Aktuelle Sicherheitsmeldungen aus kuratierten Quellen
Zusammengeführt aus BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News und der Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Niederländische Polizei verhaftet zwei Personen wegen NFC-Relais-Angriffen
Zwei Personen wurden in den Niederlanden festgenommen, nachdem sie Opfer dazu überredet hatten, eine App zu installieren und ihre Kreditkarten zu scannen, um deren Bankkonten auszurauben. Die Angriffe führten zum Diebstahl von über 400.000 US-Dollar.
- Sicherheitsvorfallpwn.watch
Bubble meldet Zugriff auf Drittanbieter-API-Schlüssel und -Tokens
Am 26. Oktober 2026 meldete die Plattform Bubble, dass sie auf einen aktiven Sicherheitsvorfall reagiert, nachdem ein Angreifer unbefugten Zugriff auf Teile ihrer Systeme erlangt hatte. Drittanbieter-Token und -Anmeldedaten, einschließlich API-Schlüssel, die im API Connector und Plugins verwendet werden, wurden kompromittiert. Bubble kontaktiert betroffene Nutzer direkt und könnte Teile ihrer Infrastruktur vorübergehend offline nehmen, um den Vorfall einzudämmen.
- NewsSecurityWeek
Ehemalige Unit 8200-Offiziere sammeln 34 Millionen Dollar für SecOps-Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- NewsSecurityWeek
In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware
Russlands APT28 hat Verteidigungsunternehmen der NATO angegriffen. Der Quellcode von PingCAP wurde gestohlen, und es wird eine Untersuchung gegen einen ShinyHunters-Verhandler geführt. Zudem wurden Tor-Ausgangsrelais übernommen, Banken haben unerlaubte AI-Agenten entdeckt, und es gibt eine selbstreparierende macOS-Ransomware.
- NewsBleepingComputer
HPE behebt acht maximale Schweregrade RCE und Auth-Bypass-AOS-Schwachstellen
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Schwachstellen im Aruba Operating System (ArubaOS) zu beheben, darunter acht maximale Schweregrade für Authentifizierungsbypass und Codeausführungsprobleme. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- SchwachstelleBSI CERT-Bund
Oracle Java SE, GraalVM und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern. Unternehmen sollten die neuesten Sicherheitsupdates für diese Produkte installieren, um das Risiko zu minimieren.
- SchwachstelleBSI CERT-Bund
MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und Datenmanipulation
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.
- SchwachstelleBSI CERT-Bund
Mehrere Schwachstellen in Fortinet-Produkten ermöglichen Angriffe
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- SchwachstelleBSI CERT-Bund
IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Dateien zu manipulieren. Unternehmen sollten ihre Systeme überprüfen und notwendige Sicherheitsupdates anwenden, um diese Schwachstelle zu beheben.
- SchwachstelleBSI CERT-Bund
IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, einen Denial of Service Angriff durchzuführen und einen Cross-Site Scripting Angriff zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- SchwachstelleBSI CERT-Bund
MongoDB C# Treiber: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MongoDB C# Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- SchwachstelleBSI CERT-Bund
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um einen SQL-Injection-Angriff durchzuführen und potenziell seine Privilegien zu erhöhen. Es wird empfohlen, die neuesten Sicherheitsupdates von Arista zu installieren, um diese Schwachstelle zu beheben.
- NewsSecurityWeek
China APT nutzt AI-Pentest-Tool Artex in ConnectWise-Angriffen
Staatsunterstützte Hacker haben mit dem AI-Pentest-Tool Artex hunderte Organisationen angegriffen und in einigen Fällen privilegierten Zugang zu deren Umgebungen erlangt. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- SchwachstelleBSI CERT-Bund
Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und Oracle Java SE Embedded ausnutzen, um die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
11 Millionen von Capcom-Datenverletzung betroffen
Hacker stahlen 11 Millionen E-Mail-Adressen von CAPCOM ID und änderten die Anmeldedaten für 196 Konten. Es wird empfohlen, betroffene Nutzer zu informieren und Passwörter zu ändern.
- Sicherheitsvorfallpwn.watch
Initia stoppt L1 und Rollups nach Mint-Bug in MoveVM
Am 23. Oktober 2026 nutzte ein Angreifer einen unbekannten Bug in MoveVM/Cosmos SDK auf Initia, um etwa 2 Millionen ungedeckte AUSD zu prägen und rund 1,4 Millionen AUSD, 105 ETH sowie 1,08 Millionen USDC auf Ethereum zu übertragen, was einem Wert von etwa 2,65 bis 2,73 Millionen US-Dollar entspricht. Initia stoppte die L1 und die Rollups um 15:41:30 UTC. Das native INIT wurde nicht beeinträchtigt. Es wurde kein Fix, Post-Mortem oder ein Wiederaufnahmedatum veröffentlicht.
- Sicherheitsvorfallpwn.watch
DreamHost erzwingt Passwort-Resets für E-Mail und FTP/SFTP
Seit dem 23. Oktober 2026 hat der Webhoster DreamHost ein unerklärtes Vorfall gehandhabt, der den File Manager offline setzte und Webmail sowie FTP/SFTP störte. Als Vorsichtsmaßnahme wurden Passwörter für betroffene Nutzer zurückgesetzt, die sich nicht einloggen können, bis neue Passwörter im DreamHost-Panel gesetzt werden. Kunden wurden angewiesen, alle Mailboxen auf Weiterleitungsregeln zu überprüfen und unbekannte Ziele zu entfernen, was auf mögliche unbefugte Zugriffe hinweist. DreamHost hat keine Details zum Vorfall, zur Anzahl der betroffenen Konten oder zur möglichen Exposition von Dateien oder E-Mails veröffentlicht. Der File Manager ist weiterhin offline.
- NewsBleepingComputer
Microsoft erklärt, wie man defekte Exchange Online EWS-Apps repariert
Microsoft informiert IT-Administratoren, dass sie die verworfene Exchange Web Services (EWS) API in Exchange Online reaktivieren können, um EWS-Apps, die nicht mehr funktionieren, wiederherzustellen.
- NewsBleepingComputer
Maschinengeschwindigkeitsangriffe erfordern schnelle Erkennung und Reaktion
Angreifer können innerhalb weniger Minuten Anmeldedaten stehlen und Daten exfiltrieren, bevor Sicherheitsteams reagieren können. Exaforce analysiert reale Angriffe mit gestohlenen GitHub-Token, bösartigen AI-Installern und MFA-Phishing, um zu erklären, warum schnellere Erkennung und automatisierte Eindämmung entscheidend sind.
- NewsSecurityWeek
Signal-Schwachstelle erlaubt Anrufern, Verbindungen nicht zu beenden
Eine Schwachstelle im Open-Source-Calling-Toolkit RingRTC verhindert das ordnungsgemäße Beenden von Anrufen. Bösartige Anrufer können die Verbindung nicht beenden, was Sicherheitsrisiken birgt. Es wird empfohlen, das Update zu installieren, sobald es verfügbar ist.