Über 100 kompromittierte Webseiten

Das Computer Emergency Response Team der Ukraine (CERT-UA) hat über 100 kompromittierte Webseiten identifiziert, die mit bösartigem JavaScript injiziert wurden, um die Informationsdiebstahl-Malware LunexStealer zu verbreiten. Diese Malware, auch bekannt als Psychedelic Stealer, zielt darauf ab, sensible Daten von Nutzern zu stehlen. Die Aktivitäten wurden bereits im September beobachtet und stellen eine ernsthafte Bedrohung für die Cybersicherheit dar. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen?

October 7, 2026

Datenleck bei Dänemarks CPR-System

Ein schwerwiegendes Datenleck hat die persönlichen Informationen von 8,8 Millionen Bürgern Dänemarks betroffen. Hacker haben eine rechtmäßige Zugangsberechtigung zum Central Person Register (CPR) ausgenutzt, um diese sensiblen Daten zu stehlen. Die Vorfälle werfen Fragen zur Sicherheit von Regierungsdaten und dem Schutz der Privatsphäre auf. Was sollten Sie jetzt tun, um Ihre eigenen Daten zu schützen?

October 6, 2026

Bitget verliert 388 Millionen Dollar

Die Kryptowährungsbörse Bitget gab bekannt, dass ein Angreifer etwa 388 Millionen Dollar gestohlen hat, indem er eine Schwachstelle in einem Drittanbieter-Sicherheitsprodukt ausnutzte. Der Angreifer erhielt Zugriff auf interne Anmeldeinformationen und konnte am 24. September 2026 hohe Beträge abheben. Diese Sicherheitslücke zeigt die Risiken, die mit der Verwendung externer Sicherheitslösungen verbunden sind. Unternehmen sollten ihre Sicherheitsarchitekturen dringend überprüfen, um ähnliche Vorfälle zu verhindern. Was tun Sie, um Ihre Systeme vor solchen Angriffen zu schützen? ...

September 28, 2026

CISA warnt vor Cisco-Sicherheitslücken

Die US-Cybersecurity- und Infrastruktur-Sicherheitsbehörde (CISA) hat drei kritische Schwachstellen in den Systemen von Cisco, Citrix und Fortinet identifiziert, die nun im Katalog der bekannten ausgenutzten Schwachstellen aufgeführt sind. Diese Schwachstellen müssen bis zum 12. September 2026 von allen Bundesbehörden gepatcht werden. Die Sicherheitslücken könnten erhebliche Risiken für die nationale Infrastruktur darstellen. Sind Ihre Systeme bereits auf dem neuesten Stand, um solche Bedrohungen abzuwehren?

September 10, 2026

Kritische Schwachstelle bei Alby Hub

Alby, ein Anbieter von Bitcoin-Wallets, hat eine kritische Schwachstelle in Alby Hub gemeldet, die es Angreifern ermöglicht, Wallets zu übernehmen, die über das Internet zugänglich sind. Diese Schwachstelle könnte dazu führen, dass unbefugte Personen Gelder abheben können, was erhebliche finanzielle Verluste für die Nutzer zur Folge haben könnte. Es ist wichtig, die Sicherheitseinstellungen Ihrer Wallet zu überprüfen und sicherzustellen, dass sie nicht öffentlich zugänglich ist. Welche Maßnahmen ergreifen Sie, um Ihre digitalen Vermögenswerte zu schützen? ...

September 9, 2026

Adobe behebt kritische Magento-Schwachstelle

Adobe hat Sicherheitsupdates veröffentlicht, um eine schwerwiegende Schwachstelle in Adobe Commerce und Magento Open Source zu beheben, die aktiv ausgenutzt wird. Diese Schwachstelle, bekannt als CVE-2026-75650, hat einen CVSS-Score von 10.0 und ermöglicht Angreifern das Einfügen von Rust-Backdoors und PHP-Web-Shells. Unternehmen sollten umgehend ihre Systeme aktualisieren, um sich vor möglichen Angriffen zu schützen. Wie schützen Sie Ihre Systeme gegen solche kritischen Schwachstellen?

September 8, 2026

N-able Hotfix für RCE-Schwachstelle

N-able hat heute den vierten Hotfix innerhalb von fünf Wochen veröffentlicht, um eine kritische RCE-Schwachstelle in N-central zu beheben. Alle on-premises N-central Builds unter Version 2026.3.1.14 sind betroffen, einschließlich Server, die erst einen Tag zuvor aktualisiert wurden. Die Schwachstelle könnte bereits aktiv ausgenutzt werden, was die Dringlichkeit der Aktualisierung unterstreicht. Unternehmen sollten umgehend ihre Systeme überprüfen und sicherstellen, dass sie auf die neueste Version aktualisiert sind. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen? ...

September 7, 2026

China-Linked Fire Ant greift Cisco an

Eine China-nexus Cyber-Spionagegruppe, bekannt als Fire Ant, hat ihre Angriffe ausgeweitet und Cisco IOS XR-Router sowie TACACS-Server kompromittiert. Diese Geräte sind entscheidend für das Routing und die Authentifizierung in hochsensiblen Netzwerken. Der Vorfall könnte zu einem massiven Diebstahl von Anmeldeinformationen führen und Sicherheitsprotokolle gefährden. Unternehmen und Behörden sollten jetzt ihre Netzwerksicherheit überprüfen und potenzielle Schwachstellen identifizieren. Was sollten Sie jetzt überwachen?

August 31, 2026

TerminalFix: Gefälschte CAPTCHAs entdeckt

Microsoft hat Details zu einer neuen Variante des ClickFix, genannt TerminalFix, veröffentlicht. Diese Malware nutzt gefälschte Cloudflare CAPTCHAs, um Benutzer dazu zu bringen, schädliche Befehle in Windows Terminal oder PowerShell auszuführen. Die Angreifer versuchen, eine Reverse-Tunnel-Backdoor zu installieren, die es ihnen ermöglicht, die Kontrolle über betroffene Systeme zu übernehmen. Es ist entscheidend, dass Unternehmen ihre Sicherheitsmaßnahmen überprüfen und sicherstellen, dass Benutzer über diese Bedrohung informiert sind. Was sollten Sie jetzt unternehmen, um Ihre Systeme zu schützen? ...

August 30, 2026

ATF bestätigt Cyberangriff

Das Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) hat einen bedeutenden Cybervorfall bestätigt, nachdem eine Ransomware-Gruppe einen Angriff beansprucht hat. Die Behörde beschreibt den Vorfall als ‘großes Ereignis’ und hat eine Untersuchung in Zusammenarbeit mit dem Justizministerium eingeleitet. Solche Angriffe auf Regierungsbehörden können weitreichende Auswirkungen auf die nationale Sicherheit haben. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen?

August 29, 2026

Schwere Sicherheitslücken bei ServiceNow

ServiceNow hat heute drei kritische Sicherheitsanfälligkeiten in der AI-Plattform bekannt gegeben, die mit 10.0 auf der CVSS-Skala bewertet sind. Diese Lücken ermöglichen es nicht authentifizierten Angreifern, Code auszuführen und SQL-Injection-Angriffe durchzuführen. Die Schwachstellen betreffen alle gehosteten Instanzen und erfordern sofortige Patches, um potenzielle Angriffe zu verhindern. Unternehmen sollten ihre Systeme umgehend aktualisieren, um sich vor diesen Bedrohungen zu schützen. Was sollten Sie jetzt überwachen?

August 28, 2026

NASA AIT-GUI Sicherheitslücke entdeckt

Sicherheitsforscher haben eine kritische Schwachstelle in der AIT-GUI, der browserbasierten Konsole für das AMMOS-Instrumenten-Toolkit von NASA/JPL, entdeckt. Diese Schwachstelle ermöglicht es unbefugten Angreifern, beliebige Befehle an die Software zu senden und somit potenziell die Kontrolle über Raumfahrzeuge zu übernehmen. Angesichts der Bedeutung der NASA für die nationale Sicherheit und Raumfahrt ist dies ein alarmierendes Sicherheitsrisiko. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen?

August 20, 2026