Daily — 8. Oktober 2026

FBI disrupts Chinese hacking tools used to breach critical infrastructure

Das FBI hat sieben Domains beschlagnahmt, die von der chinesischen Hackergruppe Flax Typhoon genutzt wurden, um kritische Infrastrukturen weltweit anzugreifen. Betroffen sind Energieversorger, Flughäfen und Universitäten in den USA, Japan, Polen und Taiwan. Unternehmen sollten ihre Netzwerke auf Schwachstellen überprüfen und Sicherheitsmaßnahmen verstärken.

Die Angriffe zielen auf kritische Infrastrukturen ab, was zu erheblichen Störungen und potenziellen nationalen Sicherheitsrisiken führen kann. Die Nutzung von Spear-Phishing und Schwachstellenscans erfordert eine proaktive Verteidigung.

Attackers Target Critical Atlassian Vulnerability Within Hours of PoC Publication

Angreifer nutzen aktiv eine kritische Schwachstelle (CVE-2026-21589) in selbst gehosteten Atlassian Data Center Produkten aus, kurz nach der Veröffentlichung von Proof-of-Concept-Code. Die Schwachstelle betrifft Produkte wie Bitbucket, Confluence und Jira und ermöglicht unauthentifizierten Fernzugriff auf Dateien. Besonders hoch ist das Risiko bei der Integration von Jira mit Crowd, was zu einer vollständigen Systemkompromittierung führen kann.

Hackers target two South Korean megachurches, potentially exposing congregant data

Zwei südkoreanische Megakirchen, die Yoido Full Gospel Church und die SaRang Church, wurden Opfer von Cyberangriffen. Hunderttausende Mitglieder sind potenziell betroffen, da persönliche Daten, Finanzunterlagen und interne Dokumente offengelegt wurden. Die Kirchen untersuchen die Vorfälle in Zusammenarbeit mit Behörden und Cybersicherheitsexperten.

Der Vorfall zeigt, dass auch Organisationen außerhalb traditioneller 'Hochrisikobranchen' Ziele von Cyberangriffen sein können, was zu erheblichen Datenschutzverletzungen und Reputationsschäden führen kann. Die Offenlegung von Finanzunterlagen und persönlichen Daten birgt ein hohes Risiko für die Betroffenen.

Evolution of Web3 in Cloud Supply Chain Attacks

Cyberkriminelle nutzen Web3-Architekturen und Smart Contracts für Command-and-Control-Infrastrukturen, um Botnets und Wurmnetzwerke dynamisch zu aktualisieren. Angriffe zielen auf Cloud-Umgebungen über kompromittierte Software-Lieferketten ab, wobei Zugangsdaten wie Cloud-Identitätstoken gestohlen werden. Unternehmen sollten ihre Web3-Aktivitäten prüfen und Sicherheitskontrollen implementieren.

Diese Angriffe nutzen neue Web3-Technologien, um herkömmliche Erkennungsmethoden zu umgehen und Botnets dynamisch zu aktualisieren. Der Diebstahl von Cloud-Identitätstoken und Deployment-Secrets kann zu weitreichenden Kompromittierungen der Cloud-Infrastruktur führen.

US Seeks Alleged Chinese Hafnium Hacker With $10 Million Reward

Die USA suchen Zhang Yu, einen chinesischen Hacker, der an der Hafnium-Kampagne gegen Microsoft Exchange-Server beteiligt gewesen sein soll. Er wird beschuldigt, im Auftrag des chinesischen Staates sensible Daten, darunter COVID-19-Forschung, gestohlen zu haben. Für Informationen, die zu seiner Ergreifung führen, wird eine Belohnung von bis zu 10 Millionen Dollar angeboten.

Die Hafnium-Kampagne nutzte Schwachstellen in Microsoft Exchange-Servern aus, um sensible Daten, einschließlich COVID-19-Forschung, zu stehlen. Dies unterstreicht das Risiko staatlich unterstützter Cyberangriffe auf kritische Infrastrukturen und Forschungseinrichtungen.