Kategorie: Cybersicherheit
-
MetaMask gab am 1. Oktober ein anhaltendes Sicherheitsproblem in seiner Infrastruktur bekannt und begann vorsorglich damit, betroffene Staking-Validatoren außer Betrieb zu nehmen. Der MetaMask-Sicherheitsvorfall wird weiterhin untersucht, wobei das Unternehmen erklärt, dass keine unmittelbare Bedrohung für MetaMask-Wallets besteht. Interne Teams arbeiten mit externen Partnern und Sicherheitsberatern zusammen, um das Problem zu beheben. MetaMask hat jedoch…
-
Mehr als 543.000 Zugangsdaten, die in öffentlichen GitHub-Repositories offengelegt waren, funktionierten noch, als Forscher sie im Juli überprüften. Die Ergebnisse von Truffle Security zeigen, wie GitHub-Zugangsdatenlecks den Zugriff auf Dienste noch lange ermöglichen können, nachdem Entwickler sensible Informationen veröffentlicht haben. Die offengelegten Secrets waren im Median 784 Tage lang öffentlich zugänglich geblieben. Darüber hinaus waren…
-
CISA hat davor gewarnt, dass eine kritische Schwachstelle in MikroTik RouterOS entfernten Angreifern ermöglichen könnte, Code mit Root-Rechten auszuführen, ohne sich anzumelden. Die Schwachstelle CVE-2026-84411 könnte außerdem durch eine einzige speziell präparierte Anfrage einen Denial-of-Service verursachen. Die Behörde gibt jedoch an, keine Kenntnis von einer aktiven Ausnutzung zu haben. Ihre Sicherheitsmeldung enthält außerdem widersprüchliche Versionsangaben,…
-
Cisco hat Patches für eine Cisco SD-WAN-Zero-Day-Schwachstelle veröffentlicht, die Angreifer aktiv ausnutzen, um Administratorzugriff zu erhalten. Die kritische Schwachstelle CVE-2026-76504 betrifft Catalyst SD-WAN Manager und ermöglicht es entfernten Angreifern, die Authentifizierung ohne vorhandene Anmeldedaten zu umgehen. Cisco bestätigte, dass sein Sicherheitsteam im September 2026 von der Ausnutzung erfahren hat. Unterdessen hat CISA die Schwachstelle in…
-
Microsoft wird ab Mitte Oktober 2026 damit beginnen, nicht autorisierte externe Skripte auf browserbasierten Entra ID-Anmeldeseiten zu blockieren. Das Update für die Entra ID-Sicherheit soll das Risiko von Skript-Injektionen während der Authentifizierung reduzieren, einschließlich Cross-Site-Scripting-Angriffen. Die Einführung soll bis Ende Oktober abgeschlossen sein. In der Zwischenzeit sollten Organisationen prüfen, ob ihre Anmeldeprozesse auf Tools angewiesen…
-
TeamViewer hat Kunden dazu aufgefordert, seine Fernzugriffssoftware zu aktualisieren, nachdem fünf schwerwiegende Schwachstellen behoben wurden. Das TeamViewer-Sicherheitsupdate behebt Schwachstellen, die unbefugte Aktionen, Codeausführung oder erhöhte Berechtigungen ermöglichen könnten. Die Schwachstellen betreffen TeamViewer Full Client, Host und zugehörige Dienste. Das Unternehmen gibt jedoch an, keine Hinweise auf eine aktive Ausnutzung oder öffentlich verfügbaren Exploit-Code gefunden zu…
-
Bitget zufolge gelangten Angreifer über Sicherheitsgeräte von Drittanbietern in die Kryptowährungs-Wallet-Systeme der Börse, bevor sie 387,5 Millionen Dollar stahlen. Neue Erkenntnisse von SlowMist und Mandiant ordnen den Bitget-Hack einem länger andauernden Eindringen zu, wobei die früheste verdächtige Aktivität in Protokollen vom 31. August auftaucht. Die Börse hat die betroffenen Produkte nicht öffentlich identifiziert. Sie erklärte…
-
Signal-Nutzer können jetzt verschlüsselte Backups auf iPhones und Desktop-Computern erstellen, womit eine zuvor nur auf Android verfügbare Funktion erweitert wird. Mit Version 8.30 verwenden lokale Signal-Backups außerdem ein gemeinsames Format über verschiedene Plattformen hinweg, was für mehr Einheitlichkeit beim Speichern und Wiederherstellen von Unterhaltungen sorgt. Die Veröffentlichung schließt die erste Phase von Signals Backup-Projekt für…
-
Angreifer nutzen benutzerdefinierte ChatGPT-Assistenten, um Menschen zu gefälschten Sicherheitsprüfungen zu leiten, die Fernzugriffs-Malware installieren. Huntress-Forscher brachten die Angriffe mit benutzerdefinierten GPTs mit einer größeren Kampagne in Verbindung, die mindestens 40 Vorfälle umfasste, obwohl sie die Beteiligung benutzerdefinierter GPTs nur in zwei Fällen bestätigten. Die Masche kombiniert gesponserte Google-Ergebnisse, eine legitime ChatGPT-Seite und ein bösartiges Ziel,…
-
Sicherheitsforscher haben Branch Target Reuse demonstriert, eine Spectre-v2-Variante, die sensible Informationen durch veraltete Prozessorvorhersagen offenlegt. Bei Linux-Experimenten auf zwei Intel-Architekturen konnte das Team einen Root-Passwort-Hash im Durchschnitt innerhalb von drei bis fünf Minuten auslesen. Das Ergebnis bedeutet nicht, dass Angreifer sofort an das Passwort selbst gelangen können. Ein gestohlener Hash ermöglicht es ihnen jedoch, das…