Presse schätzt die Gesamtzahl der betroffenen Datensätze auf bis zu 4,48 Millionen. Pizza Hut blockierte die Quelle, behebte die Schwachstelle und meldete den Vorfall der japanischen Datenschutzkommission; die Untersuchung läuft weiter.

Good Smile Company: official online shop breached, member details and partial card data possibly viewed

Zwischen dem 19. und 22. Oktober 2026 (JST) wurde der offizielle Online-Shop von Good Smile Company von einem Dritten gehackt. Mitgliederdaten wie Namen, Adressen, Telefonnummern, Bestelldetails sowie die letzten vier Ziffern und Ablaufdaten von Kreditkarten könnten eingesehen worden sein. Der Shop wurde geschlossen, um die Schwachstelle zu beheben. Kunden werden vor Phishing-E-Mails, Anrufen und SMS gewarnt.

Bullhorn staffing platform taken offline for cyber incident

Der Anbieter von Bewerbungssoftware Bullhorn bestätigte einen Cyber-Vorfall und schaltete den Kundenzugang vorübergehend ab. Dies erforderte das Zurücksetzen von Passwörtern und API-Zugangsdaten.

OpenCode Console breach exposes users' saved OpenAI / Anthropic / Google API keys

Am 16. Oktober 2026 erlangte ein Eindringling Zugriff auf ein veraltete OpenCode Console System, das gerade abgeschaltet wurde, und könnte dabei API-Schlüssel von Drittanbietern wie OpenAI, Anthropic und Google preisgegeben haben. Betroffen waren 1,4 % der Nutzer, die externe Anbieter verknüpft hatten, was zu unbefugten Abrechnungen bis zu etwa 1.700 US-Dollar und einigen Suspendierungen von Google Cloud-Projekten führte. Anthropic und Google blockierten die betroffenen Schlüssel, während OpenAI die entstandenen Kosten erstattete. Die OpenCode-App selbst blieb unberührt.

Qubic: 1,404 wallets drained (about $1.3M) because seeds were generated with Math.random

Zwischen dem 17. und 18. Oktober 2026 wurden 1.404 Qubic-Wallets mit etwa 2,94 Billionen QU (circa $1,3M bis $1,4M) ausgeraubt. Die Schwachstelle lag in den mit dem nicht-kryptografischen Math.random generierten Wallet-Samen, die in iPhone/iPad-Browsern, Mac Safari vor dem 18. Oktober und der iOS-App vor Juli 2025 betroffen waren. Qubic stoppte das Netzwerk, 87,1 % der Mittel wurden auf der Blockchain eingefroren und MEXC blockierte den Rest. Die Wallet-Version 4.26.4 verwendet nun crypto.getRandomValues, aber bereits erstellte Samen bleiben anfällig.

Joshin network intrusion may have leaked up to 6 million member records

Joshin, der Betreiber der Elektronikfachhandelskette, meldete am 16. Oktober 2026 einen unbefugten Zugriff auf sein Netzwerk und trennte die betroffenen Server, was zu Ausfällen einiger Dienste führte. In einem zweiten Bericht vom 26. Oktober gab das Unternehmen bekannt, dass bis zu 6 Millionen Datensätze aus seiner Mitgliederdatenbank (Name, Adresse, Telefonnummer, Mitgliedsnummer), bis zu 230.000 Datensätze aus seinem Abonnementdienst (einschließlich Login-IDs, Anfangspasswörter, handschriftliche Unterschriften, Rechnungshistorie und Geräte-IDs) und bis zu 800 Datensätze aus einem System zum Hochladen von Renovierungsfotos (einschließlich zweier Führerscheine, eines My Number-Karten und fünf Bankkontonummern) möglicherweise gefährdet sind. Joshin betont, dass es keine Kreditkartendaten h

Lightning AI takes Studio platform offline after customer credentials compromised

Am 15. Oktober 2026 identifizierte Lightning AI unbefugten Zugriff auf Anmeldedaten seiner Lightning Studio-Plattform und sperrte zwei Stunden später den Zugang für alle Nutzer. Lightning geht davon aus, dass bestimmte Kundenanmeldedaten genutzt wurden, um auf Kundenumgebungen und verbundene Drittanbieterdienste zuzugreifen. Betroffen sind Studio, Deployments, Pipelines und Drive; GPU-Cluster-Miete und verwaltete Kubernetes/SLURM sind nicht betroffen. Bis zum 25. Oktober bleibt die Plattform aufgrund einer externen Untersuchung weiterhin offline. Lightning rät allen Nutzern, die in Studios gespeicherten Geheimnisse (wie GitHub-Anmeldedaten) und die von ihren VMs genutzten Drittanbieteranmeldedaten zu ändern.

NGRAVE LIQUID push notifications hijacked to phish wallet recovery phrases

Am 17. Oktober 2026 nutzten Angreifer den Zugriff auf den Drittanbieter, der Push-Benachrichtigungen für die NGRAVE LIQUID-Wallet-App sendet, um Nutzern eine gefälschte Sicherheitswarnung zu schicken. Diese führte zu einer Kopie der NGRAVE-Website, die die 24-Wort-Wiederherstellungsphrase oder den Perfect Key abfragte. Wer diese eingegeben hat, verlor sein Wallet innerhalb weniger Minuten. NGRAVE bestätigt, dass weder der LIQUID-App-Code noch die Hardware-Wallets kompromittiert wurden. Die Verluste werden auf rund 2,56 bis 2,65 Millionen US-Dollar geschätzt.

Nikkei breach: stolen credentials expose 1.83M personal-information records from a development cloud

Angreifer nutzten gestohlene Anmeldedaten, um auf ein Entwicklungskloudensystem von Nikkei Inc. zuzugreifen und persönliche Informationen zu stehlen. Etwa 1,83 Millionen Datensätze wurden kompromittiert, darunter 150.000 mit identifizierbaren Informationen. Nikkei hat die Anmeldedaten deaktiviert und keine Missbrauchsfälle festgestellt.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

Paylogix and ATF Acknowledge Data Stolen in Breaches

Der Anbieter von Benefit-Management-Tools, Paylogix, gab bekannt, dass es einen Netzwerkvorfall erlitten hat, bei dem zwischen dem 13. und 18. November 2025 sensible Daten gestohlen wurden. Betroffen sind Sozialversicherungsnummern, elektronische Signaturen und weitere persönliche Informationen. Das US-Büro für Alkohol, Tabak, Schusswaffen und Sprengstoffe (ATF) erlitt ebenfalls einen Cyberangriff, der als "major incident" eingestuft wurde. Die betroffene Systemumgebung ist vom ATF-Netzwerk getrennt und enthält Informationen über Ziele von ATF-Ermittlungen.

Breaches: Apollo Global Management, Toronto Hospital

Das in New York ansässige Private-Equity-Unternehmen Apollo Global Management hat einen Social Engineering-Angriff gemeldet, der zur Kompromittierung von Kundendaten führte. Zwischen dem 6. und 10. Juli 2026 erlangten Angreifer Zugang zu Cloud-Plattformen mit Namen, Geburtsdaten, Kontaktinformationen, Adressen und Sozialversicherungsnummern der Kunden. Der Vorfall könnte von der Gruppe UNC6671 ausgeführt worden sein. Das Torontoer Hospital for Sick Children wurde ebenfalls in einem Cybersecurity-Vorfall angegriffen, bei dem persönliche Informationen einiger aktueller und ehemaliger Mitarbeiter kompromittiert wurden. Die Kompromittierung erfolgte durch eine Schwachstelle in einer von Drittanbietern genutzten Anwendung. Eine Untersuchung mit externer Unterstützung ist im Gange, um den Vorfal