Daily — 1. November 2026

Alpine Linux rebuilds GitLab after attempted RCE attack

Alpine Linux war Ziel eines versuchten RCE-Angriffs auf seine GitLab-Infrastruktur, der die kritische Schwachstelle CVE-2026-97229 ausnutzte. Obwohl keine erfolgreiche Kompromittierung bestätigt werden konnte, wurde der GitLab-Server vorsorglich neu aufgebaut und alle Passwörter zurückgesetzt. Benutzer müssen ihre Passwörter ändern und das aktualisierte GitLab-Image verwenden.

Die Ausnutzung von RCE-Schwachstellen wie CVE-2026-97229 kann Angreifern die vollständige Kontrolle über betroffene Systeme ermöglichen, was zu Datenlecks, Systemausfällen und weiteren Angriffen führen kann.

FBI links $6.3 billion Binance crypto heist to North Korean hackers

Das FBI hat bestätigt, dass die nordkoreanische Hackergruppe TraderTraitor für den Diebstahl von 6,3 Milliarden US-Dollar in Kryptowährungen von Binance verantwortlich ist. Der Angriff erfolgte durch die Kompromittierung eines DevOps-Ingenieur-Laptops, um unautorisierte Abhebungen über zehn Blockchains hinweg durchzuführen. Kryptobörsen und Dienstleister werden aufgefordert, Transaktionen von den veröffentlichten Hacker-Adressen zu blockieren, um Geldwäsche zu verhindern.

Dieser Vorfall unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen in der Kryptoindustrie, insbesondere gegen staatlich unterstützte Akteure. Die Geldwäsche der gestohlenen Gelder über verschiedene Blockchains hinweg stellt ein erhebliches Risiko für die Integrität des Finanzsystems dar.

NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection

Eine neue Malware namens NetamLoader zielt auf Windows 10-Systeme von Regierungsbehörden in Asien ab. Die Angreifer nutzen eine .NET-Injektion, um bösartigen Code in legitimen Anwendungen auszuführen. Betroffene Organisationen sollten ihre Systeme auf ungewöhnliche Aktivitäten überprüfen und Sicherheitsmaßnahmen verstärken.

Die Malware nutzt .NET-Injektion und möglicherweise eine Lieferkettenkompromittierung, um bösartigen Code in legitimen Anwendungen auszuführen, was die Erkennung erschwert und zu weitreichenden Systemkompromittierungen führen kann.

Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script

OpenAI says it's doubling Pro usage limits and bringing Work features to Chat

OpenAI führt neue Funktionen für ChatGPT ein, die "Work"-Fähigkeiten direkt in den regulären Chat integrieren und die Nutzungslimits für Pro-Abonnenten verdoppeln. Eine kleine Gruppe von Nutzern wird zunächst eine kombinierte Erfahrung testen, die den Wechsel zwischen Ideenfindung und komplexen Aufgaben ohne Moduswechsel ermöglicht. Pro-Abonnenten sollten beachten, dass ChatGPT und Codex dasselbe Nutzungskontingent teilen werden.

Die Integration von "Work"-Funktionen und die Vereinheitlichung der Nutzungskontingente könnten die Effizienz für Pro-Nutzer steigern, erfordern aber auch ein Bewusstsein für die gemeinsame Nutzung der Limits zwischen ChatGPT und Codex.