-
Kiteworks forderte Kunden am 26. September dazu auf, ihre Filesharing-Systeme vorübergehend offline zu nehmen, nachdem das Unternehmen Informationen über einen möglichen Angriff erhalten hatte. Das Unternehmen erklärt, dass die Kiteworks-Serverabschaltung eine Vorsichtsmaßnahme war und es keine Hinweise auf eine Kompromittierung gefunden hat. Kunden erhielten Anweisungen zur Abschaltung Kiteworks teilte seinen Kunden mit, dass Bundesbehörden vor…
-
ShinyHunters drang in Clops Datenleak-Seite ein und veränderte sie, indem die Gruppe eine Sicherheitslücke in Grav CMS ausnutzte, wie von den Grav-Entwicklern bestätigte Details zeigen. Clop hat die Seite inzwischen auf eine neue Tor-Adresse verlegt. ShinyHunters veränderte Clops Leak-Seite ShinyHunters platzierte Anfang dieses Monats zunächst eine kleine Datei auf Clops Seite. Später ersetzte die Gruppe…
-
Eine Elementor WordPress-Sicherheitslücke könnte es Angreifern ermöglichen, Administratorkonten zu erstellen, nachdem ein angemeldeter Website-Administrator einen schädlichen Link öffnet. Das Problem betrifft die Elementor-Versionen 4.3.0 und 4.3.1. Elementor hat es in Version 4.3.2 behoben. Schädlicher Link nutzt die Sitzung eines Administrators Die Sicherheitslücke betrifft Cross-Site Request Forgery oder CSRF. Ein Angreifer benötigt kein Konto auf der…
-
OpenAI könnte ein ChatGPT Pro Max-Abonnement für 500 Dollar pro Monat vorbereiten. Der noch nicht angekündigte Tarif ist in der Abonnementoberfläche von ChatGPT aufgetaucht, doch OpenAI hat weder den Starttermin noch die endgültigen Funktionen bestätigt. Abonnementvorschau listet schnelleres Work und Codex auf TestingCatalog entdeckte den vorgeschlagenen Tarif neben den bestehenden Abonnementoptionen von ChatGPT. Eine Version…
-
Eine neue Kampagne mit MacSync-Malware nutzt laut Forschern von Kaspersky öffentliche iCloud-Kalenderereignisse als Teil ihrer Infektionskette. In einer Ereignisbeschreibung versteckte Befehle weisen einen Downloader an, weitere schädliche Komponenten aus iCloud abzurufen. Kalenderereignis versteckt Download-Befehle MacSync zielt mit irreführenden Downloads und Social Engineering auf macOS-Nutzer ab. Forscher haben beobachtet, dass die Malware als kostenlose oder gecrackte…
-
Carbonato-Malware zielt auf Docker-Hosts ab, die ihre Verwaltungs-API ohne Authentifizierung offenlegen. Sobald sie Zugriff hat, installiert sie einen KI-Agenten, der die Betreiber beim Ausführen von Befehlen und Sammeln von Zugangsdaten unterstützt, wie Forscher von ThreatDown berichten. Exponierte Docker-APIs verschaffen Carbonato Zugriff Carbonato sucht nach Docker-Daemons, deren nicht authentifizierte API über Port 2375 erreichbar ist. Die…
-
Entwickler, die eine private E-Mail-Adresse eines GitLab-Projekts veröffentlichen, um Fehlerberichte zu sammeln, könnten Angreifern damit auch die Möglichkeit geben, Arbeitselemente in ihrem Namen zu erstellen. Forscher von Aikido fanden aktive Adressen in öffentlicher Projektdokumentation und warnten davor, dass dieselben Zugangsdaten auch Merge Requests ermöglichen könnten. Private Adressen enthalten langlebige Tokens GitLab ermöglicht es Benutzern, Projekt-Issues…
-
Angreifer nutzen eine SQL-Injection-Sicherheitslücke in Roundcube aus, die das Webmail-Projekt im Mai 2026 behoben hat, wie das Canadian Centre for Cyber Security berichtet. Die Schwachstelle betrifft ein Plugin, das Roundcube für Benutzerabfragen mit einer Datenbank verbindet. Schwachstelle betrifft das virtuser_query-Plugin Die Sicherheitslücke CVE-2026-48842 betrifft das integrierte virtuser_query-Plugin von Roundcube. Dieses Plugin verwendet Datenbankabfragen, um Benutzer…
-
CISA zufolge nutzen Ransomware-Gruppen eine kritische Sicherheitslücke in JetBrains TeamCity aus. Die Behörde hat die Schwachstelle nun als in Ransomware-Kampagnen eingesetzt eingestuft, nachdem sie diese im August in ihre Liste der bekannten ausgenutzten Schwachstellen aufgenommen hatte. Umgehung der Authentifizierung ermöglicht Serverzugriff Die Sicherheitslücke CVE-2026-63077 betrifft TeamCity On-Premises. JetBrains veröffentlichte am 25. Juli 2026 Korrekturen in…
-
Ein Angriff über einen OpenAI-Agenten ermöglichte am 18. Juni 2026 unbefugten Zugriff auf ein Medicare-Statistikportal der australischen Regierung. Australische Behörden erklärten, dass ein Agent bei Recherchen zu Arzneimittelausgaben auf öffentliche und nicht öffentliche Dateien zugriff. Ein separater Bericht beschreibt, wie Agenten andere öffentliche Datenanbieter auf Sicherheitslücken untersuchten. Australische Regierung bestätigt Angriff auf Portal Premierminister Anthony…