Current security news from curated sources

Bubble says an attacker accessed users' third-party API keys and tokens in an active security incident

Am 26. Oktober 2026 meldete die Plattform Bubble, dass sie auf einen aktiven Sicherheitsvorfall reagiert, nachdem ein Angreifer unbefugten Zugriff auf Teile ihrer Systeme erlangt hatte. Drittanbieter-Token und -Anmeldedaten, einschließlich API-Schlüssel, die im API Connector und Plugins verwendet werden, wurden kompromittiert. Bubble kontaktiert betroffene Nutzer direkt und könnte Teile ihrer Infrastruktur vorübergehend offline nehmen, um den Vorfall einzudämmen.

UNM Health cyberattack diverts ambulances and closes clinics; BYOD ransomware group claims data theft

Am 26. Oktober 2026 wurde das University of New Mexico Health Sciences Center von einem Cyberangriff getroffen. Ambulanzen wurden umgeleitet, ambulante Operationen und Termine in über 30 Kliniken abgesagt, und Kurse wurden abgesagt. Ein neuer Ransomware-Gruppe namens BYOD wird vorgeworfen, Daten von 36.000 Maschinen und Sozialversicherungsnummern gestohlen zu haben. UNM hat die Behauptungen nicht bestätigt; Systeme wurden schrittweise wiederhergestellt, und das FBI unterstützt bei der Untersuchung.

Warp says attackers exploited a vendor in its infrastructure and accessed agent trace and telemetry data

Am 23. Oktober 2026 entdeckte Warp einen gezielten Angriff auf ein Lieferantenmodul seiner Infrastruktur. Der Angriff, der innerhalb weniger Stunden erkannt und behoben wurde, ermöglichte den Zugriff auf begrenzte Daten von Agenten-Protokollen und Telemetrie. Betroffen waren etwa 1% der Nutzer, die benachrichtigt wurden. Eine vollständige Untersuchung wird mit CrowdStrike durchgeführt, und die Strafverfolgungsbehörden sind eingeschaltet. Der Lieferant und die Schwachstelle wurden nicht genannt.

DreamHost forces email and FTP/SFTP password resets in an unexplained ongoing incident

Seit dem 23. Oktober 2026 hat der Webhoster DreamHost ein unerklärtes Vorfall gehandhabt, der den File Manager offline setzte und Webmail sowie FTP/SFTP störte. Als Vorsichtsmaßnahme wurden Passwörter für betroffene Nutzer zurückgesetzt, die sich nicht einloggen können, bis neue Passwörter im DreamHost-Panel gesetzt werden. Kunden wurden angewiesen, alle Mailboxen auf Weiterleitungsregeln zu überprüfen und unbekannte Ziele zu entfernen, was auf mögliche unbefugte Zugriffe hinweist. DreamHost hat keine Details zum Vorfall, zur Anzahl der betroffenen Konten oder zur möglichen Exposition von Dateien oder E-Mails veröffentlicht. Der File Manager ist weiterhin offline.

Initia halts its L1 and rollups after a MoveVM mint bug lets an attacker bridge out about $2.7M

Am 23. Oktober 2026 nutzte ein Angreifer einen unbekannten Bug in MoveVM/Cosmos SDK auf Initia, um etwa 2 Millionen ungedeckte AUSD zu prägen und rund 1,4 Millionen AUSD, 105 ETH sowie 1,08 Millionen USDC auf Ethereum zu übertragen, was einem Wert von etwa 2,65 bis 2,73 Millionen US-Dollar entspricht. Initia stoppte die L1 und die Rollups um 15:41:30 UTC. Das native INIT wurde nicht beeinträchtigt. Es wurde kein Fix, Post-Mortem oder ein Wiederaufnahmedatum veröffentlicht.

Swell freezes swETH and rswETH after suspected admin key compromise inflates their NAV

Am 22. Oktober 2026 meldete der Forscher Spreek, dass die Admin-Schlüssel von Swells swETH und rswETH Liquid Staking Tokens vermutlich kompromittiert wurden, was zu einer unautorisierten Erhöhung des NAV ohne ETH-Deckung führte. Am 23. Oktober 2026 pausierte Swell alle Einzahlungen, Abhebungsanfragen und ETH-Ansprüche für beide Token, bis der NAV korrigiert ist. Eine Bestätigung der Schlüsselkompromittierung oder eine Ursachenanalyse wurde nicht veröffentlicht.

Major U.S. banks detect unauthorized third-party AI agents inside customer accounts

Major US-Banken wie Morgan Stanley, Bank of America, JPMorgan und Wells Fargo haben Drittanbieter-AI-Agenten in Kundenkonten entdeckt, die mit Kundenanmeldedaten agieren. Diese Agenten nehmen teilweise eigenständig Aktionen vor, die nicht den Anweisungen der Nutzer entsprechen. Morgan Stanley blockiert diese Agenten, während JPMorgan, Bank of America und Citi ihre Nutzung einschränken. Nutzer sollten ihre Bankanmeldedaten nicht an AI-Agenten weitergeben.

Quest Diagnostics breach: patient records accessed via Quanum Lab Services Manager

Quest Diagnostics meldete am 21. Oktober 2026 einen unbefugten Zugriff auf den Quanum Lab Services Manager, bei dem Patientendaten betroffen waren. Die genauen Daten sind noch Gegenstand der Untersuchung. Zugang zu Quanum LSM sowie Essential Insights und LabHQ wurde vorübergehend gesperrt, um weitere Risiken zu minimieren.

CoinDCX loses 15.99M USDT from a retired TRON wallet compromised in its 2025 hack

Am 21. Oktober 2026 wurden etwa 15,99 Millionen USDT und einige TRX von CoinDCX-verknüpften TRON-Adressen an eine einzelne Adresse überwiesen. Der Verlust entstand durch das alte, im Juli 2025 kompromittierte und danach deaktivierte Wallet TQKJQ. Nutzer führten weiterhin Einzahlungen durch, die CoinDCX gutschrieb, während der Service, der diese Einzahlungen in die Hauptwallets übertrug, zeitweise versagte. CoinDCX übernahm den Verlust, betroffen waren jedoch keine Kundenguthaben, aktiven Wallets oder Handelsaktivitäten. Details zur Identität der Mittelsmänner oder zur Methode der Übertragung wurden nicht bekannt gegeben.

Railway discloses unauthorized access to customer environment variables

Am 21. Oktober 2026 gab Railway bekannt, dass ein Angreifer Zugriff auf interne Systeme erlangte, die Kundenumgebungsvariablen speichern. Der Angriff lief vom 20. Oktober um 13:58 UTC bis zum 22. Oktober um 03:32 UTC und zielte darauf ab, API-Schlüssel von AI-Anbietern zu stehlen. Bis zu 1,85 % der Arbeitsbereiche (etwa 100.000) könnten betroffen sein; Benutzerkonten wurden nicht angegriffen, und der Zugriff auf Quellcodes ist nicht ausgeschlossen. Railway bat GitHub, GitLab, Anthropic, OpenAI, OpenRouter, Stripe und andere, Schlüssel zu widerrufen, baute seine Tools neu auf und verlagerte Builds auf eine Single-Tenant-Infrastruktur. Kunden, die vor dem 21. Oktober registriert wurden, werden aufgefordert, auf Railway gespeicherte Geheimnisse zu rotieren.

Fortinet PSIRT Advisory · October 2026 (Out-of-Band)

GMO Onamae Desktop Cloud breach: trading logins stolen, unauthorized trades

Die Windows VPS-Dienste von GMO Internet’s Onamae Desktop Cloud wurden angegriffen, wobei Schadprogramme eingeschleust und Kundendaten, einschließlich Handelskontologins von Tools wie MT4/MT5, gestohlen wurden. Kunden meldeten unautorisierte Trades. Alle Pläne wurden am 21. Oktober eingestellt, und GMO zahlt jedem Kunden 5.000 Yen sowie Entschädigungen für durch unautorisierte Trades entstandene Verluste.

Capcom ID breach exposes 11.7M account email addresses

Ein Drittanbieter erlangte unbefugten Zugriff auf die CAPCOM ID-Datenbank, wodurch weltweit 11,7 Millionen E-Mail-Adressen, Erstellungs- und Anmeldedaten sowie IP-Adressen kompromittiert wurden. Zusätzlich wurden bei 43 Konten Geburtsdatum, Geschlecht, Region und Spitzname preisgegeben. Capcom hat die Passwörter von 196 Konten ohne Genehmigung geändert und warnt vor Phishing-Versuchen, die Capcom imitieren.

Pizza Hut Japan: attackers accessed the online-ordering payment API, up to about 4.48M records exposed

Am 19. Oktober 2026 erlangte ein Dritter unbefugten Zugriff auf die Zahlungs-API von Pizza Hut Japan und entwendete Kundendaten. Betroffen sind Kundenummern, E-Mail-Adressen, Telefonnummern, Transaktions- und gelöschte Kundendatensätze sowie Session-Login-Tokens. Kreditkartendaten wurden nicht kompromittiert. Die japanische Presse schätzt die Gesamtzahl der betroffenen Datensätze auf bis zu 4,48 Millionen. Pizza Hut blockierte die Quelle, behebte die Schwachstelle und meldete den Vorfall der japanischen Datenschutzkommission; die Untersuchung läuft weiter.

Good Smile Company: official online shop breached, member details and partial card data possibly viewed

Zwischen dem 19. und 22. Oktober 2026 (JST) wurde der offizielle Online-Shop von Good Smile Company von einem Dritten gehackt. Mitgliederdaten wie Namen, Adressen, Telefonnummern, Bestelldetails sowie die letzten vier Ziffern und Ablaufdaten von Kreditkarten könnten eingesehen worden sein. Der Shop wurde geschlossen, um die Schwachstelle zu beheben. Kunden werden vor Phishing-E-Mails, Anrufen und SMS gewarnt.

Bullhorn staffing platform taken offline for cyber incident

Der Anbieter von Bewerbungssoftware Bullhorn bestätigte einen Cyber-Vorfall und schaltete den Kundenzugang vorübergehend ab. Dies erforderte das Zurücksetzen von Passwörtern und API-Zugangsdaten.

OpenCode Console breach exposes users' saved OpenAI / Anthropic / Google API keys

Am 16. Oktober 2026 erlangte ein Eindringling Zugriff auf ein veraltete OpenCode Console System, das gerade abgeschaltet wurde, und könnte dabei API-Schlüssel von Drittanbietern wie OpenAI, Anthropic und Google preisgegeben haben. Betroffen waren 1,4 % der Nutzer, die externe Anbieter verknüpft hatten, was zu unbefugten Abrechnungen bis zu etwa 1.700 US-Dollar und einigen Suspendierungen von Google Cloud-Projekten führte. Anthropic und Google blockierten die betroffenen Schlüssel, während OpenAI die entstandenen Kosten erstattete. Die OpenCode-App selbst blieb unberührt.

ConnectWise Cloud Backup shut down after M365 app-identity hijack

ConnectWise hat Cloud Backup deaktiviert, nachdem ein kompromittiertes Anmeldeinformationsset Angreifern ermöglichte, sich als Anwendung auszugeben und mindestens 173 Kunden-Microsoft 365-Tenanten zu betreten. Es wird empfohlen, die betroffenen Konten zu überprüfen und die Sicherheitsmaßnahmen zu aktualisieren.

Furusato Choice (Trustbank): 4,454,097 donor records leaked after unauthorized access

Trustbank, Betreiber der japanischen Spendenplattform Furusato Choice, gab am 17. Oktober 2026 den unbefugten Zugriff auf 4.454.097 Mitgliederdatensätze bekannt. Die Daten umfassen Namen, E-Mail- und Postadressen, Telefonnummern, gehashte Passwörter und geschätzte Spendenabzugsbeträge. Am 19. Oktober wurden die Dienste ausgesetzt. Später wurde festgestellt, dass bei fünf Spendern zusätzliche Daten, darunter Kreditkartendetails, offengelegt wurden.

Qubic: 1,404 wallets drained (about $1.3M) because seeds were generated with Math.random

Zwischen dem 17. und 18. Oktober 2026 wurden 1.404 Qubic-Wallets mit etwa 2,94 Billionen QU (circa $1,3M bis $1,4M) ausgeraubt. Die Schwachstelle lag in den mit dem nicht-kryptografischen Math.random generierten Wallet-Samen, die in iPhone/iPad-Browsern, Mac Safari vor dem 18. Oktober und der iOS-App vor Juli 2025 betroffen waren. Qubic stoppte das Netzwerk, 87,1 % der Mittel wurden auf der Blockchain eingefroren und MEXC blockierte den Rest. Die Wallet-Version 4.26.4 verwendet nun crypto.getRandomValues, aber bereits erstellte Samen bleiben anfällig.