Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Genesys Hack Exposes Customer Data From Internal Systems
Ein Sicherheitsvorfall bei Genesys führte zur Exposition von Kundendaten aus internen Systemen. Die Plattformen Genesys Cloud, Genesys Engage und Genesys Engage Cloud waren nicht betroffen.
- NewsSecurityWeek
Stolen AI Reasoning Could Help China Build Cheaper Rivals
Ein Fehler im Komprimierungsprozess von OpenAI ermöglichte es Forschern, Verarbeitungsspuren zwischen Modellen zu übertragen. Dies könnte die Entwicklung kostengünstigerer KI-Konkurrenten erleichtern. Es wird empfohlen, die Sicherheitslücke zu untersuchen und zu schließen.
- NewsBleepingComputer
Chinese man extradited for role in $36 million cryptocurrency scam
Ein chinesischer Staatsbürger wurde in Kalifornien angeklagt, nachdem er aus den Niederlanden ausgeliefert wurde. Er soll in einen Kryptowährungsbetrug verwickelt gewesen sein, der 174 Opfern in den USA fast 37 Millionen Dollar entwendete.
- NewsSecurityWeek
PHP2Shell Exploitation Moves From Probes to Working Shells
Angreifer nutzten erfolgreich die PHP2Shell-Schwachstellen aus und starteten 35 Shells von zwei IP-Adressen am 24. Oktober. Die Attacken zielten auf Honeypots ab. Es wird empfohlen, die betroffenen Systeme zu überprüfen und gegebenenfalls zu patchen.
- NewsSecurityWeek
953 Online Stores Infected in Long-Lasting Malware Campaign
Kleine Lader-Codes wurden in Online-Shops injiziert, um Besuchern eine Payload zu liefern oder um Erkennung zu vermeiden. Die Kampagne dauerte über einen längeren Zeitraum an. Es wird empfohlen, betroffene Systeme zu überprüfen und zu bereinigen.
- NewsSecurityWeek
Dutch Police Arrest Two Over NFC Relay Attacks That Drained $400,000+ From Bank Accounts
Zwei Personen wurden in den Niederlanden festgenommen, nachdem sie Opfer dazu überredet hatten, eine App zu installieren und ihre Kreditkarten zu scannen, um deren Bankkonten auszurauben. Die Angriffe führten zum Diebstahl von über 400.000 US-Dollar.
- NewsSecurityWeek
Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
Ein Out-of-Bounds-Schreiben im Google Brotli-Decoder betrifft Node.js, .NET, PowerShell und Python-Pakete und kann zur Codeausführung führen. Unternehmen sollten ihre Systeme auf die neuesten Patches prüfen und aktualisieren, um die Sicherheitslücke zu schließen.
- NewsBleepingComputer38 CVEs
PHP2Shell security flaws now sucessfully exploited in the wild
Zwei kritische RCE-Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619), bekannt als PHP2Shell, wurden erfolgreich im Einsatz ausgenutzt. Unternehmen sollten ihre Systeme auf diese Schwachstellen überprüfen und gegebenenfalls Patches anwenden, um Angriffe zu verhindern.
- NewsSecurityWeek
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- NewsBleepingComputer
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
Forscher deaktivierten ferngesteuert einen anfälligen Updater in der aufgegebenen Time4Popcorn-App, einer Ableitung des Popcorn Time BitTorrent-Clients, und schlossen eine Sicherheitslücke, die Angreifern die Ausführung bösartigen Codes mit erhöhten Rechten auf Millionen von Computern ermöglicht hätte.
- NewsBleepingComputer
Microsoft Teams to get AI-powered, context-aware phishing detection
Microsoft kündigt an, dass Teams-Nachrichten ab November 2026 mit einer künstlichen Intelligenz ausgestattet werden, die Phishing-Versuche kontextbewusst erkennt. Diese Funktion soll die Sicherheit der Nutzer verbessern, indem verdächtige Nachrichten automatisch identifiziert und gemeldet werden.
- NewsBleepingComputer
Microsoft: Windows Server 2016 reaches end of support in January
Microsoft gibt bekannt, dass Windows Server 2016 ab Januar 2027 keine Sicherheitsupdates mehr erhält. Unternehmen sollten sich auf die Migration zu unterstützten Versionen vorbereiten, um Sicherheitsrisiken zu minimieren.
- NewsBleepingComputer
Quest Diagnostics confirms data breach exposed patient records
Das amerikanische klinische Laborunternehmen Quest Diagnostics gab bekannt, dass Patientenakten nach einem unbefugten Zugriff auf das Quanum LSM System durch einen Angreifer offengelegt wurden. Die Datenverletzung betrifft sensible Patienteninformationen. Es wird empfohlen, betroffene Patienten zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- NewsBleepingComputer
PHP shares mitigation for new RCE vulnerability with no patch
Das PHP-Sicherheitsteam hat Minderungsmaßnahmen für eine neue Schwachstelle mit Fernausführung von Code veröffentlicht, die Systeme mit nicht-standardmäßigen Konfigurationen betrifft. Betroffene Systeme sollten die empfohlenen Maßnahmen umsetzen, da noch kein Patch verfügbar ist.
- NewsSecurityWeek
In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware
Russlands APT28 hat Verteidigungsunternehmen der NATO angegriffen. Der Quellcode von PingCAP wurde gestohlen, und es wird eine Untersuchung gegen einen ShinyHunters-Verhandler geführt. Zudem wurden Tor-Ausgangsrelais übernommen, Banken haben unerlaubte AI-Agenten entdeckt, und es gibt eine selbstreparierende macOS-Ransomware.
- NewsBleepingComputer
You gave your AI agent access, but who is giving it orders?
AI-Agenten können durch bösartige E-Mails, Websites und Plugins manipuliert werden, um Befehle auszuführen, Daten zu stehlen oder Dateien zu löschen. Gen Digital erklärt, wie sein Agent Trust Hub Schutz bietet durch Fähigkeitsverifizierung, sichere Verbindungen und Laufzeitsteuerungen, die gefährliche Aktionen abfangen.
- NewsBleepingComputer
HPE patches eight max severity RCE and auth bypass AOS flaws
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Schwachstellen im Aruba Operating System (ArubaOS) zu beheben, darunter acht maximale Schweregrade für Authentifizierungsbypass und Codeausführungsprobleme. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- NewsSecurityWeek
Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge
Forscher verbinden PHP2Shell-Angriffe mit einem Mirai-Botnet und identifizieren einen ASLR-Bypass. Bisher wurde jedoch kein erfolgreicher Kompromiss bestätigt.
- NewsSecurityWeek
China APT Uses AI Pentest Tool Artex in ConnectWise Attacks
Staatsunterstützte Hacker haben mit dem AI-Pentest-Tool Artex hunderte Organisationen angegriffen und in einigen Fällen privilegierten Zugang zu deren Umgebungen erlangt. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
11 Million Impacted by Capcom Data Breach
Hacker stahlen 11 Millionen E-Mail-Adressen von CAPCOM ID und änderten die Anmeldedaten für 196 Konten. Es wird empfohlen, betroffene Nutzer zu informieren und Passwörter zu ändern.