Artikel

Binance warnt vor einer iOS-Schwachstelle (worse_query) in den Versionen 26.7.1, 27.0.1 und 27.2, die es bösartigen Apps ermöglicht, private Daten wie Krypto-Seed-Phrasen und Anmeldeinformationen anderer Apps auszulesen. Betroffen sind alle Nutzer dieser iOS-Versionen, da die Lücke auf Systemebene liegt. Es wird dringend empfohlen, sofort auf die neuesten iOS-Versionen zu aktualisieren, unnötige Apps zu löschen und bei Verdacht auf Kompromittierung Gelder auf ein neues Wallet auf einem sauberen Gerät zu übertragen.

Im dritten Quartal 2026 wurden über 1,66 Millionen Angriffe mit mobiler Malware blockiert, wobei Trojaner-Banker die häufigste Bedrohung darstellten. Betroffen sind Android- und iOS-Nutzer weltweit, insbesondere durch gefälschte Apps, die Bankdaten, persönliche Informationen und Kryptowährungsdaten stehlen. Nutzer sollten wachsam sein, Apps nur aus vertrauenswürdigen Quellen herunterladen und Sicherheitssoftware verwenden, um sich vor solchen Bedrohungen zu schützen.

Ein Bedrohungsakteur namens „ShinyHunters“ behauptet, Daten von 335 Millionen Binance-Nutzern gestohlen zu haben, darunter KYC-Dokumente und private Schlüssel, und fordert 900.000 US-Dollar Lösegeld. Binance bestreitet den Vorfall und vermutet einen Betrug, da keine Beweise für eine Kompromittierung der Systeme gefunden wurden. Kunden sollten dennoch wachsam bleiben, keine sensiblen Daten teilen und sich vor Phishing-Versuchen schützen.

Die ukrainische Polizei hat vier Personen festgenommen, die verdächtigt werden, ein Netzwerk betrügerischer Callcenter betrieben zu haben. Diese haben deutsche Bürger um über 4,3 Millionen Euro durch gefälschte Kryptowährungsinvestitionen betrogen. Die Betrüger gaben sich als Finanzberater aus und leiteten Opfer an, Gelder auf von der Gruppe kontrollierte Wallets zu überweisen. Ermittler identifizierten 135 deutsche Opfer; es wird empfohlen, bei Anlageangeboten, insbesondere im Kryptobereich, äußerste Vorsicht walten zu lassen und die Seriosität der Anbieter genau zu prüfen.

Die USA haben die Krypto-Börse MEXC Global vom US-Finanzsystem ausgeschlossen, da sie Sanktionen umgangen und Verbindungen zu Cyberkriminalität hatte. MEXC soll illegale Transaktionen von mindestens 16 Milliarden US-Dollar ermöglicht haben, die mit Cyberkriminalität und Sanktionsumgehungen durch Iran, Nordkorea und Russland in Verbindung stehen. US-Finanzinstitute und Einzelpersonen sind nun von Sekundärsanktionen betroffen, wenn sie Gelder an oder von MEXC transferieren. MEXC hat eine Überprüfung ihrer Anti-Geldwäsche- und Sanktionskontrollen eingeleitet.

Pro-russische Hacker haben persönliche Daten von europäischen Beamten, darunter der italienische Außenminister Antonio Tajani, im Darknet veröffentlicht und Belohnungen für weitere Informationen angeboten. Betroffen sind 18 Politiker, Strafverfolgungsbeamte und Journalisten, deren Telefonnummern, E-Mails und teils Adressen offengelegt wurden. Die Kampagne, die der Gruppe NoName057(16) zugeschrieben wird, scheint eine Vergeltung für eine internationale Operation gegen ihre Infrastruktur zu sein. Betroffene sollten wachsam sein, und die G7-Außenminister werden mögliche Gegenmaßnahmen diskutieren.

Die ukrainische Polizei hat ein Krypto-Betrugsnetzwerk zerschlagen und vier Verdächtige festgenommen, die über gefälschte Investmentplattformen 4,3 Millionen Euro erbeutet haben. Betroffen sind 135 deutsche Opfer, die durch Social Engineering zur Investition in betrügerische Schemata verleitet wurden. Die Täter nutzten Anrufe und Messaging-Apps, um Vertrauen aufzubauen und Zugriff auf Bankkonten zu erlangen.

Amplifon Americas meldete einen Datenmissbrauch, bei dem Hacker im Januar 2026 in interne Systeme eindrangen und Daten von über 1,3 Millionen US-Bürgern stahlen. Betroffen sind Namen, Kontaktdaten, Führerscheinnummern, Gesundheits- und Versicherungsdaten; bei einigen auch Sozialversicherungsnummern und Finanzinformationen. Amplifon empfiehlt Betroffenen, wachsam zu sein, obwohl bisher kein Missbrauch bekannt ist.

Die französische Bank Crédit Mutuel Arkéa wurde Opfer eines Cyberangriffs, bei dem bis zu 133 Millionen US-Dollar durch betrügerische Transaktionen erbeutet wurden. Der Angreifer nutzte ein Bankkonto, um Gelder über einen Dienstleister abzuziehen, wobei Kundengelder nicht betroffen sind. Die Bank rät Kunden, wachsam gegenüber Phishing zu sein und verdächtige Nachrichten direkt zu überprüfen.

Ein hochrangiger FBI-Agent hat sich schuldig bekannt, Kryptowährung im Wert von 2,4 Millionen Dollar von Wallets gestohlen zu haben, die von staatlichen Hackern und Opfern von Straftaten kontrolliert wurden. Patrick Steven Yaroch nutzte seine Position, um auf FBI-Systeme zuzugreifen und Gelder zu entwenden, um seine Schulden zu begleichen. Seine Taten kompromittierten mehrere FBI-Ermittlungen und gefährdeten Quellen und Methoden.

Die Blockchain-Analysefirma Chainalysis wurde Opfer eines Angriffs, bei dem Zugangsdaten und Live-Tokens aller Kunden offengelegt wurden. Betroffen sind Strafverfolgungsbehörden, Regierungsagenturen und Finanzinstitute weltweit. Chainalysis hat das Login-Portal offline genommen und fordert Kunden auf, vertrauenswürdige IP-Adressen für eine Allowlist bereitzustellen, um den Zugang wiederherzustellen und Passwörter sowie API-Schlüssel zurückzusetzen.

US-Behörden warnen vor Cyberangriffen auf industrielle Kühl- und Kühlkettenüberwachungssysteme, die bereits Supermärkte und eine Blutbank in Europa getroffen haben. Angreifer manipulierten Kühltemperaturen, was zu Warenverlusten und Bränden führte. Betroffen sind Organisationen im Gesundheitswesen, der Chemie-, Lebensmittel- und Transportbranche. Es wird dringend empfohlen, Steuerungssysteme vom Internet zu trennen, Firewalls zu nutzen und starke Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung und Systemaktualisierungen einzuführen.

Der Lebensmittelriese Ahold Delhaize wurde im Oktober Opfer eines Cyberangriffs, der den Betrieb in den USA und Benelux störte. Dies führt zu einem geschätzten Umsatzrückgang von 200 bis 250 Millionen Euro im vierten Quartal und beeinträchtigt die Gewinnprognosen. Das Unternehmen hat Systeme offline genommen, um die IT-Umgebung zu schützen, und arbeitet an der vollständigen Wiederherstellung des Betriebs. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und auf weitere Informationen des Unternehmens zu achten.

MetaMask untersuchte einen Sicherheitsvorfall, bei dem ein Angreifer auf Systeme zugriff, die Empfängeradressen speichern, und etwa 0,385 ETH an Staking-Belohnungen umleitete. Die Wallets oder die Wallet-Infrastruktur von MetaMask waren nicht betroffen, und Kundengelder oder private Schlüssel wurden nicht kompromittiert. Betroffene Kunden, deren Staking-Vereinbarungen betroffen waren, sollten Anweisungen von MetaMask oder ihrem Staking-Anbieter befolgen; MetaMask-Wallet-Benutzer müssen keine Maßnahmen ergreifen.

Eine Phishing-Kampagne nutzt gefälschte „Konto gesperrt“-Seiten, um Erkennung und Abschaltung zu umgehen. Über 300 betrügerische Domains, die hauptsächlich US-Banken imitieren, zielen auf Geschäftsbank- und Treasury-Logins ab. Sicherheitsforscher und Takedown-Anbieter müssen bei wiederholten Überprüfungen neue IP-Adressen verwenden, um die tatsächlichen Phishing-Inhalte zu sehen.

Eine Cyberattacke zielte auf die Kühlsysteme von drei französischen Blutbanken ab, die Plasma lagern. Die Angreifer versuchten, die Temperaturen extrem zu erhöhen, was jedoch durch Überwachungssysteme rechtzeitig erkannt und verhindert wurde. Obwohl keine Blutprodukte kompromittiert wurden und die Versorgung ununterbrochen blieb, untersuchen französische Behörden den Vorfall, der Ähnlichkeiten mit früheren Angriffen auf Supermarkt-Kühlsysteme in Europa aufweist.

Eine Android-Schwachstelle namens „GhostMap“ ermöglicht es bösartigen Apps, Geräte in eine persistente Boot-Schleife zu zwingen, selbst ohne Berechtigungen. Betroffen sind Android-Nutzer, deren Geräte durch die Installation einer manipulierten App unbrauchbar werden können. Um das Problem zu beheben, ist ein Factory Reset oder das Löschen der Datei über ADB erforderlich, wobei letzteres nur unter bestimmten Voraussetzungen funktioniert.

CERT-In warnt vor KI-gestützten Angriffen der Gruppe Crafty Falcon, die Finanzdienstleister, Kryptobörsen und digitale Vermögensdienstleister in Indien betreffen. Die Angreifer nutzen KI-Tools wie ARTEX, um autonome Angriffe durchzuführen, die zum Diebstahl von Schlüsseln und Geldern führen. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen, insbesondere bei APIs und Cloud-Infrastrukturen, und Multi-Faktor-Authentifizierung implementieren, um sich zu schützen.

Die französische Bank Crédit Mutuel Arkéa wurde Opfer eines Cyberangriffs, bei dem Hacker schätzungsweise 133 Millionen US-Dollar erbeuteten. Die Angreifer nutzten die Plattform eines Dienstleisters, um auf Bankkonten zuzugreifen und Gelder zu transferieren, die teilweise in Kryptowährung umgewandelt wurden. Kundenkonten und deren Vermögenswerte sind laut Bank nicht betroffen; die Bank arbeitet mit Behörden zusammen, um die Herkunft des Angriffs zu klären und die restlichen Gelder zurückzuerlangen.

Der PC-Launcher des Spiels "Goddess of Victory: NIKKE" wurde durch eine Supply-Chain-Attacke manipuliert, um Malware zu verbreiten, die Anmeldeinformationen und Kryptowährungsdaten stiehlt. Betroffen sind Spieler, die den PC-Launcher nutzten. Die Entwickler haben am 4. November ein Update veröffentlicht, um das Problem zu beheben; Nutzer sollten sicherstellen, dass ihr Client aktualisiert ist.

Zwei Kanadier wurden in den USA angeklagt, weil sie mehrere US-Universitäten gehackt haben sollen, um Daten zu stehlen und Kryptowährungen zu schürfen. Ryan James Roach und Mathiew James Stubbings nutzten Malware, um sich Zugang zu den Netzwerken der Bildungseinrichtungen zu verschaffen und auch Supercomputer zu kompromittieren. Betroffen sind Universitäten in New York, Tennessee, North Carolina und Massachusetts. Den Angeklagten drohen bis zu 10 Jahre Haft und hohe Geldstrafen.

Zwei Kanadier wurden angeklagt, weil sie Supercomputer von US-Universitäten gehackt haben sollen, um Kryptowährung zu schürfen. Ryan James Roach wurde bereits ausgeliefert, während Mathiew James Stubbings noch in Kanada auf seine Auslieferung wartet. Die Angriffe fanden zwischen 2016 und 2019 statt und betrafen Bildungseinrichtungen in mehreren Bundesstaaten. Den Tätern drohen bei Verurteilung bis zu zehn Jahre Haft und hohe Geldstrafen.

Nordkoreanische Hacker nutzten ein gefälschtes Jobinterview, um einen Binance-Mitarbeiter zur Installation von Malware zu verleiten. Dadurch konnten sie die Wallet-Infrastruktur kompromittieren und Kryptowährungen im Wert von 6,3 Milliarden Dollar stehlen. Betroffen ist die Kryptobörse Binance. Nutzer sollten wachsam sein und verdächtige Jobangebote kritisch prüfen.

Binance wurde Opfer eines komplexen Cyberangriffs, bei dem 6,43 Milliarden Dollar gestohlen wurden. Hacker nutzten gefälschte Jobinterviews und manipulierte Software, um zwei Ingenieure zu kompromittieren und interne KI-Tools zu missbrauchen. Nutzer sollten wachsam sein und verdächtige Jobangebote sowie Software-Downloads kritisch prüfen.

Europäische Polizeibehörden haben sieben Verdächtige festgenommen und über 100 Server beschlagnahmt, die mit einem betrügerischen Anlagesystem in Verbindung stehen. Betroffen sind Opfer in mindestens 50 Ländern, denen hohe Gewinne versprochen wurden, die jedoch ihr investiertes Geld nicht abheben konnten. Anleger sollten bei Online-Trading-Plattformen äußerste Vorsicht walten lassen und die Seriosität der Anbieter genau prüfen.

Hacker haben eine Schwachstelle im BTCPay Server ausgenutzt, um Bitcoin und Litecoin aus Hot Wallets zu stehlen. Betroffen sind Nutzer, die Versionen 2.4.1 oder älter betreiben. Es wird dringend empfohlen, auf einen neuen Server mit einer neuen Wallet umzuziehen und die Software auf die neueste Version (mindestens 2.4.2) zu aktualisieren. Bei Verdacht auf Diebstahl sollte die gesamte Maschine als kompromittiert betrachtet werden.

Unit 42 berichtet über aktuelle Bedrohungen wie Cyber-Spionage, finanzielle Erpressung und den zunehmenden Einsatz von KI in Angriffen. Betroffen sind Unternehmen und Einzelpersonen, die Ziel solcher Attacken werden könnten. Es wird empfohlen, die eigenen Sicherheitsmaßnahmen zu überprüfen und auf dem neuesten Stand zu halten.

Die brasilianische Krypto-Börse Mercado Bitcoin hat einen Cyberangriff bestätigt, bei dem Millionen von Dollar von der Plattform abgeflossen sind. Betroffen sind die 4,5 Millionen Kunden, deren Ein- und Auszahlungen vorübergehend ausgesetzt wurden. Das Unternehmen untersucht den Vorfall, verfolgt die gestohlenen Vermögenswerte und koordiniert Maßnahmen mit den Behörden, wobei bereits ein Teil der Gelder eingefroren werden konnte.

Die Fintech-Plattform Sageworks von Abrigo wurde nach verdächtigen Aktivitäten offline genommen. Betroffen sind über 2.400 US-Banken und Kreditgenossenschaften, die sensible Kundendaten verwalten. Obwohl die meisten Funktionen wiederhergestellt sind, wird Banken und Kreditgenossenschaften empfohlen, die API-Schlüssel der Sageworks-Plattform zu ändern.

BTCPay Server warnt vor Angriffen auf ältere Instanzen, bei denen Hot Wallets geleert werden. Betroffen sind Nutzer von Version 2.4.1 oder älter, die ihre Server nicht aktualisiert haben. Es wird dringend empfohlen, sofort auf Version 2.4.7 zu aktualisieren und bei älteren Versionen die Instanz offline zu nehmen.

Hacker haben die Website für Studienbeihilfen des Bildungsministeriums von Florida angegriffen und dabei potenziell persönliche Daten von rund 4,9 Millionen Personen offengelegt. Betroffen sind alle, die sich in der Vergangenheit für finanzielle Unterstützung im Bundesstaat beworben haben. Namen, Sozialversicherungsnummern und Adressen könnten entwendet worden sein. Das Ministerium hat den Vorfall eingedämmt und empfiehlt Betroffenen, wachsam zu sein.

Der Online-Modehändler Revolve meldet einen Datenmissbrauch, bei dem persönliche Daten und Kreditkarteninformationen von mindestens 180.000 Kunden gestohlen wurden. Der Vorfall ereignete sich am 11. September durch unbefugten Zugriff auf Systeme, einschließlich der Online-Shopping-Plattform. Betroffene sollten ihre Kontoauszüge überprüfen und wachsam gegenüber Betrug oder Identitätsdiebstahl sein. Revolve hat die Strafverfolgungsbehörden informiert und ein Cybersicherheitsunternehmen zur Unterstützung beauftragt.

Der neue VOLTA-Infostealer nutzt KI (Claude, Gemini, Kimi), um gestohlene Daten von Windows-Nutzern nach finanziellem Wert zu ordnen. Betroffen sind Passwörter, Finanzdaten, Krypto-Wallets und persönliche Informationen. Nutzer sollten ihre Sicherheitsvorkehrungen überprüfen und starke, einzigartige Passwörter verwenden.

Das FBI und der US-Geheimdienst machen die nordkoreanische Hackergruppe TraderTraitor für den Diebstahl von über 6,3 Milliarden Dollar von der Kryptowährungsplattform Binance verantwortlich. Betroffen sind Binance und die gesamte Kryptoindustrie, da die gestohlenen Gelder über verschiedene Dienste gewaschen werden. Die Behörden fordern Kryptobörsen und DeFi-Unternehmen auf, Transaktionen von den bekannten Adressen der Hacker zu blockieren, um die Geldwäsche zu stoppen.

Das FBI hat bestätigt, dass nordkoreanische Hacker der Gruppe TraderTraitor für den Diebstahl von 6,3 Milliarden US-Dollar in Kryptowährungen von Binance verantwortlich sind. Betroffen sind Binance und die gestohlenen virtuellen Vermögenswerte, die über zehn Blockchains verteilt waren. Kryptobörsen und andere Dienstleister sollen Transaktionen von den veröffentlichten Hacker-Adressen blockieren, um die Geldwäsche zu verhindern.

VOLTA ist eine neue Malware, die persönliche Daten wie Passwörter, Kreditkarten und Krypto-Wallets stiehlt. Sie nutzt KI, um die Opfer zu profilieren und deren Wert für die Angreifer zu bestimmen. Betroffen sind Windows-Nutzer, deren Daten und Online-Konten kompromittiert werden. Es ist entscheidend, starke Passwörter und Multi-Faktor-Authentifizierung zu verwenden, um sich vor solchen Infostealern zu schützen.

Der Online-Modehändler Revolve wurde Opfer eines Cyberangriffs, bei dem Hacker Zahlungskartendaten von Kunden erbeuteten. Betroffen sind Kunden, die ihre Zahlungsinformationen auf der E-Commerce-Plattform von Revolve gespeichert hatten, darunter allein 127.200 Personen in Texas. Revolve hat die Strafverfolgungsbehörden informiert und ein Cybersicherheitsunternehmen mit der Wiederherstellung beauftragt; Kunden sollten ihre Kontoauszüge auf verdächtige Aktivitäten überprüfen.

Florida meldet einen Datenmissbrauch, bei dem Sozialversicherungsnummern und Adressen von fast 5 Millionen Personen, die sich um Studienbeihilfen beworben haben, offengelegt wurden. Das Bildungsministerium des Bundesstaates (FLDOE) wurde am 19. Oktober auf den Vorfall aufmerksam. Betroffene sollten ihre Kreditberichte und Finanzkonten auf ungewöhnliche Aktivitäten überwachen.

Das FBI hat die Domain virtualine.net eines russischsprachigen Bulletproof-Hosting-Anbieters beschlagnahmt, der mit Cyberkriminalität in Verbindung gebracht wird. Betroffen sind Kunden, die illegale Dienste wie Phishing, Spam, Carding und den Handel mit sexuellem Missbrauch von Kindern hosteten. Obwohl die Domain beschlagnahmt wurde, bedeutet dies nicht zwangsläufig das Ende des Betriebs oder den Verlust des Zugangs zu allen Infrastrukturen; Kunden sollten sich bewusst sein, dass ihre Dienste weiterhin gefährdet sein könnten.

Binance, die größte Krypto-Börse, wurde Opfer eines Diebstahls von Kryptowährungen im Wert von 6,3 Milliarden US-Dollar, der auf einen kompromittierten Laptop eines DevOps-Ingenieurs zurückgeführt wird. Obwohl Binance die Verantwortung für den Angriff nicht einer bestimmten Gruppe zuwies, vermuten Blockchain-Analysefirmen, dass die nordkoreanische Hackergruppe TraderTraitor (Lazarus Group) dahintersteckt. Binance hat Ein- und Auszahlungen ausgesetzt, um Sicherheitsüberprüfungen durchzuführen, und versichert, dass alle Verluste aus eigenen Mitteln gedeckt werden, sodass die Kundengelder sicher sind.

Binance, die weltweit größte Kryptowährungsbörse, erlitt einen Sicherheitsvorfall, bei dem Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar betroffen waren, wovon fast 3 Milliarden US-Dollar eingefroren wurden. Ein kompromittierter Laptop eines DevOps-Ingenieurs ermöglichte Angreifern unautorisierte Abhebungen. Binance hat Ein- und Auszahlungen vorübergehend ausgesetzt, die betroffenen Adressen widerrufen und arbeitet mit Strafverfolgungsbehörden zusammen, um die Gelder zurückzugewinnen und die Täter zu identifizieren.

Binance, die weltweit größte Kryptowährungsbörse, wurde Opfer eines Cyberangriffs, bei dem Kryptowährungen im Wert von 6,3 Milliarden Dollar gestohlen wurden. Nordkoreanische Hacker werden für den Angriff verantwortlich gemacht. Binance hat Ein- und Auszahlungen vorübergehend ausgesetzt und verspricht, alle Verluste zu decken. Kunden sollten die offiziellen Mitteilungen von Binance beachten.

Die Kryptowährungsbörse Binance untersucht einen potenziellen Sicherheitsbruch, bei dem bis zu 5,8 Milliarden US-Dollar an digitalen Assets betroffen sein könnten. Stablecoin-Emittenten wie Tether und Circle haben bereits über 2,3 Milliarden US-Dollar an damit verbundenen Vermögenswerten eingefroren. Binance versichert den Nutzern, dass ihre Gelder sicher sind, rät aber zur Vorsicht vor Betrug und inoffiziellen Anfragen.

Die Vorhersageplattform Polymarket stellte den Handel vorübergehend ein, nachdem Hacker über einen Drittanbieter ein Krypto-Drainage-Skript verbreiteten und etwa 2,5 Millionen US-Dollar stahlen. Betroffen sind Nutzer der internationalen Plattform Polymarket.com. Das Unternehmen hat das Problem behoben, den Vorfall den Strafverfolgungsbehörden gemeldet und verspricht, alle betroffenen Nutzer vollständig zu entschädigen.

Eine gefälschte Krypto-App namens „Padre Terminal“ im Apple App Store hat zum Diebstahl von rund 23.000 US-Dollar aus 27 Solana-Wallets geführt. Die App entleert Wallets, nachdem Nutzer ihre privaten Schlüssel eingegeben haben. Obwohl die betrügerische App entfernt wurde, sind weitere verdächtige Krypto-Apps im App Store identifiziert worden. Nutzer sollten äußerst vorsichtig sein und keine privaten Schlüssel in unbekannte Apps eingeben.

Diese Woche wurden kritische Schwachstellen in Firewalls entdeckt und Banking-Trojaner gemietet, was zu gestohlenen Zugangsdaten und manipulierten PDFs führte. Betroffen sind Unternehmen, die FortiGate-Produkte nutzen, sowie Nutzer von WordPress und Domains von Schulen und Regierungen, die für illegale Glücksspielinhalte missbraucht wurden. Es wird dringend empfohlen, Systeme zu patchen, Passwörter zu ändern und DNS-Einstellungen auf unautorisierte Änderungen zu überprüfen.

Ein Cyberangriff legte das Bankruptcy Noticing Center (BNC) der US-Bundesinsolvenzgerichte lahm, das für die Erstellung und Übermittlung von Insolvenzbekanntmachungen zuständig ist. Betroffen waren alle Bundesinsolvenzgerichte und Empfänger von Bekanntmachungen, obwohl keine Daten gestohlen wurden. Die Systeme sind wieder online, aber es gibt einen Rückstand bei der Bearbeitung. Empfänger von Papierbekanntmachungen sollten ihre Anwälte kontaktieren oder die Gerichtswebseite für neue Fristen prüfen.

Betrüger verbreiten unter dem Deckmantel gefälschter ChatGPT- und Claude-Desktop-Apps Krypto-Miner. Nutzer, die diese vermeintlichen KI-Anwendungen von GitHub-Projekten herunterladen, sind betroffen. Es wird dringend empfohlen, keine inoffiziellen KI-Apps zu installieren und stattdessen nur offizielle Quellen zu nutzen, um Malware-Infektionen zu vermeiden.

Belgische Steuerdienste wurden kurz vor einer Frist durch einen Cyberangriff lahmgelegt. Das Finanzministerium musste sein Online-Steuerportal MyMinfin offline nehmen, wodurch Steuerzahler mit einer Frist am 31. Oktober betroffen sind. Betroffenen Steuerzahlern wird eine Fristverlängerung gewährt, und es gibt derzeit keine Hinweise auf einen Datenabfluss.

BAE Systems hat den Bankruptcy Noticing Center (BNC) des US-Bundesjustizsystems nach einem zweiwöchigen Ausfall wiederhergestellt. Laut BAE wurden keine Daten entwendet und es gab keine Kompromittierung personenbezogener Informationen. Betroffen waren alle US-Bundesinsolvenzgerichte, deren Benachrichtigungen über das BNC versendet werden. Die Judicial Conference rief einen „Bankruptcy Rules emergency“ aus, um Richtern die Anpassung von Fristen zu ermöglichen.

Die USA haben russische und nordkoreanische Personen und Unternehmen sanktioniert, die in Geldwäscheaktivitäten für Nordkoreas illegale IT-Arbeiterkampagne verwickelt sind. Betroffen sind russische Staatsbürger wie Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas sowie mehrere nordkoreanische IT-Arbeiter und Unternehmen. Diese haben Millionen von Dollar durch betrügerische IT-Arbeit bei US-Firmen erwirtschaftet und gewaschen, um Nordkoreas Raketenprogramme zu finanzieren. Unternehmen und Einzelpersonen sollten wachsam sein und ihre Einstellungsprozesse überprüfen, um nicht unwissentlich nordkoreanische IT-Arbeiter zu beschäftigen.

Sony Network Communications, ein japanischer Internetanbieter, hat einen Datenmissbrauch bestätigt, bei dem persönliche Informationen von rund 2,5 Millionen aktuellen und ehemaligen Kunden offengelegt wurden. Betroffen sind Namen, Telefonnummern, E-Mail-Adressen und Geburtsdaten. Kunden sollten ihre Passwörter ändern und vor Phishing-Versuchen auf der Hut sein.

Die japanische GMO Internet Group wurde Opfer eines Cyberangriffs auf ihren Onamae.com Desktop Cloud-Dienst, bei dem Kundendaten gestohlen und eine Lösegeldforderung von 50 Millionen Dollar gestellt wurde. Betroffen sind Kunden, die den Dienst für den FX-Handel nutzen, wobei bereits unautorisierte Transaktionen auf einigen Konten gemeldet wurden. GMO bietet eine Belohnung von bis zu 1 Million Dollar für Hinweise, die zur Ergreifung der Täter führen, und rät Kunden zur Vorsicht.

Eine brasilianische Hackergruppe hat ein Analyse-Skript der E-Commerce-Plattform Convertr kompromittiert, um während des Bezahlvorgangs Kreditkartendaten von Kunden zu stehlen. Betroffen sind Käufer, die seit dem 24. Oktober in brasilianischen Online-Shops mit "checkout.convertr" in der Adresse per Karte bezahlt haben. Kunden sollten umgehend ihre Bank kontaktieren, die Karte sperren lassen und den Browser-Cache leeren, um Restrisiken zu vermeiden.

Die Lazarus-Gruppe hat in Südkorea eine Cyber-Spionagekampagne namens „Operation FlashHole“ gestartet, die Bau-, Software- und Telekommunikationsunternehmen betrifft. Die Angreifer missbrauchen obligatorische südkoreanische Finanz-Sicherheitssoftware wie INISAFE CrossWeb EX, um Malware mit Post-Quanten-Verschlüsselung zu verbreiten. Nutzer dieser Software sollten dringend prüfen, ob ihre Systeme betroffen sind, und entsprechende Sicherheitsupdates installieren.

Ein chinesischer Staatsbürger wurde wegen seiner Beteiligung an einem Kryptowährungsbetrug in Höhe von 36 Millionen Dollar an 174 US-Opfern ausgeliefert. Die Betrüger nutzten "Pig Butchering"-Methoden, um Vertrauen aufzubauen und Opfer zu gefälschten Investitionen zu verleiten. Betroffene sollten bei unerwarteten Kontaktanfragen und Investitionsangeboten in Kryptowährungen äußerst vorsichtig sein und die Echtheit von Plattformen genau prüfen.

Die niederländische Polizei hat zwei Personen wegen NFC-Relay-Angriffen festgenommen, bei denen über 400.000 US-Dollar von Bankkonten gestohlen wurden. Die Betrüger nutzten KI-generierte Anrufe und eine spezielle App, um NFC-Kartendaten von 170 Opfern zu stehlen und Geld an Geldautomaten abzuheben. Betroffene sollten stets misstrauisch bei Anrufen sein, die zur Installation von Apps oder zum Scannen von Bankkarten auffordern.

Eine neue macOS-Ransomware namens „Heartbreaker“ verschlüsselt Dateien und versucht, sich selbst neu zu kompilieren, um der Erkennung zu entgehen. Betroffen sind macOS-Nutzer, deren Downloads-Ordner angegriffen wird. Obwohl die aktuelle Version eine einfache Wiederherstellung ermöglicht, sollten Nutzer wachsam sein und ihre Systeme schützen, da die Malware von Antivirenprogrammen noch nicht erkannt wird.

Ein kritischer Fehler im x402 SDK ermöglichte es bösartigen APIs, die gesamten Token-Guthaben von KI-Agenten abzubuchen. Betroffen waren KI-Agenten, die automatisch Zahlungen signierten und deren Anwendungen keine Ausgabenlimits setzten. Die x402 Foundation hat die Schwachstelle bereits am 18. August behoben, aber keine Sicherheitswarnung veröffentlicht. Nutzer sollten ihre SDKs umgehend aktualisieren, um sich zu schützen.

Die japanische Firma Onamae Desktop Cloud wurde gehackt, wodurch Malware auf bis zu 26.739 Kundenservern installiert wurde. Betroffen sind Kunden, die VPS-Dienste nutzen, insbesondere für den automatisierten FX-Handel. Kunden sollten umgehend Passwörter und andere auf den Servern gespeicherte Geheimnisse ändern und vor Phishing-Versuchen wachsam sein.