Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
This is Fine: What NetScaler Zero-Days Tell Us About the New Normal
Citrix NetScaler Zero-Days zeigen die Notwendigkeit, Patch-Management-Pipelines stets bereit zu halten, da weitere Patches möglicherweise bald veröffentlicht werden.
- NewsSecurityWeek
Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover
Der Popcorn Time Updater, der bei Systemstart ausgeführt wurde, fragte regelmäßig das Update-Domain ab, um Code mit vollen Rechten auszuführen. Dies stellt Millionen von Computern einem Übernahmerisiko aus. Es wird empfohlen, den Updater zu entfernen und die Systeme zu überprüfen.
- NewsBleepingComputer
DreamHost forces password resets in ongoing "incident"
DreamHost hat Passwort-Resets für E-Mail- und FTP/SFTP-Nutzer erzwungen, nachdem eine Störung die Verbindungen zur File Manager-Oberfläche unterbrochen hatte. Nutzer sollten ihre Passwörter ändern, um die Sicherheit ihrer Konten zu gewährleisten.
- NewsBleepingComputer
Microsoft releases emergency .NET patches for critical Brotli flaw
Microsoft hat Notfall-Patches für .NET veröffentlicht, um eine kritische Schwachstelle namens Broccoli2Shell zu beheben, die auch als Node2Shell und HTTP2Shell bekannt ist. Diese Schwachstelle ermöglicht es Angreifern, Schadcode auszuführen. Unternehmen sollten die Patches umgehend anwenden, um ihre Systeme zu schützen.
- NewsSecurityWeek
Genesys Hack Exposes Customer Data From Internal Systems
Ein Sicherheitsvorfall bei Genesys führte zur Exposition von Kundendaten aus internen Systemen. Die Plattformen Genesys Cloud, Genesys Engage und Genesys Engage Cloud waren nicht betroffen.
- NewsSecurityWeek
Stolen AI Reasoning Could Help China Build Cheaper Rivals
Ein Fehler im Komprimierungsprozess von OpenAI ermöglichte es Forschern, Verarbeitungsspuren zwischen Modellen zu übertragen. Dies könnte die Entwicklung kostengünstigerer KI-Konkurrenten erleichtern. Es wird empfohlen, die Sicherheitslücke zu untersuchen und zu schließen.
- NewsSecurityWeek
PHP2Shell Exploitation Moves From Probes to Working Shells
Angreifer nutzten erfolgreich die PHP2Shell-Schwachstellen aus und starteten 35 Shells von zwei IP-Adressen am 24. Oktober. Die Attacken zielten auf Honeypots ab. Es wird empfohlen, die betroffenen Systeme zu überprüfen und gegebenenfalls zu patchen.
- NewsSecurityWeek
Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
Ein Out-of-Bounds-Schreiben im Google Brotli-Decoder betrifft Node.js, .NET, PowerShell und Python-Pakete und kann zur Codeausführung führen. Unternehmen sollten ihre Systeme auf die neuesten Patches prüfen und aktualisieren, um die Sicherheitslücke zu schließen.
- NewsBleepingComputer38 CVEs
PHP2Shell security flaws now sucessfully exploited in the wild
Zwei kritische RCE-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619), bekannt als PHP2Shell, wurden erfolgreich im Einsatz ausgenutzt. Unternehmen sollten ihre Systeme auf diese Schwachstellen überprüfen und gegebenenfalls Patches anwenden, um Angriffe zu verhindern.
- NewsBleepingComputer
AI coding agents hijacked using AGENTS.md file in Downloads folder
Forscher entdeckten eine bösartige AGENTS-Markdown-Anweisungsdatei im Downloads-Ordner eines Kunden, die einen AI-Codierungsagenten dazu brachte, ein schädliches npm-Paket zu installieren. Die Sicherheitslücke zeigt, wie leicht AI-Tools durch manipulierte Dateien kompromittiert werden können. Es wird empfohlen, die Sicherheit von Dateien im Downloads-Ordner zu überprüfen und verdächtige Aktivitäten zu überwachen.
- NewsSecurityWeek
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- NewsBleepingComputer
BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
Ein neues UEFI Bootkit namens BlackX, eingesetzt in einer Spionagekampagne Anfang 2026, nutzte die alte Baton Drop Schwachstelle aus, um Secure Boot zu umgehen und einen bösartigen Treiber zu laden, der Sicherheitslösungen von Kaspersky und Avast stört. Es wird empfohlen, die betroffenen Systeme zu überprüfen und die Sicherheitslösungen zu aktualisieren.
- NewsBleepingComputer
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
Forscher deaktivierten ferngesteuert einen anfälligen Updater in der aufgegebenen Time4Popcorn-App, einer Ableitung des Popcorn Time BitTorrent-Clients, und schlossen eine Sicherheitslücke, die Angreifern die Ausführung bösartigen Codes mit erhöhten Rechten auf Millionen von Computern ermöglicht hätte.
- NewsBleepingComputer
Microsoft Teams to get AI-powered, context-aware phishing detection
Microsoft kündigt an, dass Teams-Nachrichten ab November 2026 mit einer künstlichen Intelligenz ausgestattet werden, die Phishing-Versuche kontextbewusst erkennt. Diese Funktion soll die Sicherheit der Nutzer verbessern, indem verdächtige Nachrichten automatisch identifiziert und gemeldet werden.
- NewsBleepingComputer
Microsoft: Windows Server 2016 reaches end of support in January
Microsoft gibt bekannt, dass Windows Server 2016 ab Januar 2027 keine Sicherheitsupdates mehr erhält. Unternehmen sollten sich auf die Migration zu unterstützten Versionen vorbereiten, um Sicherheitsrisiken zu minimieren.
- NewsBleepingComputer
PHP shares mitigation for new RCE vulnerability with no patch
Das PHP-Sicherheitsteam hat Minderungsmaßnahmen für eine neue Schwachstelle mit Fernausführung von Code veröffentlicht, die Systeme mit nicht-standardmäßigen Konfigurationen betrifft. Betroffene Systeme sollten die empfohlenen Maßnahmen umsetzen, da noch kein Patch verfügbar ist.
- NewsBleepingComputer
You gave your AI agent access, but who is giving it orders?
AI-Agenten können durch bösartige E-Mails, Websites und Plugins manipuliert werden, um Befehle auszuführen, Daten zu stehlen oder Dateien zu löschen. Gen Digital erklärt, wie sein Agent Trust Hub Schutz bietet durch Fähigkeitsverifizierung, sichere Verbindungen und Laufzeitsteuerungen, die gefährliche Aktionen abfangen.
- NewsBleepingComputer
HPE patches eight max severity RCE and auth bypass AOS flaws
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Schwachstellen im Aruba Operating System (ArubaOS) zu beheben, darunter acht maximale Schweregrade für Authentifizierungsbypass und Codeausführungsprobleme. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- NewsSecurityWeek
Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge
Forscher verbinden PHP2Shell-Angriffe mit einem Mirai-Botnet und identifizieren einen ASLR-Bypass. Bisher wurde jedoch kein erfolgreicher Kompromiss bestätigt.
- NewsSecurityWeek
China APT Uses AI Pentest Tool Artex in ConnectWise Attacks
Staatsunterstützte Hacker haben mit dem AI-Pentest-Tool Artex hunderte Organisationen angegriffen und in einigen Fällen privilegierten Zugang zu deren Umgebungen erlangt. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.