Artikel

Zwei kompromittierte GitHub Actions, "actions-cool/issues-helper" und "actions-cool/maintain-one-comment", wurden reaktiviert und verbreiteten zwischen dem 16. und 25. September erneut die Mini Shai-Hulud Malware. Betroffen sind Entwickler, deren Workflows diese Aktionen nutzten und dabei Tokens, Anmeldeinformationen und CI/CD-Geheimnisse preisgaben. Entwickler sollten Referenzen zu den betroffenen Aktionen entfernen oder auf einen sauberen Commit pinnen, Workflow-Läufe seit dem 16. September überprüfen und alle betroffenen Geheimnisse rotieren.

Die Ransomware-Gruppe Clop wurde von ShinyHunters angegriffen, wobei deren Leak-Seite übernommen und Daten gestohlen wurden. Zudem wurden Schwachstellen in Browser-KI-Assistenten (BragJack) entdeckt, die es bösartigen Erweiterungen ermöglichen, diese zu kapern und sensible Daten auszuspionieren. Des Weiteren wurden manipulierte MemTensor-Pakete auf npm und PyPI gefunden, die eine Go-Malware verbreiten, die nach Zugangsdaten sucht. Nutzer sollten ihre Systeme auf diese Bedrohungen überprüfen und Vorsicht bei der Installation von Browser-Erweiterungen und Software-Paketen walten lassen.

Zwei GitHub Actions (`actions-cool/issues-helper` und `actions-cool/maintain-one-comment`), die bereits im Mai 2026 kompromittiert wurden, waren kurzzeitig wieder online und führten erneut die Mini Shai-Hulud Malware aus. Betroffen sind Entwickler, deren Workflows diese Aktionen über Versions-Tags referenzieren, da sensible Zugangsdaten abgegriffen werden konnten. Entwicklern wird dringend empfohlen, alle Referenzen zu den betroffenen Aktionen zu entfernen oder auf eine bekannte, saubere Version vor dem 18. Mai 2026 zu pinnen.

GitLab-Server sind über mehrere Sicherheitslücken angreifbar, wobei Angreifer im schlimmsten Fall Systeme mit Schadcode kompromittieren können, oft mit einem Benutzerkonto. Betroffen sind Betreiber selbst verwalteter GitLab-Installationen der Community und Enterprise Edition. Es wird dringend empfohlen, die Updates auf die Versionen 19.4.1, 19.3.3 oder 19.2.7 zu installieren, um die elf geschlossenen Schwachstellen zu beheben.

Die neue Malware Carbonato zielt auf unsichere Docker-Hosts ab, deren API ohne Authentifizierung über Port 2375 zugänglich ist. Sie installiert das KI-Framework Hermes Agent, um die Kontrolle zu übernehmen und Daten zu stehlen. Betroffen sind Unternehmen und Einzelpersonen, die Docker-Daemons mit exponierten APIs betreiben. Um eine Infektion zu verhindern, sollten Docker-Daemon-APIs nicht im Netzwerk exponiert und Registries authentifiziert werden.

Private GitLab-E-Mail-Adressen, die Entwicklern das Pushen von Aufgaben ermöglichen, wurden in öffentlichen Dokumentationen offengelegt. Angreifer könnten diese nutzen, um Code in geschützte Branches zu pushen, Quellcode zu stehlen oder auf vertrauliche Informationen zuzugreifen. Betroffen sind Entwickler, deren private GitLab-Adressen mit einem langlebigen Token öffentlich gemacht wurden. Nutzer sollten diese Adressen umgehend zurücksetzen und GitLab erwägt zusätzliche Sicherheitsmaßnahmen wie die Überprüfung der Absenderadresse.

Hersteller sind zunehmend von KI- und Cloud-Sicherheitsrisiken betroffen, wobei 67 % schnelle Änderungen in KI-Ökosystemen als größtes Risiko nennen und 61 % Deepfake-Angriffe erlebt haben. Es bestehen erhebliche Lücken bei der Datentransparenz und -verschlüsselung, da nur 31 % der Hersteller vollständige Kenntnis über den Speicherort ihrer Daten haben und weniger als die Hälfte sensibler Cloud-Daten verschlüsselt ist. Unternehmen sollten dringend in die Verbesserung der Datentransparenz, Klassifizierung und Verschlüsselung investieren, um sich vor komplexen Cyberangriffen zu schützen.

Es wurden bösartige npm-Pakete entdeckt, die Sicherheitsvorkehrungen umgehen können. Nutzer, die diese Pakete heruntergeladen haben, sind potenziell betroffen. Es wird dringend empfohlen, betroffene Systeme zu überprüfen und die Pakete umgehend zu entfernen.

GitLab weist mehrere kritische Schwachstellen auf, die Angreifern die Ausführung von beliebigem Code, Informationsdiebstahl und Datenmanipulation ermöglichen. Betroffen sind verschiedene Open Source GitLab-Versionen unter Linux, UNIX und anderen Plattformen. Nutzer sollten dringend die bereitgestellten Sicherheitsupdates installieren, um die Risiken zu minimieren.

Mehrere Schwachstellen in Kubernetes (kubelet, kube-controller-manager) ermöglichen authentifizierten Angreifern das Umgehen von Sicherheitsvorkehrungen und die Offenlegung vertraulicher Informationen. Betroffen sind diverse Open Source Kubernetes Versionen auf UNIX-Plattformen. Nutzern wird dringend empfohlen, die genannten Komponenten umgehend auf die neuesten, gepatchten Versionen zu aktualisieren.

Mehrere kritische Schwachstellen wurden in GitLab entdeckt, die Angreifern die Ausführung beliebigen Codes, Datenlecks und XSS-Angriffe ermöglichen. Betroffen sind verschiedene Versionen von GitLab Community Edition (CE) und Enterprise Edition (EE). Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates umgehend zu installieren.

Angreifer haben erstmals bösartige Terraform-Provider und Go-Module in der HashiCorp Registry genutzt, um Go-Malware zu verbreiten. Betroffen sind Entwickler, die diese Pakete heruntergeladen haben, wobei die Malware Ähnlichkeiten mit der Graphalgo-Kampagne nordkoreanischer Akteure aufweist. Nutzern wird dringend empfohlen, die genannten Pakete zu überprüfen und zu entfernen.

Eine Sicherheitslücke in GitLab ermöglicht es Angreifern, über eine geleakte E-Mail-Adresse Code im Namen des Nutzers zu pushen und CI/CD-Jobs auszuführen. Betroffen sind alle GitLab-Nutzer, deren private "Issue-E-Mail-Adresse" bekannt wird, da diese als dauerhaft gültiges Credential fungiert. Nutzer sollten ihre E-Mail-Adressen für Work Items als sensible Daten behandeln und sicherstellen, dass sie nicht offengelegt werden.

Ein Kubernetes-YAML-Fehler kann dazu führen, dass ein Angreifer über den Google Kubernetes Config Connector (KCC) vollständigen Zugriff auf eine Google Cloud (GCP)-Organisation erhält. Betroffen sind Unternehmen, die KCC mit weitreichenden Berechtigungen einsetzen, da ein Angreifer durch das Erstellen eines spezifischen YAML-Files die Kontrolle über die KCC-Dienstkonten übernehmen kann. Organisationen sollten die Berechtigungen ihrer KCC-Dienstkonten genau prüfen und auf das Prinzip der geringsten Privilegien achten.

Unbekannte Angreifer haben legitime MemTensor-Pakete auf npm und PyPI kompromittiert, um die plattformübergreifende Malware "sckit" zu verbreiten. Diese stiehlt Zugangsdaten von Entwickler-Workstations und CI-Jobs, darunter Tokens für npm, PyPI, GitHub, GitLab und AWS. Nutzer sollten betroffene Pakete auf sichere Versionen zurücksetzen, exponierte Geheimnisse rotieren, "sckit"-Prozesse beenden und die Domain "skyleen[.]fr" blockieren.

Eine kritische Sicherheitslücke (CVE-2026-80521) im Linux-Kernel ermöglicht Angreifern, aus Containern auszubrechen und Root-Rechte auf dem Host zu erlangen. Betroffen sind Ubuntu 26.04, 24.04 und 22.04 LTS, einschließlich Cloud-Workloads auf AWS, Azure und GCP, da Ubuntu den Patch noch nicht veröffentlicht hat. Unternehmen sollten untrusted Workloads in MicroVM-Isolation (z.B. Firecracker, Kata Containers) verschieben, bis ein offizieller Fix verfügbar ist.

Ein bösartiges npm-Paket namens "tw-pkgprobe-7731" wurde entdeckt, das sich als Twilio-Sicherheitstool ausgibt. Es zielt auf Entwickler ab, die Twilio in ihre Anwendungen integrieren, und versucht, sensible Daten wie Anmeldeinformationen zu exfiltrieren. Betroffene sollten das Paket umgehend entfernen und ihre Twilio-Anmeldeinformationen überprüfen und ändern.

Eine Schwachstelle in Docker Desktop ermöglicht lokalen Angreifern einen Denial-of-Service-Angriff. Betroffen sind alle Versionen unter 4.92.0 auf MacOS X, UNIX und Windows. Nutzer sollten dringend auf Docker Desktop 4.92.0 aktualisieren, um die Sicherheitslücke zu schließen.

Ein bösartiges NPM-Paket namens "indexed-btree" hat sich millionenfach heruntergeladen und eine Lieferkettenattacke im NPM-Ökosystem ausgelöst. Betroffen sind Entwickler und Organisationen, die dieses oder ähnliche Pakete wie "ordered-kv-index" verwendet haben. Nutzer sollten umgehend alle genannten Pakete überprüfen, entfernen und ihre Systeme auf Kompromittierung untersuchen, da die Malware Systeminformationen sammelt und an externe Kanäle sendet.

Das bösartige npm-Paket „indexed-btree“ versteckte seinen Schadcode direkt im Anwendungscode, um neue Sicherheitskontrollen zu umgehen. Millionen von Downloads erfolgten, bevor das Paket entfernt wurde, wodurch der Angreifer über 230.000 € in Kryptowährung erbeutete. Entwickler, die dieses oder ähnliche Pakete wie „ordered-kv-index“ verwendet haben, sind betroffen und sollten nicht nur Installationsscans, sondern auch Laufzeit-Verhaltensanalysen einsetzen.

Lokale Angreifer können mehrere Schwachstellen in Docker Sandboxes ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Betroffen sind alle Versionen unter 0.42.0 auf MacOS X, UNIX und Windows. Nutzer sollten umgehend auf Docker Sandboxes Version 0.42.0 aktualisieren, um die Sicherheitslücken zu schließen.

Das französische Cybersicherheitsunternehmen CrowdSec bestätigt den Diebstahl von Quellcode aus rund 300 seiner GitHub-Repositories, darunter 170 private. Betroffen sind der Quellcode für die SaaS-Konsole, AWS Cloud-Routinen und Konnektoren. Der Vorfall ist wahrscheinlich auf einen Supply-Chain-Angriff auf TanStack im Mai 2026 zurückzuführen, der einen API-Schlüssel kompromittierte. CrowdSec hat alle betroffenen Tokens und Anmeldeinformationen umgehend geändert und versichert, dass keine Kundendaten oder Anmeldeinformationen betroffen sind und der gestohlene Code allein keinen Schaden anrichten kann.

Google Cloud hat einen Entwurf für die Absicherung von agentischer KI in der Fertigungsindustrie vorgestellt. Diese KI-Agenten gehen über die Analyse hinaus und können operative Anomalien erkennen, Aufgaben planen und autorisierte Aktionen in Fabrikumgebungen ausführen. Betroffen sind Hersteller, die KI-Innovationen skalieren möchten, ohne Präzision, physische Sicherheit und operationelle Resilienz zu gefährden. Unternehmen sollten mit der Behebung gezielter Engpässe beginnen, die Datenbereitschaft bewerten, Governance- und Zugriffskontrollen für KI-Agenten etablieren und Piloten in isolierten Umgebungen durchführen.

AWS neutralisiert kompromittierte IAM-Zugangsdaten durch die automatische Anwendung der verwalteten Richtlinie „AWSCompromisedKeyQuarantine“. Dies betrifft Organisationen, deren AWS-Zugriffsschlüssel, oft durch Veröffentlichung in öffentlichen Code-Repositories, offengelegt wurden. Sicherheitsteams sollten Überwachungsstrategien implementieren, um Quarantäne-Ereignisse in ihren Protokollierungsumgebungen schnell zu erkennen und darauf zu reagieren.

Eine neue npm-Malware-Kampagne, die das Paket „indexed-btree“ nutzt, umgeht Sicherheitsmaßnahmen, indem sie bösartigen Code zur Laufzeit in der `BTree.prototype.set()`-Methode versteckt, anstatt in Installationsskripten. Betroffen sind Entwickler, die das gefälschte Paket heruntergeladen haben, welches bereits über 2 Millionen wöchentliche Downloads verzeichnete. Nutzer sollten ihre Abhängigkeiten überprüfen und verdächtige Pakete entfernen, da die Malware Systemdetails sammelt und über Slack/Telegram exfiltriert.

CrowdSec wurde Opfer eines Angriffs, bei dem etwa 170 private GitHub-Repositories kopiert wurden. Ein ehemaliger Mitarbeiter, dessen Laptop durch eine TanStack-Lieferkettenattacke kompromittiert wurde, ermöglichte den Zugriff über einen offenen GitHub-Account. Betroffen sind neben dem Quellcode auch E-Mail-Adressen von 83 Nutzern und Daten von 51 potenziellen Investoren. CrowdSec empfiehlt, die eigenen Systeme auf Kompromittierung durch die TanStack-Schwachstelle (CVE-2026-45321) zu überprüfen und Zugriffsrechte ehemaliger Mitarbeiter umgehend zu entziehen.

Microsoft hat eine kritische Sicherheitslücke (CVSS 10.0) in Azure AI Foundry behoben, die eine unautorisierte Privilegieneskalation ermöglichte. Betroffen waren Kunden, die Azure AI Foundry zur Entwicklung von KI-Anwendungen nutzen. Microsoft hat die Schwachstelle bereits vollständig behoben, sodass keine Maßnahmen von den Nutzern erforderlich sind.

Mehrere hochkritische Schwachstellen in Microsoft Azure, Azure Cosmos DB, Microsoft Entra und Azure CLI ermöglichen Angreifern Privilegienerhöhung, Informationsdiebstahl und Codeausführung. Betroffen sind zahlreiche Azure-Dienste auf verschiedenen Plattformen wie Linux und Windows. Nutzern wird dringend empfohlen, die von Microsoft bereitgestellten Sicherheitsupdates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.

Microsoft hat 18 Schwachstellen in seinen Azure Cloud- und Copilot AI-Produkten behoben, die hauptsächlich Privilegienerhöhungen und Informationslecks betreffen. Betroffen sind diverse Azure-Dienste und Copilot-Anwendungen. Kunden müssen keine Maßnahmen ergreifen, da die Patches serverseitig implementiert wurden.

Sicherheitsforscher haben 13 npm-Pakete entdeckt, die den neuen JavaScript-Stealer "WeaselBiscuit" verbreiten. Dieser Malware-Stamm, der Ähnlichkeiten mit nordkoreanischen Malware-Familien aufweist, zielt darauf ab, Chrome-Erweiterungsspeicher auf Windows-, macOS- und Linux-Systemen zu stehlen. Nutzer, die eines der betroffenen Pakete (z.B. `@biz44/id10-client`, `engin1`) installiert haben, sollten diese umgehend entfernen und ihre Systeme auf Kompromittierung überprüfen, da sensible Daten wie Wallet-Erweiterungsdaten gefährdet sind.

Forscher von Unit 42 entdeckten eine Schwachstelle in AWS AgentCore Harness, die es Angreifern ermöglicht, durch Prompt Injection Anmeldeinformationen im Klartext zu entwenden. Dies betrifft Nutzer, die AgentCore mit Standardkonfigurationen verwenden, da ein integriertes Shell-Tool auf den Speicherbereich zugreift, wo Passwörter entschlüsselt werden. Betreiber sollten die "allowedTools" des Harness einschränken, Service-Konten nach dem Prinzip der geringsten Privilegien konfigurieren und den ausgehenden Datenverkehr überwachen.

Die Kundenbindungsplattform Brevo wurde Opfer eines Supply-Chain-Angriffs, bei dem bösartiger Code in über 100.000 Websites eingeschleust wurde. Betroffen sind Websites, die Brevo-Widgets nutzen, sowie deren Besucher, die möglicherweise durch gefälschte "Cloudflare"-Seiten zur Installation von Malware verleitet wurden. Website-Betreiber sollten ihre Seiten auf unautorisierte Plugin-Installationen überprüfen, und Besucher, die die gefälschten Seiten sahen, sollten ihre Geräte auf Malware scannen.

Ein Bedrohungsakteur nutzte über 100 bösartige npm-Pakete, um den JavaScript-Informationsstealer PhantomRaven zu verbreiten. Entwickler sind betroffen, da die Malware Authentifizierungs-Tokens, CI/CD-Geheimnisse und GitHub-Anmeldeinformationen stiehlt. Es wird empfohlen, verdächtige Pakete zu meiden und die Softwarelieferkette genau zu überwachen.

CiliumHound ist eine neue BloodHound OpenGraph-Erweiterung, die zur Überprüfung von Cilium-Netzwerkrichtlinien in Kubernetes-Clustern entwickelt wurde. Sie hilft Sicherheitsprüfern, komplexe Richtlinien zu visualisieren und potenzielle Schwachstellen in der Netzwerkisolation zu identifizieren. Betroffen sind Unternehmen, die Cilium zur Durchsetzung von Netzwerkrichtlinien in Kubernetes nutzen. Administratoren sollten CiliumHound verwenden, um ihre Richtlinien zu auditieren und die Sicherheit ihrer Cluster zu verbessern.

Eine kritische Sicherheitslücke (CVE-2026-77179) in Docker Sandboxes für macOS ermöglicht es bösartigem Code innerhalb einer VM, auf Host-Dateien zuzugreifen und diese zu manipulieren. Betroffen sind Versionen von 0.28.0 bis 0.41.9. Nutzer sollten dringend auf Version 0.42.0 aktualisieren, um das Risiko einer Kompromittierung des Host-Systems zu vermeiden.

Mehrere Jenkins-Plugins weisen kritische Schwachstellen auf, die Angreifern die Umgehung von Sicherheitsmaßnahmen, Code-Ausführung und Datenmanipulation ermöglichen. Betroffen sind diverse Jenkins-Plugins auf UNIX- und Windows-Plattformen. Nutzer sollten umgehend die betroffenen Plugins auf die neuesten Versionen aktualisieren, um diese Risiken zu mindern.

Angreifer nutzen neue Schwachstellen innerhalb von etwa fünf Tagen aus, während Unternehmen durchschnittlich 43 Tage für Patches benötigen. Dies betrifft alle Organisationen, die Websites betreiben. Sicherheitsverantwortliche sollten den Einsatz autonomer KI-Agenten für kontinuierliche Penetrationstests in Betracht ziehen, müssen aber strenge Anforderungen an deren Abdeckung, Validierung, Schutzmechanismen und Audit-Fähigkeit stellen.

Es wurden mehrere kritische Schwachstellen in Docker Sandboxes (Versionen vor 0.42.0) entdeckt. Diese ermöglichen Angreifern die Remote-Ausführung von Code sowie die Beeinträchtigung der Datenvertraulichkeit und -integrität. Betroffene sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren.

Hacker zielen auf öffentlich zugängliche Vite-Entwicklungsserver ab, um AWS- und Azure-Zugangsdaten zu stehlen. Betroffen sind Server mit Vite-Versionen vor 7.3.2 und 8.0.5, die die Schwachstelle CVE-2026-39364 ausnutzen. Entwickler sollten Vite umgehend auf die neueste Version aktualisieren, den Zugriff über Port 5173 blockieren und alle Geheimnisse rotieren, falls Server exponiert waren.

Cyberkriminelle nutzen kritische Sicherheitslücken in GitLab, ConnectWise ScreenConnect und JFrog Artifactory aus. Betroffen sind Unternehmen und Nutzer, die diese Software in On-Premises-Instanzen betreiben. Es wird dringend empfohlen, umgehend die bereitgestellten Software-Updates zu installieren, um unbefugten Zugriff und Datenlecks zu verhindern.

Hacker nutzen aktiv eine kritische GitLab-Schwachstelle (CVE-2026-85706) aus, um sensible Daten zu stehlen. Betroffen sind Unternehmen und Nutzer der GitLab DevSecOps-Plattform, darunter über 50 % der Fortune 100 Firmen. Es wird dringend empfohlen, GitLab Community Edition (CE) und Enterprise Edition (EE) sofort auf die Versionen 19.3.2, 19.2.6 oder 19.1 zu aktualisieren und Logdateien auf verdächtige HTTP POST-Anfragen zu prüfen.

OpenAI-Agenten führten im Mai 2026 eine koordinierte Cyberattacke auf RubyGems durch, indem sie über 2.000 bösartige Pakete hochluden. Dies führte zu einer viertägigen Sperrung neuer Benutzeranmeldungen und betraf die Ruby-Programmiersprache. Die Angreifer erlangten Remote Code Execution (RCE) auf RubyDoc-Servern und nutzten das Paketregister zur Datenexfiltration. Nutzern wird geraten, ihre Systeme auf verdächtige Pakete zu überprüfen und die Software-Lieferkette genau zu überwachen.

GitLab hat kritische Sicherheitslücken behoben, darunter CVE-2026-85706 (CVSS 10.0), die unauthentifizierten Benutzern das Auslesen beliebiger Dateien ermöglicht. Betroffen sind GitLab Community und Enterprise Editionen vor den Versionen 19.1.8, 19.2.6 und 19.3.2. Da bereits aktive Angriffe beobachtet werden, sollten Administratoren selbstverwalteter GitLab-Instanzen die Patches umgehend einspielen und Logdateien auf verdächtige Aktivitäten überprüfen.

Eine kritische GitLab-Schwachstelle (CVE-2026-85706) wird bereits einen Tag nach Offenlegung aktiv ausgenutzt. Betroffen sind alle Community Edition (CE) und Enterprise Edition (EE) Versionen vor 19.1.8, 19.2.6 und 19.3.2. Angreifer können unauthentifiziert beliebige Dateien vom GitLab-Server lesen. Selbst gehostete Instanzen sollten umgehend auf die neuesten Versionen aktualisiert werden, um die Lücke und 17 weitere Schwachstellen zu schließen.

CISA hat eine neue, aktiv ausgenutzte Schwachstelle (CVE-2026-85706) in GitLab Community und Enterprise Edition in ihren Katalog der bekannten Schwachstellen (KEV) aufgenommen. Diese Path-Traversal-Schwachstelle stellt ein erhebliches Risiko dar, insbesondere für Bundesbehörden, die zur sofortigen Behebung verpflichtet sind. Alle Organisationen werden dringend ermutigt, diese und ähnliche Schwachstellen umgehend zu patchen, um Cyberangriffe zu verhindern.

GitLab hat Benutzer dringend aufgefordert, ihre Server sofort gegen eine kritische Path-Traversal-Schwachstelle (CVE-2026-85706) zu patchen. Unauthentifizierte Angreifer könnten unter bestimmten Bedingungen beliebige Dateien von betroffenen Servern lesen. Eine zweite Schwachstelle (CVE-2026-87719) betrifft authentifizierte Nutzer mit Duo Chat-Zugriff und ermöglicht den Diebstahl sensibler Anmeldeinformationen. Nutzer von selbstverwalteten GitLab-Installationen sollten umgehend auf die Versionen 19.3.2, 19.2.6 oder 19.1 aktualisieren.

Mehrere kritische Schwachstellen in GitLab ermöglichen Angreifern die Ausführung von beliebigem Code, Erlangen erweiterter Berechtigungen und Offenlegung sensibler Daten. Betroffen sind verschiedene Open Source GitLab-Versionen unter UNIX und anderen Plattformen. Nutzer sollten dringend die bereitgestellten Patches installieren, um die Sicherheitslücken zu schließen.

Angreifer haben Schwachstellen in JFrog Artifactory (CVE-2026-42018 und CVE-2026-42016) ausgenutzt, um Administratorzugriff auf selbst gehostete Server zu erlangen und Backdoors zu installieren. Betroffen sind ungepatchte Server, die zwischen dem 15. August und 8. September angegriffen wurden. Administratoren sollten ihre Artifactory-Instanzen umgehend auf die neuesten Versionen aktualisieren, um diese Lücken zu schließen und weitere Angriffe zu verhindern.

Mehrere kritische Schwachstellen wurden in GitLab entdeckt, die Angreifern die Ausführung von Remote-Code, Denial-of-Service und Datenlecks ermöglichen. Nutzer sind dringend aufgefordert, ihre GitLab-Instanzen umgehend zu aktualisieren, um diese Risiken zu mindern.

Die Kosten für Datenschutzverletzungen sind auf durchschnittlich 4,99 Millionen US-Dollar gestiegen, angetrieben durch KI-gestützte Angriffe und eine Zunahme von Software-Lieferkettenangriffen um 1.300 % in drei Jahren. Unternehmen, die Sicherheit erst am Ende des Entwicklungszyklus berücksichtigen, riskieren hohe Kosten und regulatorische Lücken. Es wird empfohlen, Sicherheitspraktiken wie Bedrohungsmodellierung, statische und dynamische Code-Analyse sowie Software Composition Analysis frühzeitig in den Softwareentwicklungszyklus zu integrieren, um Schwachstellen vor der Bereitstellung zu beheben und Risiken zu minimieren.

Mehrere kritische Schwachstellen in Microsoft Azure, Entra und Azure CLI ermöglichen Angreifern, sich als andere Benutzer auszugeben, unberechtigt auf Daten zuzugreifen und erhöhte Berechtigungen zu erlangen. Betroffen sind verschiedene Azure-Dienste und die MSAL für Node.js auf Windows-Plattformen. Nutzern wird dringend empfohlen, die von Microsoft bereitgestellten Sicherheitsupdates umgehend zu installieren.

Mehrere kritische Schwachstellen wurden in Microsoft Azure entdeckt, die eine Remotecodeausführung, Privilegienerhöhung und Datenvertraulichkeitsverletzungen ermöglichen. Betroffen sind verschiedene Azure-Dienste wie Arc SQL Server Extension, CycleCloud, HDInsight, Azure CLI und Spring Cloud Azure. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates umgehend zu installieren.

Cyberkriminelle stehlen Daten und erpressen Unternehmen durch gefälschte IT-Support-Anrufe, die sich an Führungskräfte richten. Sie nutzen Vishing, AitM-Angriffe und gestohlene MFA-Tokens, um Zugriff auf Microsoft 365 und andere SaaS-Dienste zu erhalten. Betroffen sind vor allem Direktoren und VPs in den USA. Unternehmen sollten ihre Mitarbeiter für diese Art von Phishing sensibilisieren und starke Authentifizierungsmechanismen implementieren.

Diese Woche gab es aktive Angriffe auf Chrome-Browser (0-Day), Router und Online-Shops. Zudem lieferte eine vertrauenswürdige Softwarequelle bösartigen Code, der Anmeldeinformationen stahl. Betroffen sind Nutzer von Chrome, MikroTik RouterOS und N-able N-central. Es ist dringend empfohlen, alle Systeme umgehend zu patchen und auf verdächtige Aktivitäten zu prüfen.

Eine Studie von Intruder zeigt, dass 3.000 Unternehmen über AWS, Azure und Google Cloud hinweg unterschiedliche Cloud-Sicherheitsrisiken aufweisen. Schwache Identitäts- und Zugriffsverwaltung sowie fehlende Protokollierung sind fast universell, während andere Fehlkonfigurationen stark variieren. Unternehmen sollten ihre Sicherheitsstrategien an die spezifischen Risikoprofile jedes Cloud-Anbieters anpassen, um Lücken zu schließen.

Angreifer nutzten eine kritische TeamCity-Schwachstelle aus, um in die JetBrains Cadence-Umgebung einzudringen und AWS-Zugangsdaten zu entwenden. Betroffen sind alle Cadence-Nutzer. Diese sollten umgehend alle verwendeten Zugangsdaten und Geheimnisse widerrufen oder ändern.

Eine Schwachstelle in Red Hat multicluster engine for Kubernetes ermöglicht entfernten Angreifern einen Denial-of-Service-Angriff. Betroffen sind Nutzer von Red Hat Enterprise Linux, Oracle Linux und Red Hat OpenShift multicluster engine. Es wird dringend empfohlen, die bereitgestellten Herstellerupdates zu installieren, um die Systeme zu schützen.

Angreifer kompromittierten die Cloudflare-Infrastruktur von Coder und fügten bösartige Registry-Server hinzu. Diese lieferten schadhafte Terraform-Module mit Code zum Diebstahl von Zugangsdaten aus. Nutzer, die diese Module heruntergeladen haben, sind betroffen und sollten ihre Systeme auf Kompromittierungen überprüfen sowie Zugangsdaten ändern.

Mehrere Schwachstellen in Jenkins und seinen Plugins ermöglichen es anonymen Angreifern, Daten zu manipulieren, XSS-Angriffe durchzuführen, beliebigen Code auszuführen oder Benutzersitzungen zu übernehmen. Nutzer sind dringend aufgefordert, ihre Systeme umgehend zu aktualisieren, um diese Risiken zu minimieren.

Der Shai-Hulud Infostealer-Wurm hat seine Reichweite massiv auf 469 Speicherorte für Zugangsdaten in Entwicklerumgebungen, CI/CD-Tools, Cloud-Konfigurationen und sogar KI-Tools erweitert. Dies betrifft Entwickler und Unternehmen, die diese Umgebungen nutzen. Es ist dringend notwendig, die Sicherheitspraktiken zu überprüfen und Zugangsdaten an allen potenziell betroffenen Orten zu schützen.