Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Genesys Hack Exposes Customer Data From Internal Systems
Ein Sicherheitsvorfall bei Genesys führte zur Exposition von Kundendaten aus internen Systemen. Die Plattformen Genesys Cloud, Genesys Engage und Genesys Engage Cloud waren nicht betroffen.
- NewsSecurityWeek
Stolen AI Reasoning Could Help China Build Cheaper Rivals
Ein Fehler im Komprimierungsprozess von OpenAI ermöglichte es Forschern, Verarbeitungsspuren zwischen Modellen zu übertragen. Dies könnte die Entwicklung kostengünstigerer KI-Konkurrenten erleichtern. Es wird empfohlen, die Sicherheitslücke zu untersuchen und zu schließen.
- NewsBleepingComputer
Chinese man extradited for role in $36 million cryptocurrency scam
Ein chinesischer Staatsbürger wurde in Kalifornien angeklagt, nachdem er aus den Niederlanden ausgeliefert wurde. Er soll in einen Kryptowährungsbetrug verwickelt gewesen sein, der 174 Opfern in den USA fast 37 Millionen Dollar entwendete.
- NewsSecurityWeek
Dutch Police Arrest Two Over NFC Relay Attacks That Drained $400,000+ From Bank Accounts
Zwei Personen wurden in den Niederlanden festgenommen, nachdem sie Opfer dazu überredet hatten, eine App zu installieren und ihre Kreditkarten zu scannen, um deren Bankkonten auszurauben. Die Angriffe führten zum Diebstahl von über 400.000 US-Dollar.
- NewsSecurityWeek
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- NewsSecurityWeek
In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware
Russlands APT28 hat Verteidigungsunternehmen der NATO angegriffen. Der Quellcode von PingCAP wurde gestohlen, und es wird eine Untersuchung gegen einen ShinyHunters-Verhandler geführt. Zudem wurden Tor-Ausgangsrelais übernommen, Banken haben unerlaubte AI-Agenten entdeckt, und es gibt eine selbstreparierende macOS-Ransomware.
- NewsBleepingComputer
HPE patches eight max severity RCE and auth bypass AOS flaws
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Schwachstellen im Aruba Operating System (ArubaOS) zu beheben, darunter acht maximale Schweregrade für Authentifizierungsbypass und Codeausführungsprobleme. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- NewsSecurityWeek
China APT Uses AI Pentest Tool Artex in ConnectWise Attacks
Staatsunterstützte Hacker haben mit dem AI-Pentest-Tool Artex hunderte Organisationen angegriffen und in einigen Fällen privilegierten Zugang zu deren Umgebungen erlangt. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
11 Million Impacted by Capcom Data Breach
Hacker stahlen 11 Millionen E-Mail-Adressen von CAPCOM ID und änderten die Anmeldedaten für 196 Konten. Es wird empfohlen, betroffene Nutzer zu informieren und Passwörter zu ändern.
- NewsBleepingComputer
Microsoft shares how to fix broken Exchange Online EWS apps
Microsoft informiert IT-Administratoren, dass sie die verworfene Exchange Web Services (EWS) API in Exchange Online reaktivieren können, um EWS-Apps, die nicht mehr funktionieren, wiederherzustellen.
- NewsBleepingComputer
Machine speed attacks require machine speed detection and response
Angreifer können innerhalb weniger Minuten Anmeldedaten stehlen und Daten exfiltrieren, bevor Sicherheitsteams reagieren können. Exaforce analysiert reale Angriffe mit gestohlenen GitHub-Token, bösartigen AI-Installern und MFA-Phishing, um zu erklären, warum schnellere Erkennung und automatisierte Eindämmung entscheidend sind.
- NewsSecurityWeek
Signal Vulnerability Lets Malicious Callers Block Hang-Ups
Eine Schwachstelle im Open-Source-Calling-Toolkit RingRTC verhindert das ordnungsgemäße Beenden von Anrufen. Bösartige Anrufer können die Verbindung nicht beenden, was Sicherheitsrisiken birgt. Es wird empfohlen, das Update zu installieren, sobald es verfügbar ist.
- NewsBleepingComputer
Authorities disrupt nearly 11,000 cybercrime networks in Africa
Strafverfolgungsbehörden haben im Rahmen der Operation Serengeti III fast 11.000 Cyberkriminalitätsnetzwerke gestört und mehr als 1.400 Personen festgenommen. Die Operation zielte auf E-Mail-Betrug, Ransomware und Online-Betrug ab.
- NewsSecurityWeek
Oracle Patches Over 1,200 Vulnerabilities With October 2026 CPU
Oracle hat in seinem Oktober 2026 CPU über 1.200 Schwachstellen behoben, wobei fast 100 als kritisch eingestuft wurden. Fusion Middleware erhielt die meisten Patches. Unternehmen sollten ihre Systeme aktualisieren, um die Sicherheitslücken zu schließen.
- NewsSecurityWeek
Meta Ordered to Pay New Mexico $25 Billion for Deceiving Users About Privacy on Facebook
Das Urteil gegen Meta übersteigt den 2019 verhängten 5 Milliarden Dollar Bußgeld durch die Federal Trade Commission. Die Klage bezieht sich auf Irreführung der Nutzer über den Datenschutz bei Facebook.
- NewsSecurityWeek
High-Severity Flaws Exploited in Three Days as Ransomware Dominates Q3: Rapid7
Rapid7s Analyse für das dritte Quartal zeigt, dass hochschwere Schwachstellen im Durchschnitt innerhalb von drei Tagen ausgenutzt werden, während KI nur in 8% der überwachten Vorfälle auftrat. Ransomware dominierte das Quartal.
- NewsSecurityWeek
Asymptote Labs Lands $5.5 Million Seed for AI Agent Runtime Security
Asymptote Labs hat 5,5 Millionen US-Dollar Seed-Finanzierung von Tower Research Ventures erhalten, um seine Beacon AI-Agenten-Laufzeit-Sicherheitsplattform zu kommerzialisieren. Die Finanzierung soll die Entwicklung und Markteinführung der Plattform beschleunigen, die Sicherheitslücken in AI-Agenten erkennen und schließen kann.
- NewsSecurityWeek
Browsers Block eMudhra Intermediate CAs Over Recoverable Private Keys
Die privaten Schlüssel von acht Zertifikaten wurden kompromittiert, weshalb Root-Programme und Vertrauensspeicher sie blockieren. Die betroffenen Zertifikate stammen von eMudhra Intermediate CAs. Es wird empfohlen, die betroffenen Zertifikate zu überprüfen und gegebenenfalls zu ersetzen.
- NewsCSO Online
Google, Mozilla revoke eMudhra intermediates after private key compromise
Private Schlüssel von acht Zwischenzertifizierungsstellen von eMudhra wurden kompromittiert, was es Angreifern ermöglicht, vertrauenswürdige Zertifikate zu fälschen und Websites oder Dienste zu imitieren. Mozilla und Google haben die betroffenen Zertifikate in Firefox blockiert. eMudhra untersucht den Vorfall.
- NewsSecurityWeek
Chinese AI Model Writes More Hackable Code When Told It’s for US Contractor
Eine KI-Modell, das für einen US-Verteidigungsunternehmer Code schreiben sollte, produzierte 19% anfälligeren Code. Die Studie zeigt, dass die Zielsetzung die Sicherheit des generierten Codes beeinflussen kann. Es wird empfohlen, die Sicherheit von KI-generiertem Code besonders zu überprüfen.