Aktuelle Sicherheitsmeldungen aus kuratierten Quellen
Zusammengeführt aus BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News und der Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
US-Polizei beschlagnahmt Hauptdomäne von Virtualine, einem ransowware-verbundenen Dienst
US-Gesetzeshüter haben die Hauptdomäne von Virtualine, einem Dienst für bulletproof Hosting, der in Cyberkriminalitätsforen beworben wird, beschlagnahmt. Der Dienst wurde mit ransowware-aktivitäten in Verbindung gebracht und unterstützte illegale Aktivitäten.
- NewsThe Register — Security
Oracle beendet Cybersecurity Awareness Month mit vier Problemen
Angreifer untersuchen einen weiteren EBS-Bug, während die 0-Day-Schwachstelle von ShinyHunters in PeopleSoft drei Schwachstellen umfasst. Oracle rät zur Überprüfung und Aktualisierung der Systeme, um die Sicherheitslücken zu schließen.
- NewsDark Reading
GhostAction-Angriffswelle verpufft, Angreifer bleiben auf GitHub aktiv
Die Verschiebung der Lieferkettenangriffskampagne von GhostAction hin zu Entwicklerendpunkten und Cloud-Zugriffen deutet auf zukünftige Cyberkriminalitätsstrategien hin. Angreifer nutzen weiterhin GitHub als Plattform für ihre Aktivitäten.
- NewsThe Hacker News
Volt Typhoon nutzt Covert-Netzwerk Silent Train in vier Zero-Day-Kampagnen
Die China-nexus Cyber-Spionage-Gruppe Volt Typhoon hat ein nun unterbrochenes Covert-Zugang-Netzwerk namens Silent Train genutzt, um Zero-Day-Exploits und strategischen Zugang zu erlangen. Laut Lumen Technologies Black Lotus Labs, das das Netzwerk Ende 2023 identifizierte, nutzt Silent Train rotierende Ketten kompromittierter SOHO-, IoT- und Unternehmensinfrastrukturen. Unternehmen sollten ihre Netzwerke auf Anzeichen von Silent Train überprüfen und Sicherheitsupdates anwenden, um potenzielle Schwachstellen zu schließen.
- NewsThe Hacker News
Google erlaubt Ein-Klick-Installation von Android-Apps aus genehmigten Drittanbieter-Stores außerhalb der USA
Drittanbieter-Android-App-Stores können nun bei Google beantragen, Apps mit einem Klick installieren zu dürfen, ohne die üblichen Bestätigungsschirme, und sie im Hintergrund aktualisieren zu lassen. Um zugelassen zu werden, müssen die Stores Identitätsprüfungen bestehen und Google ihren gesamten Katalog sowie jede neue App und Aktualisierung zur laufenden Malware-Scanning zur Verfügung stellen. Genehmigte Stores erhalten diese Funktionen ab dem 1. Dezember, jedoch nur außerhalb der USA.
- NewsBleepingComputer
Datenverletzung bei Sony ISP-Tochterfirma offenbart 2,5 Millionen Kundendaten
Sony Network Communications bestätigte einen Datenverstoß, der etwa 2,5 Millionen Datensätze mit persönlichen Informationen von aktuellen und ehemaligen Kunden kompromittierte. Die betroffenen Daten umfassen sensible Informationen, die potenziell missbraucht werden könnten. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und betroffene Kunden informieren.
- NewsThe Hacker News
Sicherheitsforscher zeigt, wie Logikfehler Microsoft Edge knackten
Eine Kette von Logikfehlern ermöglichte es, einen bösartigen Webseiteninhalt außerhalb der Sandbox von Microsoft Edge auf einem Windows-Computer auszuführen. Orange Tsai von DEVCORE veröffentlichte die vollständige Methode am 28. Oktober, fünf Monate nachdem die Kette bei der Pwn2Own Berlin-Veranstaltung im Mai 175.000 US-Dollar gewonnen hatte. Microsoft behebte die Edge-Fehler einen Tag nach dem Wettbewerb.
- NewsSANS ISC Diary
Yet Another ClickFix Campaign, (Wed, Oct 28th)
Introduction
- NewsThe Hacker News
PHP2Shell-Angriff kompromittiert 25 Server, US-Regierungsnetzwerk betroffen
Cybersecurity-Forscher haben einen AI-unterstützten Angriff durch einen mutmaßlichen China-nexus Bedrohungsakteur aufgedeckt, der die PHP2Shell-Schwachstellen nutzte, um Systeme zu kompromittieren. Am 25. Oktober 2026 wurde beobachtet, wie ein Angreifer PHP2Shell mit einem Kernel-Privilegserhöhungs-Exploit kombinierte, um 25 Server zu rooten und ein US-Regierungsnetzwerk zu brechen. Es wird empfohlen, die betroffenen Systeme zu patchen und die PHP2Shell-Schwachstellen zu beheben.
- NewsThe Register — Security
Serien-Ransomware-Krimineller erhält 70 Monate Haft für Nefilim, Hive-Rollen
Artem Stryzhak wurde Mitglied beider Ransomware-Gruppen Nefilim und Hive, die während der Pandemie Unternehmen und ein Krankenhaus angegriffen haben.
- NewsSecurityWeek
Ukrainischer Hive und Nefilim Ransomware-Affiliate erhält 70 Monate US-Gefängnis
Artem Stryzhak wurde zu 70 Monaten Gefängnis verurteilt, nachdem er gestanden hatte, Nefilim Ransomware in Angriffen verwendet zu haben. Dies zeigt die zunehmende internationale Zusammenarbeit bei der Bekämpfung von Cyberkriminalität. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und aktualisieren, um ähnliche Angriffe zu verhindern.
- NewsBleepingComputer
Microsoft fordert Entra ID-Admins zur Migration zu Passkeys auf
Microsoft bittet Entra ID-Administratoren erneut, Nutzer zu phishing-resistenten Methoden zu migrieren, um vor dem Auslaufen von SMS- und Sprachauthentifizierung im Februar 2027 Unterbrechungen beim Anmelden zu vermeiden.
- NewsDark Reading
Angreifer scannen unermüdlich nach Anmeldedaten unter falscher Identität von KI-Bots
Der Angreifer agierte hinter Bots, die sich als Agenten von OpenAI, Anthropic, Meta und anderen ausgaben, um offengelegte Daten zu finden.
- NewsNCSC-NL
NCSC-2026-0455 [1.01] [M/H] Schwachstellen behoben in Apple macOS
Apple hat mehrere Schwachstellen in macOS behoben, insbesondere in den Versionen Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 und Monterey 12.7.5. Die Schwachstellen betrafen verschiedene Sicherheitsaspekte, darunter unzureichende Validierung von symbolischen Links, falsche Berechtigungsprüfungen und Fehler im Speichermanagement. Diese Schwachstellen könnten von lokalen oder entfernten Angreifern ausgenutzt werden, um Berechtigungen zu eskalieren oder sensible Daten zu erreichen. Die Updates umfassen verbesserte Eingabevalidierung und strengere Zugriffskontrollen.
- NewsBleepingComputer
InfraTrust warnt vor ausgenutzten Schwachstellen in kritischer Netzwerkinfrastruktur
Angreifer nutzen aktiv Schwachstellen in der kritischen Netzwerkinfrastruktur aus. Die PHP-Schwachstellen "PHP2Shell" gefährden die Web-Verwaltungsoberflächen von Firewalls, VPNs, Applikationslieferungscontrollern und anderen Geräten. Es wird empfohlen, die betroffenen Systeme zu patchen.
- NewsSecurityWeek
Upwind Security erhält 400 Millionen US-Dollar bei einer Bewertung von 3,8 Milliarden US-Dollar
Upwind Security hat eine Finanzierungsrunde in Höhe von 400 Millionen US-Dollar abgeschlossen, die die Bewertung des Unternehmens auf 3,8 Milliarden US-Dollar steigert. Dies erfolgt kurz nach Berichten über Kaufinteresse von Unternehmen wie Datadog.
- NewsBleepingComputer
PHP2Shell: Zugriffsbegrenzung wichtiger als CVSS-Score
PHP2Shell demonstriert, wie schnell Angreifer kritische Schwachstellen ausnutzen können, oft bevor Organisationen Zeit haben zu patchen. Token Security betont, dass die Begrenzung des Zugriffs von Servicekonten, API-Schlüsseln und AI-Agenten genauso wichtig ist wie das Beheben von Schwachstellen, um den Schaden bei einem Sicherheitsvorfall zu minimieren.
- NewsNCSC-NL4 CVEs
Kritische Schwachstelle in Arista VeloCloud Orchestrator (VCO) behoben
Arista hat eine kritische Schwachstelle mit der Kennung CVE-2026-114625 in VeloCloud Orchestrator (VCO) On-Prem behoben. Die Schwachstelle, die eine CVSS-Score von 9.9 aufweist, ermöglichte SQL-Injection und erforderte lediglich Zugang zur Webinterface und eine gültige Benutzersitzung. Das NCSC empfiehlt, die Sicherheitsupdates umgehend zu installieren und Systeme auf Anzeichen früherer Kompromittierungen zu überprüfen.
- NewsSecurityWeek
Chrome und Firefox Updates beheben über 200 Schwachstellen
Die Chrome-Version 156 behebt 52 Fehler, während Firefox 159 mit 167 Sicherheitspatches ausgerollt wurde. Diese Updates adressieren eine Vielzahl von Schwachstellen, um die Sicherheit der Browser zu erhöhen. IT-Sicherheitsverantwortliche sollten die neuesten Versionen implementieren, um potenzielle Risiken zu minimieren.
- NewsSecurityWeek
TLS-Schwachstellen im GoAhead Webserver
FoxIO hat drei TLS-Schwachstellen im GoAhead Webserver identifiziert, die es ermöglichen, widerrufene Zertifikate durchzulassen oder verschlüsselte Sitzungen für Lauscher zugänglich zu machen. Diese Schwachstellen betreffen Geräte, die weltweit in Milliardenhöhe eingesetzt werden. Ein Patch wird empfohlen, um die Sicherheitslücken zu schließen.