Security-Priorisierung statt News-Flut

Eine kritische Schwachstelle (CVE-2025-32463) in sudo-Versionen 1.9.14 bis 1.9.17 ermöglicht lokalen Angreifern die Eskalation von Rechten bis zum Root-Zugriff. Betroffen sind Linux-Systeme, die diese sudo-Versionen verwenden. Nutzer sollten umgehend auf eine gepatchte Version aktualisieren, um unautorisierten Root-Zugriff zu verhindern.

Eine aktuelle Cyberangriffswelle zielt auf Salesforce Experience Cloud und ServiceNow Kundenportale ab, um Daten zu stehlen, die anonymen Nutzern zugänglich sind. Dabei kommen maßgeschneiderte Tools zum Einsatz. Unternehmen, die diese Plattformen nutzen, sind betroffen und sollten umgehend ihre Sicherheitsmaßnahmen überprüfen sowie mögliche Datenlecks untersuchen.

Bjorn Manager ist ein neues Tool mit minimaler Benutzeroberfläche, das Bjorn-Geräte im Netzwerk oder über USB findet und die Installation sowie Verwaltung vereinfacht. Es automatisiert SSH-Verbindungen, die Installation und den Neustart von Diensten. Betroffene Nutzer von Bjorn-Geräten können damit administrative Aufgaben ohne Terminal-Kenntnisse ausführen.

Eine neue Android-Malware namens WindRelay, kombiniert mit dem SpyNote RAT, ermöglicht es Angreifern, Kreditkartendaten in Echtzeit zu stehlen und damit sogar Kredite aufzunehmen. Nutzer von Android-Geräten sind betroffen. Es wird dringend empfohlen, die Geräte auf verdächtige Apps zu überprüfen und nur aus vertrauenswürdigen Quellen herunterzuladen.

Es handelt sich um Markdown-Vorlagen für Prüfungsberichte der Offensive Security Zertifizierungen (OSCP, OSWE, OSCE, OSEE, OSWP). Diese Vorlagen erleichtern die Erstellung der Berichte und sind für alle Prüflinge relevant, die eine dieser Zertifizierungen anstreben. Nutzer sollten diese Vorlagen zur effizienteren Dokumentation ihrer Prüfungsergebnisse verwenden.

Die "City-Forum"-Kampagne stiehlt seit März 2025 Daten von Salesforce- und ServiceNow-Nutzern. Organisationen verschiedener Sektoren sind betroffen. Betroffene sollten ihre Systeme auf die maßgeschneiderten Tools der Angreifer überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Angreifer nutzen eine kritische Schwachstelle (CVE-2026-71362) in Adobe Commerce und Magento aus, um Kundendaten zu kompromittieren. Dies ermöglicht es ihnen, Kundenkonten zu übernehmen. Betroffene Unternehmen sollten umgehend Patches einspielen und ihre Systeme auf verdächtige Aktivitäten überprüfen.

Hunderte gefälschte Chrome-VPN-Erweiterungen leiteten den Datenverkehr von Nutzern über SOCKS5-Proxys um. Betroffen sind Anwender, die diese Erweiterungen installiert haben, da ihr gesamter Traffic über unbekannte Server geleitet wurde. Nutzer sollten umgehend alle verdächtigen VPN-Erweiterungen entfernen und nur offizielle, verifizierte VPN-Dienste nutzen.

Ein neues Python-Framework ermöglicht Whitebox- und Blackbox-Red-Teaming für LLMs und agentische KI-Anwendungen. Es analysiert den Quellcode, um Schwachstellen durch die Generierung und Anpassung von Angriffsketten über mehrere Runden hinweg zu finden. Betroffen sind Entwickler und Betreiber von KI-Anwendungen, die ihre Systeme auf Sicherheitslücken, wie Datenexfiltration, testen sollten.

Das Projekt „violent-python3“ bietet den vollständig auf Python 3 portierten und PEP8-konformen Quellcode des Buches „Violent Python“ von TJ O'Connor. Es richtet sich an Cybersecurity-Interessierte und Ethical Hacker, die Tools für Netzwerkprogrammierung und -sicherheit nutzen möchten. Anwender sollten die aktualisierten Bibliotheken und die Code-Refaktorierung beachten, um Abhängigkeitsprobleme zu vermeiden.

Die Lazarus-Gruppe nutzte eine Windows Zero-Day-Schwachstelle aus, um SYSTEM-Zugriff zu erlangen und eine neue Backdoor zu installieren. Betroffen sind Verteidigungs- und Luftfahrtunternehmen in Frankreich, Deutschland, Brasilien und Indien. Unternehmen sollten umgehend die entsprechenden Microsoft-Patches einspielen, um sich vor dieser Cyber-Spionage-Kampagne zu schützen.

Walmart stärkt seine Cybersicherheit durch einen "Trusted Agent"-Ansatz im Purple Teaming. Dabei arbeiten rote und blaue Teams eng zusammen, um Vertrauen aufzubauen und die Sicherheitslage durch gemeinsame Übungen zu verbessern. Dies ermöglicht eine effektivere Identifizierung und Behebung von Schwachstellen.

Sicherheitsforscher haben "Plug and Pwn"-Angriffe entdeckt, die über manipulierte USB-Geräte Windows-Systeme kompromittieren. Angreifer nutzen eine Schwachstelle in der Plug-and-Play-Funktion aus, um anfällige Treibersoftware zu installieren und SYSTEM-Rechte zu erlangen. Nutzer sollten wachsam sein und keine unbekannten USB-Geräte anschließen, um sich vor dieser Bedrohung zu schützen.

Nordkoreanische Hacker der Lazarus-Gruppe nutzten eine Windows Zero-Day-Schwachstelle (CVE-2026-68820), um Rüstungsunternehmen anzugreifen. Betroffene Firmen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.

Eine kritische SharePoint-Schwachstelle, die Microsoft im Juli behoben hatte, wird nun aktiv ausgenutzt. Kurz nach der Veröffentlichung eines Proof-of-Concept (PoC) begannen Angreifer, die Lücke auszunutzen. Unternehmen, die SharePoint nutzen, sollten umgehend sicherstellen, dass alle Patches installiert sind, um sich vor potenziellen Angriffen zu schützen.

Das FBI warnt vor Cyberkriminellen, die Online-Konten von Erwachsenen und Kindern hacken, um sexuell explizite Bilder oder Videos zu stehlen. Betroffene sollten ihre Konten sichern und bei Diebstahl die Behörden informieren.

Hunderte von kostenlosen VPN- und Proxy-Erweiterungen für Chrome leiten den Datenverkehr von Nutzern über Proxys um. Betroffen sind hauptsächlich russischsprachige Nutzer, die auf gesperrte Dienste zugreifen möchten. Überprüfen Sie Ihre installierten Erweiterungen und entfernen Sie verdächtige Add-ons, um Ihre Privatsphäre zu schützen.

Betrüger nutzen Lücken im Einstellungsprozess aus, um sich als Remote-Mitarbeiter auszugeben und Zugang zu Unternehmenssystemen zu erhalten. Dies betrifft Unternehmen, die neue Mitarbeiter einstellen und dabei unzureichende Identitätsprüfungen durchführen. Organisationen sollten Dokumentenverifizierung und biometrische Lebenderkennung nutzen, um die Identität neuer Mitarbeiter sicherzustellen.

Das kolumbianische Justizministerium wurde kurz vor dem Regierungswechsel von Ransomware getroffen. Dies ist Teil einer Welle von Cyberangriffen auf kritische Infrastrukturen und Regierungsbehörden in Lateinamerika. Betroffene Organisationen sollten ihre Abwehrmaßnahmen verstärken und Notfallpläne aktivieren.

Mindgard, ein Cybersicherheits-Startup, hat 30 Millionen Dollar erhalten, um seine KI-Schutzsysteme zu skalieren. Das Unternehmen plant, die Investition in Produktentwicklung, Engineering, Vertrieb und Marketing zu stecken. Dies soll dazu beitragen, KI-Systeme besser vor Cyberbedrohungen zu schützen.

Eine neue Kampagne namens „City-Forum“ nutzt unauthentifizierten Gastzugang, um Daten von Salesforce- und ServiceNow-Plattformen auszuspionieren. Betroffen sind Unternehmen, die diese Dienste nutzen und exponierte Daten über Gastzugänge bereitstellen. Es wird dringend empfohlen, Gastzugriffsrechte zu überprüfen und abzusichern, um Datenexfiltration zu verhindern.

WhatsApp führt eine neue Betrugswarnfunktion ein, um Nutzer vor potenziellen Scams zu schützen. Diese Funktion soll erkennen, wenn Nutzer in betrügerische Aktivitäten verwickelt werden könnten. Anwender sollten stets wachsam sein und die Warnungen ernst nehmen, um sich vor finanziellen oder persönlichen Schäden zu schützen.

Walmart hat seine Cybersicherheitsoperationen durch Vertrauen, Innovation und Teamgeist transformiert. Dies stärkt die Abwehr des Unternehmens und schützt seine Systeme. Andere Unternehmen können von diesem Ansatz lernen, um ihre eigenen Sicherheitsstrategien zu verbessern.

Angreifer bringen derzeit Cisco Secure Firewall Adaptive Security Appliance zum Absturz. Betroffene Nutzer sollten umgehend den verfügbaren Sicherheitspatch installieren, um weitere Attacken zu verhindern.

Hacker nutzen aktiv eine kritische Microsoft SharePoint-Schwachstelle aus, für die Rapid7 kürzlich einen Proof-of-Concept veröffentlichte. Unternehmen, die SharePoint nutzen, sind potenziell betroffen und sollten umgehend die von Microsoft bereitgestellten Sicherheitsupdates installieren, um Angriffe zu verhindern.

"Pluto" ist ein neues Pentesting-System, das Dutzende Gigabyte an Tools für Penetrationstests integriert. Es richtet sich an Red Teams und Sicherheitsexperten, die Tools für Intranet-Penetration, mobile Sicherheit und Windows-Pentesting benötigen. Nutzer sollten sich der potenziellen Risiken bewusst sein, die mit der Nutzung solcher mächtigen Tools verbunden sind.

Mehrere Schwachstellen in Cacti ermöglichen Angreifern die Ausführung beliebigen Programmcodes, Umgehung von Sicherheitsvorkehrungen, Cross-Site Scripting, SQL-Injection, Dateimanipulation und Informationspreisgabe. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um sich vor diesen Angriffen zu schützen.

Mehrere Schwachstellen im IBM InfoSphere Information Server ermöglichen Angreifern die Ausführung beliebigen Programmcodes, Denial-of-Service-Angriffe, Informationslecks und die Umgehung von Sicherheitsvorkehrungen. Nutzer sind dringend aufgerufen, entsprechende Sicherheitsupdates zu installieren, um diese Risiken zu minimieren.

Mehrere Schwachstellen im Linux Kernel ermöglichen einem entfernten, anonymen Angreifer nicht spezifizierte Angriffe, darunter Codeausführung oder Datenmanipulation. Nutzer sollten umgehend ihre Systeme aktualisieren, um sich vor diesen Bedrohungen zu schützen.

OPNsense-Nutzer sind von mehreren kritischen Schwachstellen betroffen, die es authentifizierten Angreifern ermöglichen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren. Es besteht die Gefahr von Cross-Site-Scripting-Angriffen und Denial-of-Service-Zuständen. Nutzer sollten umgehend die bereitgestellten Updates installieren, um diese Risiken zu minimieren.