Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
Former pentester used ARTEX AI to steal 8.2 million data records
Südkoreanische Polizei identifizierte sieben Verdächtige, die mit einem Cyberkriminalitätsnetzwerk in Verbindung stehen, das über 90 Organisationen im Land angegriffen hat. Dabei wurde die ARTEX AI Pentesting-Framework in den meisten Angriffen eingesetzt.
- NewsBleepingComputer
OpenAI launches GPT-6.1 Terra with 3x faster AI agents, 50% lower pricing
OpenAI hat GPT-6.1 Terra eingeführt, ein Modell, das sich auf Computeranwendungen, visuelles Denken, Programmierung und alltägliche Aufgaben konzentriert. Es ist signifikant günstiger als größere Modelle und bietet 3x schnellere KI-Agenten.
- NewsThe Register — Security
LiteLLM supply chain attack started with an exposed master key
Ein Angriff auf die Lieferkette von LiteLLM begann mit einem offengelegten Master-Schlüssel, was die Risiken einer Nichtrotation potenziell offengelegter Schlüssel verdeutlicht. Die Schwachstelle zeigt die Bedeutung der regelmäßigen Aktualisierung von Schlüsseln auf, um die Sicherheit zu gewährleisten. Unternehmen sollten ihre Schlüsselmanagement-Praktiken überprüfen und sicherstellen, dass alle potenziell gefährdeten Schlüssel regelmäßig rotiert werden.
- NewsThe Hacker News
Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento
Ein unbekannter Angreifer hat 953 Online-Shops, hauptsächlich auf Magento, mit einer kleinen Code-Einheit infiziert, die bei Besuchern schädliches JavaScript lädt. Diese Aktivität, die seit Juli 2025 andauert, nutzt CMS-Blöcke von Magento, um die Erkennung zu umgehen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsDark Reading
'Gheist' Weaponizes GitHub Tokens to Steal Cloud Secrets
Eine laufende Lieferkettenattacke sammelt Anmeldedaten und sensible Informationen aus tausenden Entwickler-Repositories. Die Malware 'Gheist' nutzt kompromittierte GitHub-Tokens, um Zugriff auf Cloud-Secrets zu erlangen. Entwickler sollten ihre GitHub-Tokens überprüfen und gegebenenfalls zurückziehen.
- NewsThe Hacker News
Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
Cybersecurity-Forscher haben eine wiederkehrende Social-Engineering-Muster identifiziert, bei der Angreifer die externe Chat-Funktion von Microsoft Teams nutzen, um Betrugsversuche oder Malware-Verbreitung durchzuführen. Dabei verwenden sie dieselben temporären Mieter und IT-Support-Phishing-Methoden, um ihre Ziele zu täuschen. Es wird empfohlen, die Sicherheitseinstellungen von Microsoft Teams zu überprüfen und regelmäßig zu aktualisieren, um solche Angriffe zu verhindern.
- NewsSecurityWeek
Genesys Hack Exposes Customer Data From Internal Systems
Ein Sicherheitsvorfall bei Genesys führte zur Exposition von Kundendaten aus internen Systemen. Die Plattformen Genesys Cloud, Genesys Engage und Genesys Engage Cloud waren nicht betroffen.
- NewsSecurityWeek
Stolen AI Reasoning Could Help China Build Cheaper Rivals
Ein Fehler im Komprimierungsprozess von OpenAI ermöglichte es Forschern, Verarbeitungsspuren zwischen Modellen zu übertragen. Dies könnte die Entwicklung kostengünstigerer KI-Konkurrenten erleichtern. Es wird empfohlen, die Sicherheitslücke zu untersuchen und zu schließen.
- NewsThe Hacker News
⚡ Weekly Recap: This2Shell, That2Shell, Everything's an RCE? Rogue AI, Supply Chain Chaos and More
In der letzten Woche wurden kritische Schwachstellen entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen. Hacker scannen aktiv nach Zielen, einige Schwachstellen werden bereits in Angriffen genutzt, und Sicherheitsteams haben mehr dringende Patches als sie bewältigen können. Ein geleaktes Schlüssel führte zu einem Software-Lieferkettenproblem. Sicherheitsteams sollten dringend die neuesten Patches anwenden.
- NewsBleepingComputer
Chinese man extradited for role in $36 million cryptocurrency scam
Ein chinesischer Staatsbürger wurde in Kalifornien angeklagt, nachdem er aus den Niederlanden ausgeliefert wurde. Er soll in einen Kryptowährungsbetrug verwickelt gewesen sein, der 174 Opfern in den USA fast 37 Millionen Dollar entwendete.
- NewsSecurityWeek
Dutch Police Arrest Two Over NFC Relay Attacks That Drained $400,000+ From Bank Accounts
Zwei Personen wurden in den Niederlanden festgenommen, nachdem sie Opfer dazu überredet hatten, eine App zu installieren und ihre Kreditkarten zu scannen, um deren Bankkonten auszurauben. Die Angriffe führten zum Diebstahl von über 400.000 US-Dollar.
- VulnerabilityBSI CERT-Bund
IBM DB2: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist, um die Sicherheitslücke zu schließen.
- Breachpwn.watch
Bubble says an attacker accessed users' third-party API keys and tokens in an active security incident
Am 26. Oktober 2026 meldete die Plattform Bubble, dass sie auf einen aktiven Sicherheitsvorfall reagiert, nachdem ein Angreifer unbefugten Zugriff auf Teile ihrer Systeme erlangt hatte. Drittanbieter-Token und -Anmeldedaten, einschließlich API-Schlüssel, die im API Connector und Plugins verwendet werden, wurden kompromittiert. Bubble kontaktiert betroffene Nutzer direkt und könnte Teile ihrer Infrastruktur vorübergehend offline nehmen, um den Vorfall einzudämmen.
- NewsSecurityWeek
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- Breachpwn.watch5 CVEs
Magecart skimmer planted in Convertr's self-hosted Plausible tracker hits Brazilian checkouts
Ab dem 24. Oktober 2026 fügte eine brasilianische Magecart-Gruppe einen Kartenskimmer in den auf Convertr's Server gehosteten Plausible-Tracker ein. Dadurch wurden bei jedem Laden der Checkout-Seite von Convertr Kreditkartendaten, darunter Nummern, Ablaufdaten, CVVs, Karteninhabernamen und CPF-Nummern, an Angreifer übertragen. Als möglicher Einfallspunkt wird CVE-2026-8467 in der nie aktualisierten Plausible Community Edition 3.0 vermutet. Convertr entfernte den Skimmer und aktualisierte Plausible am 27. Oktober.
- NewsSecurityWeek
In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware
Russlands APT28 hat Verteidigungsunternehmen der NATO angegriffen. Der Quellcode von PingCAP wurde gestohlen, und es wird eine Untersuchung gegen einen ShinyHunters-Verhandler geführt. Zudem wurden Tor-Ausgangsrelais übernommen, Banken haben unerlaubte AI-Agenten entdeckt, und es gibt eine selbstreparierende macOS-Ransomware.
- NewsBleepingComputer
HPE patches eight max severity RCE and auth bypass AOS flaws
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Schwachstellen im Aruba Operating System (ArubaOS) zu beheben, darunter acht maximale Schweregrade für Authentifizierungsbypass und Codeausführungsprobleme. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- VulnerabilityBSI CERT-Bund
KNIME Analytics Platform: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in KNIME Analytics Platform ausnutzen, um Informationen offenzulegen. Es wird empfohlen, die neueste Version der Plattform zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern. Unternehmen sollten die neuesten Sicherheitsupdates für diese Produkte installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
MongoDB C Treiber: Schwachstelle ermöglicht Denial of Service und manipulation von Daten
Ein lokaler Angreifer kann eine Schwachstelle im MongoDB C Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, den Treiber zu aktualisieren, um diese Schwachstelle zu beheben.