Kategorie: Cybersicherheit
-
Ein Lieferkettenangriff auf ConnectWise hat Microsoft-365-Mandanten über vertrauenswürdige Anwendungsidentitäten kompromittiert, die von den Cloud-Diensten des Unternehmens verwendet werden. Das Sicherheitsunternehmen Huntress identifizierte mindestens 162 betroffene Mandanten innerhalb seiner Überwachungsumgebung. ConnectWise setzte den Zugriff von Kunden und Partnern auf Cloud Backup, ehemals SkyKick Cloud Backup, aus, während das Unternehmen den unbefugten Zugriff auf Anwendungsidentitäten untersucht. Das…
-
Drupal hat Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht, die eine Remote-Code-Ausführung auf betroffenen Websites ermöglichen könnten. Die Drupal-RCE-Sicherheitslücken betreffen das Kernmodul Field UI und das Zusatzmodul Entity List. Das Sicherheitsteam des Projekts warnte davor, dass Angreifer innerhalb weniger Stunden oder Tage nach der Offenlegung Exploits entwickeln könnten. Daher sollten Administratoren die Updates priorisieren und gleichzeitig…
-
Die BlockStrap-Sicherheitslücke könnte Angreifern ermöglichen, beliebigen PHP-Code auf Servern auszuführen, auf denen Magento Open Source und Adobe Commerce betrieben werden. Forscher warnen, dass Shop-Betreiber den verfügbaren Sicherheitspatch umgehend installieren sollten, obwohl bislang keine Angriffe beobachtet wurden. Die als CVE-2026-103849 registrierte Schwachstelle hat den höchsten Schweregrad und betrifft die E-Mail-Template-Engine der Plattformen. Das Sicherheitsunternehmen Sansec identifizierte…
-
Candiru-Spionagesoftware erreichte Geräte des Al Jazeera Media Network über gezielte Online-Werbeanzeigen, die keine Klicks erforderten. Bereits die Anzeige einer schädlichen Werbung auf einem ausgewählten Gerät konnte den Angriff auslösen. Forscher des Citizen Lab bezeichneten die Technik als AdFection. Ihre Untersuchung brachte die Operation mit Discover-Tech in Verbindung, einem israelischen Unternehmen, das Anbieter von Überwachungstechnologie mit…
-
BeyondTrust hat eine kritische Schwachstelle zur Umgehung der Authentifizierung behoben, die Angreifer seit Ende August ausnutzen. Die BeyondTrust-Zero-Day-Sicherheitslücke betrifft Remote-Support-Appliances und ermöglichte Angriffe, bei denen Zugangsdaten offengelegt, speziell entwickelte Schadsoftware eingesetzt und weitere verbundene Systeme kompromittiert wurden. Die als CVE-2026-102764 registrierte Schwachstelle betrifft Remote Support in Version 26.2.3 und früheren Versionen. Sie ermöglicht entfernten Angreifern…
-
Angreifer nutzen eine Collabora-Sicherheitslücke zur Remote-Codeausführung aus, um Nextcloud-Installationen zu kompromittieren, die die optionale App Built-in CODE Server verwenden. Administratoren berichten von PHP-Webshells und der Suche nach Passwortdatenbanken, Dateien von Passwortmanagern und Kryptowährungs-Wallets. Die als CVE-2026-110447 registrierte Schwachstelle betrifft App-Versionen vor 26.4.303. Berichten zufolge fanden bösartige Aktivitäten bereits am 10. September statt, mehr als einen…
-
Google erweitert den Android-Betrugsschutz um KI-gestützte Nachrichtenanalysen, Prüfungen verdächtiger Links und Schutzmaßnahmen gegen unbefugte Rufumleitungen. Die Funktionen werden schrittweise für unterstützte Geräte eingeführt, wobei die Verfügbarkeit je nach Funktion variiert. Das Update richtet sich gegen zunehmend überzeugende Betrugsversuche, darunter gefälschte Bankwarnungen, manipulierte Telefonnummern und KI-generierte Stimmen. Laut Google erkennen die bestehenden Schutzfunktionen in Telefon und…
-
Eine Proxyjacking-Kampagne hat mindestens 143 Geräte in 34 Ländern kompromittiert und die Internetverbindungen der Opfer in Einnahmequellen verwandelt. Der Angreifer installierte ohne Zustimmung der Eigentümer legitime Software zur gemeinsamen Nutzung von Bandbreite und verwendete deren Verbindungen als Residential-Proxy-Knoten. Sicherheitsforscher von GreyNoise deckten die Operation auf, während sie verdächtige Aktivitäten bei einer nicht genannten Organisation untersuchten.…
-
Gefälschte Arch-Linux-Pakete, die sich als beliebte Tools zur Softwareverwaltung ausgaben, tauchten im Arch User Repository (AUR) auf und lösten eine Untersuchung innerhalb der Community aus. Die Pakete kombinierten legitimen Code mit schädlichen Installationsskripten, die aus der Ferne abgerufenen Code mit Root-Rechten ausführten. Die Kampagne wurde am 13. Oktober entdeckt. Anschließend entfernte das AUR-Team die schädlichen…
-
Der Support für Windows Server 2022 ging am 13. Oktober 2026 in die erweiterte Phase über, womit der reguläre Support endete. Microsoft wird jedoch weiterhin monatliche Sicherheitsupdates bis zum 14. Oktober 2031 bereitstellen. Das Sicherheitsupdate vom Oktober 2026 war die letzte Veröffentlichung während der regulären Supportphase. Unternehmen treten somit in die nächste Phase des Lebenszyklus…