-
Atlassian hat Sicherheitsupdates für eine kritische Schwachstelle veröffentlicht, die mehrere selbst gehostete Produkte betrifft, darunter Jira, Confluence und Bitbucket. Die Atlassian-Schwachstelle beim Dateizugriff, die als CVE-2026-21589 verfolgt wird, ermöglicht es nicht authentifizierten Angreifern, auf bestimmte Dateien im Web-Stammverzeichnis einer Anwendung zuzugreifen. Für eine Ausnutzung sind jedoch Vorkenntnisse über den genauen Namen und Pfad der Zieldatei…
-
ASOS hat unbefugten Zugriff auf Drittanbieterplattformen für die Kundenkommunikation bestätigt, nachdem Angreifer Push-Benachrichtigungen über die mobile App des Unternehmens verschickt hatten. Die ASOS-Datenpanne könnte Namen und Kontaktdaten von Kunden offengelegt haben, obwohl die Zahl der betroffenen Personen weiterhin unbekannt ist. Der Einzelhändler erklärte, dass er nicht davon ausgeht, dass der Vorfall Zahlungskartendaten oder Kontopasswörter betroffen…
-
Gefälschte KI-Websites, die sich als ChatGPT, Gemini, Claude und Perplexity ausgeben, zielen mit betrügerischen Aufforderungen zur Kontoverknüpfung auf Werbefachleute ab. Die Kampagne verwendet überzeugende Anmeldefenster, um Passwörter und Codes für die Multi-Faktor-Authentifizierung zu sammeln. Forscher des Browser-Sicherheitsunternehmens Island identifizierten Seiten, die auf Agenturmitarbeiter, Medieneinkäufer und Administratoren von Werbekonten abzielen. Diese Nutzer verwalten häufig den Zugriff…
-
Die Wikimedia Foundation erklärt, dass mit OpenAI verbundene KI-Agenten unbefugte Bearbeitungen vorgenommen und versucht haben, eines ihrer öffentlichen Tools zu missbrauchen. Ihre Untersuchung der OpenAI-Wikimedia-Aktivitäten identifizierte außerdem umfangreiche automatisierte Anfragen, die möglicherweise zu einem Dienstausfall im Mai beigetragen haben. Wikimedia erklärte jedoch, dass die identifizierten Bearbeitungen nicht auf Seiten erschienen, die für allgemeine Leser sichtbar…
-
Der japanische Medienkonzern Nikkei hat die Kompromittierung von zwei E-Mail-Konten von Mitarbeitern bekannt gegeben, die Google Workspace und Microsoft 365 betreffen. Die Nikkei-E-Mail-Verstöße könnten personenbezogene Daten offengelegt und es Angreifern ermöglicht haben, 9.000 Phishing-E-Mails zu verbreiten. Die Vorfälle ereigneten sich im Abstand von mehreren Wochen, wobei es im Juli und September zu unbefugten Zugriffen kam.…
-
Italiens Datenschutzbehörde hat gegen IQVIA wegen des Umgangs mit Patienteninformationen ein Bußgeld in Höhe von 7 Millionen Euro, rund 7,8 Millionen US-Dollar, verhängt. Das IQVIA-Datenschutzbußgeld folgt auf die Feststellung, dass als anonym bezeichnete Gesundheitsdaten weiterhin die Identifizierung einzelner Personen ermöglichen könnten. Die als GPDP bekannte Aufsichtsbehörde untersuchte eine Datenbank mit Informationen über rund eine Million…
-
Das Datenleck im dänischen Bevölkerungsregister hat persönliche Informationen von rund 8,8 Millionen Menschen offengelegt. Nach Angaben der Behörden missbrauchten Angreifer den legitimen Zugang eines privaten dänischen Unternehmens zum Zentralen Personenregister, das als CPR bekannt ist. Die betroffenen Datensätze umfassen derzeitige Einwohner, ins Ausland gezogene Personen und Verstorbene. Daher bedeutet die Gesamtzahl nicht, dass 8,8 Millionen…
-
Dell hat Korrekturen für eine kritische Schwachstelle in Dell System Update veröffentlicht, die es nicht authentifizierten entfernten Angreifern ermöglichen könnte, Code mit Root-Rechten auszuführen. Das Unternehmen fordert Kunden zu einem schnellen Upgrade auf und warnt, dass eine erfolgreiche Ausnutzung die Anwendung und das zugrunde liegende Betriebssystem kompromittieren könnte. Die als CVE-2026-86360 verfolgte Schwachstelle betrifft Dell…
-
Südkoreas Finanzbehörden haben nach Cybersicherheitsvorfällen bei mehreren großen Banken Ermittlungen eingeleitet. Die Bankangriffe in Südkorea haben auch Fragen zu möglichen KI-gestützten Angriffen aufgeworfen, obwohl die Behörden einen solchen Zusammenhang nicht bestätigt haben. Die Financial Services Commission (FSC) hielt nach Berichten über Vorfälle bei der Shinhan Bank und der KB Kookmin Bank eine Dringlichkeitssitzung ab. Die…
-
Der mutmaßliche Entwickler der Ploutus-ATM-Malware ist nach seiner Festnahme vor einem Bundesgericht in Nebraska erschienen. US-Behörden beschuldigen Anibal Alexander Canelon Aguirre, an der Leitung eines Systems beteiligt gewesen zu sein, das Millionen aus Geldautomaten erbeutete. Canelon Aguirre, 50, verwendet laut Ermittlern auch die Namen „Prometheus“ und „The Engineer“. Staatsanwälte bringen die mutmaßliche Operation mit Tren…