Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Amplifon Americas Data Breach Impacts 1.3 Million
Hacker stahlen persönliche, gesundheitliche und Versicherungsdaten, einschließlich Sozialversicherungsnummern, aus den internen Systemen von Amplifon Americas.
- NewsSecurityWeek
Over 3 Million People Hit by Frontline Education Data Breach
Frontline Education gab an, dass ein Datenleck im August über 3 Millionen Mitarbeiter und Schüler von Schulbezirken betroffen hat. Die Meldung erschien erstmals auf SecurityWeek. Es wird empfohlen, betroffene Accounts zu überprüfen und Passwörter zu ändern.
- NewsSecurityWeek
US Agencies Urge Organizations to Harden Refrigeration Controllers
Angesichts von Angriffen auf Kühlschränke und Gefriergeräte in Supermärkten und Blutbanken in Europa empfehlen US-Behörden Organisationen, die Sicherheit ihrer Kühlsystemsteuerungen zu erhöhen.
- NewsSecurityWeek
Cyberattack Hits French Blood Bank Site but No Blood Products Are Compromised
Ein Cyberangriff hat eine französische Blutbank-Website getroffen, jedoch wurden keine Blutprodukte kompromittiert. Der Vorfall folgt Berichten über Hackerangriffe auf Supermärkte in mehreren europäischen Ländern, bei denen Kühlschränke und Gefriergeräte erwärmt wurden. Es wird empfohlen, die IT-Sicherheitsmaßnahmen zu überprüfen und zu verstärken.
- NewsBleepingComputer
Cyberattack disrupts blood storage refrigeration systems in France
Die nationale Blutbank Frankreichs bestätigte, dass ein Cyberangriff auf einen Kühlanlagenlieferanten die Temperatur- und Tauwerteinstellungen in drei Einrichtungen erhöhte, was die gelagerten Blutprodukte gefährdete. Die betroffenen Einrichtungen wurden umgehend informiert, und es wurden Maßnahmen ergriffen, um die Systeme zu sichern und die Temperaturen wieder zu normalisieren.
- Newsheise Security
Kühlgeräteangriffe: Bis aufs Blut verwundbar
In Frankreich haben Angreifer versucht, die Kühlsteuerung eines Lagers für Blutprodukte zu manipulieren. Diese Attacke zeigt, dass kritische Infrastrukturen wie Blutbanken zunehmend Ziel von Cyberangriffen werden. Es wird empfohlen, die Sicherheitsmaßnahmen für solche Systeme zu überprüfen und zu verstärken.
- NewsSecurityWeek
Frontline Education Data Breach Impacts Over 1.3 Million
Hacker nutzten eine Schwachstelle in Drittanbieter-Software aus und stahlen persönliche Informationen von Schulbezirksmitarbeitern und Schülern. Es wird empfohlen, die betroffenen Systeme zu überprüfen und Sicherheitsupdates durchzuführen.
- NewsBleepingComputer
UK school estate hit by 3AM ransomware in suspected AI-assisted attack
Ein 3AM-Ransomware-Affiliate hat ein Schulnetzwerk in Großbritannien angegriffen und etwa 37 von fast 50 erreichbaren Maschinen verschlüsselt. Der Angriff erfolgte von einem unverwalteten Host aus und wird als möglicherweise AI-unterstützt eingestuft. Es wird empfohlen, die betroffenen Systeme zu isolieren und nach einem Patch zu suchen.
- NewsSecurityWeek
HHS Filing Puts iRhythm Data Breach Toll at 8.2 Million
Hacker stahlen persönliche Informationen und Daten von iRhythm-Konten und -Geräten aus von Drittanbietern gehosteten Geschäftsanwendungen. Die HHS-Einreichung gibt die Zahl der Betroffenen mit 8,2 Millionen an. Es wird empfohlen, betroffene Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsBleepingComputer
Nefilim and Hive ransomware affiliate gets 70 months in prison
Ein ukrainischer Staatsbürger wurde zu 70 Monaten Gefängnis verurteilt, da er an Ransomware-Angriffen beteiligt war, die zwischen 2018 und 2021 Krankenhäuser, Regierungsstellen und hochprofitable Unternehmen weltweit ins Visier nahmen.
- Breachpwn.watch
@cosme breach leaks data on about 3 million members, including skin and hair types
Istyle meldete am 2. November 2026 einen unbefugten Zugriff auf @cosme, bei dem Daten von etwa 3 Millionen Mitgliedern, darunter Benutzer-IDs, Nicknames, Namen, Postleitzahlen, Adressen, Telefonnummern, E-Mail-Adressen, Geschlecht, Geburtsdaten, Haut- und Haartypen, geleakt wurden. Login-Passwörter und Kreditkartendaten waren nicht betroffen. Istyle untersucht den Vorfall mit einem externen Sicherheitsunternehmen und hat bisher keine Missbrauchsfälle festgestellt.
- NewsBleepingComputer
UNM Health ransomware attack disrupts patient care, surgeries
Das University of New Mexico Health Sciences Center gab einen Cyberangriff bekannt, der zu Systemausfällen führte und die Patientenversorgung sowie akademische Aktivitäten störte. Die Attacke zwang das Zentrum, Notfallpläne zu aktivieren, um die Betriebskontinuität sicherzustellen. Es wird empfohlen, Systeme zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsSecurityWeek
Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk
Ein geleakter SquareML-Zugangsschlüssel hätte den Zugriff auf eine Datenbank mit persönlichen und gesundheitsbezogenen Informationen ermöglicht. Es wird empfohlen, den Zugangsschlüssel zu ändern und die betroffene Datenbank zu überprüfen.
- NewsSecurityWeek
Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics
Das University of New Mexico Health System hat Patienten aufgefordert, das Hauptkrankenhaus in Albuquerque nicht aufzusuchen, und über 30 Kliniken geschlossen. Die Maßnahmen wurden aufgrund eines Cybersecurity-Vorfalls ergriffen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsBleepingComputer
Quest Diagnostics confirms data breach exposed patient records
Das amerikanische klinische Laborunternehmen Quest Diagnostics gab bekannt, dass Patientenakten nach einem unbefugten Zugriff auf das Quanum LSM System durch einen Angreifer offengelegt wurden. Die Datenverletzung betrifft sensible Patienteninformationen. Es wird empfohlen, betroffene Patienten zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- NewsSecurityWeek
Quest Diagnostics Data Breach Exposed ‘Certain Patient Records’
Quest Diagnostics gab in einer regulatorischen Einreichung unbefugten Zugriff auf die Quanum Lab Services Manager-Plattform bekannt, die von bestimmten Kunden genutzt wird, um Testaufträge zu platzieren. Betroffen sind bestimmte Patientenakten. Es wird empfohlen, betroffene Systeme zu überprüfen und gegebenenfalls Sicherheitsmaßnahmen zu ergreifen.
- NewsThe Hacker News
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
Eine Belarus-verbundene Hacktivisten-Gruppe, bekannt als Partisan Zmiy oder Cyber Partisans, infiltrierte das Netzwerk einer russischen Gesundheitsorganisation über zwei Jahre. Laut einem Bericht der russischen Sicherheitsfirma Solar wurde die Aktivität durch die Verwendung einer Vasilek-Backdoor in VMware Tools ermöglicht. Die Gruppe ist seit mindestens 2020 aktiv und hat eine Vorgeschichte von Angriffen auf Industrieziele.
- NewsSecurityWeek
970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach
Paradigm Healthcare Services entdeckte im Oktober 2025 einen Eindringversuch, meldete jedoch erst ein Jahr später die betroffenen Personen. Die Datenverletzung betrifft 970.000 Medi-Cal-Mitglieder. Betroffene sollten ihre Konten überwachen und verdächtige Aktivitäten melden.
- NewsCSO Online
OT systems complicate quantum-resistant data protection
Die Umstellung auf quantenresistente Kryptographie ist für CISOs in Branchen mit IoT- und OT-Geräten besonders herausfordernd, insbesondere wenn sensible Daten über Jahre hinweg vertraulich bleiben müssen. Ein Bericht von Forescout hebt die Schwierigkeiten im Gesundheitswesen hervor, wo medizinische Daten wie Patientenakten und Diagnosebilder über verschiedene Systeme übertragen werden. Angreifer könnten heute verschlüsselte Daten sammeln und sie später mit leistungsfähigen Quantencomputern entschlüsseln. Die Migration zu PQC muss auch die Patientensicherheit berücksichtigen, da Kryptographie Befehle an medizinische Geräte schützt und die Integrität von Firmware-Signaturen gewährleistet. Bei eingebetteten Geräten sind vollständige Firmware-Updates erforderlich, die rückwärtskompatibel blei
- NewsSecurityWeek
One Compromised Login Exposed Millions of California Students’ Records
Angreifer nutzten kompromittierte Anmeldedaten, um auf einen ETS SFTP-Server zuzugreifen und Daten von kalifornischen Schülern seit 2006 zu kopieren. Es wird empfohlen, die Zugangsdaten zu überprüfen und zu aktualisieren, um ähnliche Sicherheitslücken zu vermeiden.