Aktuelle Sicherheitsmeldungen aus kuratierten Quellen
Zusammengeführt aus BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News und der Allianz für Cyber-Sicherheit.
- NewsThe Register — Security
Binance friert "Scherzgeld" ein nach Sicherheitsverletzung
Nach der Kompromittierung eines Ingenieurs-Laptops wurden bei Binance 6,3 Milliarden Dollar an ungültigen Trades verzeichnet. Die Plattform hat daraufhin das "Scherzgeld" eingefroren, um weitere Schäden zu verhindern. Es wird empfohlen, die Sicherheitsprotokolle zu überprüfen und zu aktualisieren.
- NewsBleepingComputer
OpenAI erhöht Nutzungsgrenzen für ChatGPT Pro nach Kritik
OpenAI hebt die Nutzungsgrenzen für die ChatGPT Pro-Pläne mit Preisen von $100, $200 und $500 sowie für Business Premium auf, nachdem es Kritik an einem geplanten 50%igen Kürzungsplan gab. Zudem verspricht OpenAI, die Nutzung von Dots unabhängig zu halten.
- NewsThe Register — Security
Sicherheitslücken in 5 AI-Entwicklertools gefunden, OpenAI und Microsoft noch ungepatcht
Forscher haben Sicherheitslücken in fünf AI-Entwicklertools entdeckt, darunter bei OpenAI und Microsoft, die noch nicht behoben wurden. Das Problem liegt in eingebetteten Browsern. Es wird empfohlen, die Tools bis zur Veröffentlichung von Patches zu überwachen.
- NewsBleepingComputer
Binance untersucht möglichen Hackerangriff über 5,8 Milliarden Dollar
Die Kryptowährungsbörse Binance untersucht einen möglichen Sicherheitsvorfall, bei dem bis zu 5,8 Milliarden Dollar an digitalen Vermögenswerten betroffen sein könnten. Dies könnte der größte Kryptohack in der Geschichte werden. Es wird empfohlen, die Sicherheitsprotokolle zu überprüfen und notwendige Maßnahmen zu ergreifen.
- NewsBleepingComputer
Malware-Kampagne nutzt Hugging Face-Modelle für Crypto-Mining
Eine Crypto-Mining-Kampagne, die Hugging Face-Modelle missbraucht, hat sich nach der Entfernung erneut gezeigt und GPU-Server für Mining-Zwecke übernommen. Ein Modell wurde über 28.000 Mal heruntergeladen. Es wird empfohlen, die betroffenen Modelle zu überprüfen und gegebenenfalls zu entfernen.
- NewsBleepingComputer
Polymarket stoppt Handel nach Sicherheitsverletzung, $2,5 Mio. verfolgt
Die Vorhersagemarktplattform Polymarket hat am Donnerstag den Handel vorübergehend eingestellt, nachdem Hacker eine Drittanbieterdienstleistung kompromittiert hatten, um ein kryptowährungsdrainierendes JavaScript zu verbreiten. Etwa $2,5 Millionen an Vermögenswerten wurden einem verdächtigen Angreifer-Wallet zugeordnet.
- NewsDark Reading
Phishing-E-Mails umgehen führende Sicherheitstools
Offensichtliche Phishing-E-Mails mit zahlreichen Warnzeichen umgehen einige der führenden Secure Email Gateway (SEG) Produkte. Diese Sicherheitslücken erfordern eine Überprüfung der aktuellen SEG-Konfigurationen und möglicherweise zusätzliche Sicherheitsmaßnahmen.
- NewsVMware Security Advisories
Know Your Lateral Security Risk in an Afternoon: Getting Started with the vDefend Security Assessment
Ein Schritt-für-Schritt-Leitfaden zur Berechnung des Sicherheits-Scores, Erstellung des ersten Berichts und Umsetzung in einen Plan. Moderne Eindringlinge treffen ihr Ziel unmittelbar nach dem Einbruch. Diese Angriffe sind weit verbreitet, da bis zu 80% des Datenverkehrs in Rechenzentren von Server zu Server (east-west) stattfinden, ohne dass ein Perimeter-Firewall sie erkennt.
- NewsBleepingComputer
Fälschliche Krypto-App im Apple App Store mit $23K Diebstahl verknüpft
Die gefälschte Kryptowährungs-App Padre Terminal, die zuvor im Apple App Store für iOS-Geräte verfügbar war, wurde mit dem Diebstahl von etwa $23.000 aus 27 Solana-Wallets in Verbindung gebracht. Nutzer sollten vorsichtig sein und nur verifizierte Apps verwenden, um solche Betrugsfälle zu vermeiden.
- NewsThe Hacker News
ThreatsDay: Kritische Firewall-Lücken, Banking-Trojaner vermietet, weaponisierte PDF, Token-Diebstahl + 26 weitere Geschichten
Diese Woche zeigt sowohl hochqualifizierte Angriffe als auch solche, die auf offenen Türen basieren. Exponierte Passwörter, ausgenutzte alte Bugs und unerwünschte Aktionen vertrauenswürdiger Software sind Teil des Problems. Hacker nutzen die Vertrauenswürdigkeit bekannter Apps, Websites und AI-Tools aus. Einige beschleunigen Angriffe mit AI, während andere ihre Türen offen lassen.
- NewsThe Register — Security
Verdächtige chinesische Angreifer nutzen PHP2Shell-Exploit und kompromittieren 25 Server
Verdächtige chinesische Angreifer haben einen benutzerdefinierten PHP2Shell-Exploit entwickelt und 25 Server kompromittiert. Es wird vermutet, dass die Angreifer weiterhin Zugriff auf ein mit der US-Regierung verbundenes Netzwerk haben. Es wird empfohlen, die betroffenen Systeme zu überprüfen und zu patchen.
- NewsDark Reading
Claude-Modell baut Exploits für Hauptbrowser und Betriebssysteme
Eine unreleased Version des AI-Modells Claude hat mehrere Schwachstellen in Chrome, Safari, Android, Windows und Linux identifiziert und kombiniert. Anthropic bestätigt die Entdeckung.
- Newsheise Security
Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-Dollar
Kriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden beläuft sich auf über 100 Millionen US-Dollar.
- NewsGolem.de — Security
Arbeitgeber vernachlässigen Deaktivierung digitaler Zugänge von Ex-Mitarbeitern
Nur 49 Prozent der befragten Unternehmen deaktivieren die digitalen Zugänge ihrer ehemaligen Mitarbeiter. 54 Prozent der Ex-Mitarbeiter nutzen weiterhin funktionierende Zugänge, was ein erhebliches Sicherheitsrisiko darstellt. Unternehmen sollten sicherstellen, dass alle Zugänge nach dem Ausscheiden eines Mitarbeiters sofort deaktiviert werden.
- NewsBleepingComputer
Chrome-Erweiterungen mit 13,4 Millionen Installationen stehlen Suchanfragen
Eine großangelegte Suchumleitungskampagne betraf 319 Chrome-Erweiterungen mit insgesamt 13,4 Millionen Installationen. Nutzer wurden über Tracking-Server umgeleitet, um Werbeeinnahmen über Bing und Yahoo zu generieren. Es wird empfohlen, die betroffenen Erweiterungen zu entfernen und die Browser-Einstellungen zu überprüfen.
- NewsThe Hacker News
Fälschliche ChatGPT- und Claude-Apps nutzen signierte Ausführbare, um Crypto-Miner zu verteilen
Bedrohungsakteure verbreiten bösartige Loader und Kryptowährungsminer unter dem Deckmantel von künstlicher Intelligenz (KI)-Desktopanwendungen für Anthropic Claude und OpenAI ChatGPT im Rahmen einer Kampagne namens Yoba. Dabei werden gefälschte GitHub-Projekte erstellt, die Desktop-Anwendungen wie GPT-5.6 Sol, GPT-6 Astra und Claude Opus vorgeben, um eine Malware-Familie zu verteilen.
- NewsSecurityWeek
Wie sicher sind US-Wahlen? Risiken bei Wahlmaschinen und die wachsende Bedrohung durch KI
Ungepatchte Wahlmaschinen, nicht verifizierbare QR-gescannte Stimmzettel und durch KI angetriebene Einflusskampagnen machen US-Wahlen unsicher. Es wird empfohlen, die Sicherheitslücken in den Wahlmaschinen zu schließen und Maßnahmen gegen KI-gestützte Einflusskampagnen zu ergreifen.
- NewsBleepingComputer
Microsoft behebt Remote Desktop-Fehler durch Windows-Updates
Microsoft hat ein bekanntes Problem behoben, das Nicht-Admin-Benutzer daran hinderte, Geräte über Remote Desktop zu verbinden, wenn die Sicherheitsfunktion "Administrator protection" aktiviert war. Der Fehler trat nach kürzlichen Windows-Updates auf. Nutzer sollten sicherstellen, dass sie die neuesten Updates installiert haben, um die Behebung zu nutzen.
- Newsheise Security
Diverse kritische Schwachstellen in WatchGuard Fireware OS
Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.
- SchwachstelleBSI CERT-Bund
Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um die Sicherheitslücke zu schließen.