Kategorie: Cybersicherheit
-
Entwickler, die eine private E-Mail-Adresse eines GitLab-Projekts veröffentlichen, um Fehlerberichte zu sammeln, könnten Angreifern damit auch die Möglichkeit geben, Arbeitselemente in ihrem Namen zu erstellen. Forscher von Aikido fanden aktive Adressen in öffentlicher Projektdokumentation und warnten davor, dass dieselben Zugangsdaten auch Merge Requests ermöglichen könnten. Private Adressen enthalten langlebige Tokens GitLab ermöglicht es Benutzern, Projekt-Issues…
-
Angreifer nutzen eine SQL-Injection-Sicherheitslücke in Roundcube aus, die das Webmail-Projekt im Mai 2026 behoben hat, wie das Canadian Centre for Cyber Security berichtet. Die Schwachstelle betrifft ein Plugin, das Roundcube für Benutzerabfragen mit einer Datenbank verbindet. Schwachstelle betrifft das virtuser_query-Plugin Die Sicherheitslücke CVE-2026-48842 betrifft das integrierte virtuser_query-Plugin von Roundcube. Dieses Plugin verwendet Datenbankabfragen, um Benutzer…
-
CISA zufolge nutzen Ransomware-Gruppen eine kritische Sicherheitslücke in JetBrains TeamCity aus. Die Behörde hat die Schwachstelle nun als in Ransomware-Kampagnen eingesetzt eingestuft, nachdem sie diese im August in ihre Liste der bekannten ausgenutzten Schwachstellen aufgenommen hatte. Umgehung der Authentifizierung ermöglicht Serverzugriff Die Sicherheitslücke CVE-2026-63077 betrifft TeamCity On-Premises. JetBrains veröffentlichte am 25. Juli 2026 Korrekturen in…
-
RemControl-Android-Malware zielt über gefälschte Downloads der IPTV-App TVTap auf Banking-Nutzer ab. Forscher haben Kampagnen entdeckt, die sich gegen Menschen in Italien, Frankreich, Spanien, Polen, Portugal, Kanada und Teilen des Nahen Ostens richten. Gefälschte TVTap-Seiten führen zu schädlichen Downloads Laut Group-IB ist die Infrastruktur der Angreifer mindestens seit Mai 2026 in Betrieb. Forscher beobachteten die ersten…
-
Ein ClickFix-Angriff erscheint auf third-party.com, einer Domain, die in vielen Entwicklerleitfäden als Platzhalter verwendet wird. Die Website zeigt Windows-Nutzern eine gefälschte Sicherheitsüberprüfung und versucht, sie dazu zu bringen, einen PowerShell-Befehl auszuführen. Gefälschte Verifizierungsseite zielt auf Windows-Nutzer ab Das Sicherheitsunternehmen Manifold entdeckte die Seite bei der Überprüfung öffentlicher KI-Skills und Entwicklerdokumentationen. BleepingComputer bestätigte später, dass sie…
-
RemControl-Android-Malware zielt über gefälschte Download-Seiten für die IPTV-App TVTap auf Bankkunden ab. Forscher von Group-IB geben an, dass die Kampagne Nutzer in Teilen Europas, Kanadas und des Nahen Ostens erreicht. Gefälschte App-Seiten verbreiten die Malware Die Infrastruktur der Kampagne ist seit mindestens Mai 2026 aktiv. Group-IB beobachtete im Juli erstmals Malware-Samples. Diese Samples enthielten mehr…
-
Check Point hat aktive Angriffe auf eine VPN-Schwachstelle in Check Point bestätigt, die eine Remote-Codeausführung vor der Authentifizierung ermöglichen kann. Das Unternehmen warnt außerdem davor, dass Angreifer eine separate Schwachstelle in seinem Management-Webdienst ausnutzen. Angriffe auf VPN-Gateways begannen im September Die VPN-Schwachstelle, CVE-2026-85102, betrifft die Art und Weise, wie Check Point Security Gateway Zertifikate verarbeitet.…
-
Angreifer sind dazu übergegangen, eine RCE-Schwachstelle in WordPress nicht mehr nur zu untersuchen, sondern zu versuchen, schädliche Dateien auf anfällige Websites zu schreiben. Einige beobachtete Payloads könnten Shell-Befehle ausführen, wenn jemand auf die Dateien zugreift, so das Sicherheitsunternehmen Patchstack. Angriffe begannen wenige Stunden nach dem Patch Die Schwachstelle, CVE-2026-87902, erhielt eine kritische Schweregradbewertung von 9,2…
-
Angreifer nehmen zunehmend Netzwerkmanagementsysteme ins Visier, die Unternehmensinfrastrukturen steuern, so der InfraTrust Pulse-Bericht von Eclypsium für September. Mehrere kritische Schwachstellen wurden bereits vor oder kurz nach ihrer Offenlegung durch die Anbieter angegriffen. Bericht verfolgt 1.699 Schwachstellen Zwischen dem 25. August und dem 17. September verfolgte InfraTrust 158 Sicherheitshinweise von 17 Anbietern. Zusammen deckten sie 1.699…
-
Arista Networks hat davor gewarnt, dass Angreifer aktiv eine Zero-Day-Schwachstelle in VeloCloud Orchestrator ausnutzen, die On-Premises-Bereitstellungen betrifft. Das Unternehmen hat bestimmte gehostete Versionen gepatcht und plant, Korrekturen für weitere Versionen zu veröffentlichen. Schwachstelle legt privilegierte Host-Funktionen offen Die Schwachstelle mit maximalem Schweregrad, CVE-2026-93952, ist auf eine unzureichende Eingabevalidierung zurückzuführen. Sie betrifft Bereitstellungen, die eine zertifikatbasierte…