Daily

daily@lists.cert.at

1 participants
3538 discussions

Tageszusammenfassung - 10.11.2026
by Daily end-of-shift report 10 Nov '26

10 Nov '26

===================== = End-of-Day report = ===================== Timeframe: Montag 09-11-2026 18:00 − Dienstag 10-11-2026 18:00 Handler: Michael Schlagenhaufer Co-Handler: Guenes Holler ===================== = News = ===================== ∗∗∗ Hackers now exploit critical Barracuda ESG flaws to gain root access ∗∗∗ --------------------------------------------- Cybersecurity company Barracuda Networks warned that attackers have begun exploiting two recently patched Email Security Gateway (ESG) vulnerabilities that let them run commands with root privileges. --------------------------------------------- https://www.bleepingcomputer.com/news/security/hackers-exploit-barracuda-em… ∗∗∗ Rechnung von Poind Intelligence? Das steckt dahinter! ∗∗∗ --------------------------------------------- Eine Zahlungsaufforderung, die aus heiterem Himmel ins Postfach flattert? Der Absender ein Unternehmen, von dem noch nie jemand etwas gehört hat? Die Wahrscheinlichkeit ist sehr hoch, dass es sich hierbei um einen Betrugsversuch handelt. Das real existierende dänische Unternehmen „Poind Intelligence“ versendet seit einiger Zeit massenhaft Rechnungen für niemals erbrachte Leistungen. --------------------------------------------- https://www.watchlist-internet.at/news/rechnung-von-poind-intelligence/ ∗∗∗ Cyber-Vorfall bei IT-Dienstleister: Schladming-Dachstein warnt Kunden vor Datenabfluss ∗∗∗ --------------------------------------------- Bislang unbekannte Täter drangen in den Hoster des Gutscheinshops ein. Weitere Tourismusbetriebe dürften betroffen sein. --------------------------------------------- https://www.derstandard.at/story/3000000348573/cyber-vorfall-bei-it-dienstl… ∗∗∗ CopperDragon: Uncovering a Global China-Nexus Cyber Espionage Framework ∗∗∗ --------------------------------------------- A year-long Check Point Research investigation has connected three China-nexus cyber-espionage clusters targeting government, telecommunications and critical infrastructure organizations across Europe, Asia and Latin America. While parts of this activity have previously been reported separately, the wider investigation reveals new insights and connections through shared malware and infrastructure, pointing to a broader ecosystem linked to an entity Check Point Research tracks as “CopperDragon”. --------------------------------------------- https://blog.checkpoint.com/security/copperdragon-uncovering-a-global-china… ∗∗∗ Trusted by Default: Qubole Cross-Account Access Abused in the Wild ∗∗∗ --------------------------------------------- A threat actor used IAM credentials from Quboles AWS account to assume integration roles in customer AWS environments. Heres what we observed and how to hunt for it. [..] This post describes what Wiz observed, how defenders can hunt for it, and how to reduce exposure from third-party cross-account trust relationships. --------------------------------------------- https://www.wiz.io/blog/qubole-cross-account-access-abused-in-the-wild ∗∗∗ Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers ∗∗∗ --------------------------------------------- A critical authentication bypass vulnerability in Xen Orchestra is being actively exploited in attacks that could grant administrator privileges and allow takeover of XCP-ng virtualization hosts. [...] The vulnerability, tracked as VSA-2026-062, affects Xen Orchestra and the Xen Orchestra Appliance (XOA) and allows remote attackers with network access to the management interface to bypass authentication using a specially crafted cookie. A CVE identifier and CVSS score have not been assigned yet. --------------------------------------------- https://www.bleepingcomputer.com/news/security/critical-xen-orchestra-auth-… ∗∗∗ IT threat evolution in Q3 2026. Non-mobile statistics ∗∗∗ --------------------------------------------- Key trends and statistics on malware targeting Windows and macOS computers and Internet of Things (IoT) devices in Q3 2026. --------------------------------------------- https://securelist.com/malware-report-q3-2026-pc-iot-statistics/121843/ ∗∗∗ IT threat evolution in Q3 2026. Mobile statistics ∗∗∗ --------------------------------------------- Q3 2026 mobile threat statistics for Android malware, adware, and unwanted software, plus the most notable malware found during the quarter. --------------------------------------------- https://securelist.com/malware-report-q3-2026-mobile-statistics/121844/ ===================== = Vulnerabilities = ===================== ∗∗∗ Chrome-Update stopft attackiertes Sicherheitsleck ∗∗∗ --------------------------------------------- Google hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird. --------------------------------------------- https://www.heise.de/news/Chrome-Update-stopft-attackiertes-Sicherheitsleck… ∗∗∗ Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise ∗∗∗ --------------------------------------------- Patches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library. --------------------------------------------- https://www.heise.de/news/Zahlreiche-Sicherheitsluecken-bedrohen-IBM-App-Co… ∗∗∗ Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen ∗∗∗ --------------------------------------------- Nachdem ein Sicherheitsforscher namens Sean Bales in einem Github-Repository ohne Vorwarnung mehr als 30 Exploits für gefährliche, ungepatchte Sicherheitslücken in der Remote-Verwaltungslösung N-central geleakt hat, sah sich der Hersteller N-able gezwungen, seine betroffenen N-central-Instanzen offline zu nehmen. Admins wird dringend dazu geraten, selbst gehostete Instanzen ebenfalls vorerst vom Netz zu trennen. --------------------------------------------- https://www.golem.de/news/able2shell-geleakte-n-central-exploits-gefaehrden… ∗∗∗ LWN Security updates for Tuesday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1106522/ ∗∗∗ Security updates for Apple products ∗∗∗ --------------------------------------------- https://support.apple.com/en-us/100100 ∗∗∗ SAP Patch Day November 2026 ∗∗∗ --------------------------------------------- https://redrays.io/blog/sap-security-patch-day-november-2026/ ∗∗∗ Mozilla Foundation Security Advisories November 10, 2026 ∗∗∗ --------------------------------------------- https://www.mozilla.org/en-US/security/advisories/ ∗∗∗ Synology-SA-26:19 DSM ∗∗∗ --------------------------------------------- https://www.synology.com/en-global/support/security/Synology_SA_26_19 ∗∗∗ Synology-SA-26:18 DSM ∗∗∗ --------------------------------------------- https://www.synology.com/en-global/support/security/Synology_SA_26_18 ∗∗∗ Ivanti November 2026 Security Update ∗∗∗ --------------------------------------------- https://www.ivanti.com/blog/november-2026-security-update -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 09.11.2026
by Daily end-of-shift report 09 Nov '26

09 Nov '26

===================== = End-of-Day report = ===================== Timeframe: Freitag 06-11-2026 18:00 − Montag 09-11-2026 18:00 Handler: Katharina Siess Co-Handler: Michael Schlagenhaufer ===================== = News = ===================== ∗∗∗ Hackers exploit SSHole OpenSSH flaw to breach Linux systems ∗∗∗ --------------------------------------------- Hackers are actively exploiting the "SSHole" vulnerability (CVE-2026-123158) in OpenSSH to execute commands, steal credentials, and establish persistent access. --------------------------------------------- https://www.bleepingcomputer.com/news/security/hackers-exploit-sshole-opens… ∗∗∗ PHP2Shell — Deep Dive ∗∗∗ --------------------------------------------- At the time of writing, there is still very little information available about PHP2Shell, particularly when it comes to detailed technical analysis of the vulnerabilities and the exploitation process. [..] This research is based on my own understanding of the PHP source code, my experiments, and the investigations I've conducted while trying to understand these vulnerabilities. I wanted to put all these pieces together, share my findings, and hopefully make some of the underlying concepts easier to understand for others. --------------------------------------------- https://djad04.github.io/php2shell-deep-dive/ ∗∗∗ SonicWall warnt vor Angriffen auf SSLVPN von SonicOS ∗∗∗ --------------------------------------------- Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren. [..] Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren. --------------------------------------------- https://www.heise.de/news/Angriffswarnung-Luecke-in-SonicWall-SSLVPN-wird-a… ∗∗∗ Fake security tools on GitHub push backdoors and infostealers ∗∗∗ --------------------------------------------- Cybersecurity professionals are being targeted with infected security projects on GitHub that deploy a backdoor and information stealer malware. --------------------------------------------- https://www.bleepingcomputer.com/news/security/fake-security-tools-on-githu… ∗∗∗ Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks ∗∗∗ --------------------------------------------- Der Angriff führte den Angaben zufolge über Forgerock-Server (OpenIDM), welche die beiden Hersteller für die Identitäts- und Zugriffsverwaltung von Kundenkonten für ihre jeweiligen Fahrzeug-Apps nutzen. Hier war es Curry und Shah laut Bericht möglich, durch gezielte API-Anfragen eine Web Application Firewall (WAF) zu umgehen und über eine geplante Aufgabe Schadcode einzuschleusen. Nach einer komplexen, mehrstufigen Angriffskette konnten die beiden Forscher E-Mail-Adressen und Passwörter beliebiger Kundenkonten überschreiben und die Konten übernehmen. --------------------------------------------- https://www.golem.de/news/fernzugriff-auf-tueren-und-motoren-forscher-demon… ∗∗∗ Cyberangriff auf WorkOS: Abtrünniger KI-Agent hackt Entwicklerplattform ∗∗∗ --------------------------------------------- Ein KI-Agent eines Sicherheitsforschers hat unerwartet ein System von WorkOS attackiert und Kundendaten ausgeleitet. Der Forscher gestand die Panne. --------------------------------------------- https://www.golem.de/news/cyberangriff-auf-workos-abtruenniger-ki-agent-hac… ∗∗∗ ARTEX abuse expands as cybercriminals target financial sector ∗∗∗ --------------------------------------------- In October 2026, the financially motivated threat actor Storm-3358 began targeting organizations in the financial sector using the agentic AI offensive framework ARTEX. --------------------------------------------- https://www.microsoft.com/en-us/security/blog/2026/11/06/artex-abuse-expand… ∗∗∗ Claude Codes “Dont Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub ∗∗∗ --------------------------------------------- Passwords and API keys that developers typed into commands they approved in Claude Code are sitting in public GitHub repositories, where anyone can read them. When a user selects "Yes, and dont ask again," Anthropics AI coding assistant can save the command, word-for-word, including the secret, in a project settings file. --------------------------------------------- https://thehackernews.com/2026/11/claude-codes-dont-ask-again-file.html ∗∗∗ WordPress Schwachstellen CVE-2026-119977 u. CVE-2026-100109 ∗∗∗ --------------------------------------------- Es gibt derzeit wohl zwei Schwachstellen im Umfeld von WordPress, die man als Administrator kennen sollte. Einmal kann WordPress beim Core-Update in bestimmten Konstellationen angreifbar sein (CVE-2026-119977). Zudem gibt es die kritische Schwachstelle CVE-2026-100109 in Security For WooCommerce. --------------------------------------------- https://borncity.com/blog/2026/11/07/wordpress-schwachstellen-u-a-cve-2026-… ===================== = Vulnerabilities = ===================== ∗∗∗ Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen ∗∗∗ --------------------------------------------- Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen. [..] In einer Sicherheitsmitteilung weist der Hersteller auf das Update hin und betont, dass die Schwachstellen (CVE-2026-96652 „mittel“, CVE-2026-96654 „mittel“, CVE-2026-96655 „mittel“, CVE-2026-96656 „hoch“) nicht die NAS-Betriebssysteme QTS und QuTS hero betreffen, sondern den Medienserver Plex Media Server. [..] War Plex in Version 1.43.2 oder älter aus dem Internet erreichbar – etwa per Plex Remote Access, über eine Weiterleitung von Port 32400 oder per UPnP –, sollten Nutzer das NAS als potenziell kompromittiert betrachten. --------------------------------------------- https://www.heise.de/news/Qnap-NAS-Attackierte-Luecken-in-Plex-Media-Server… ∗∗∗ Notepad++: Update schließt Rechteausweitungslücke und mehr ∗∗∗ --------------------------------------------- In der Versionsankündigung zu Notepad++ v8.9.9 listet der Programmierer Don Ho sechs Schwachstellen auf. CVE-Schwachstelleneinträge haben sie noch nicht erhalten, auf GitHub gibt es jedoch sogar Details zu den einzelnen Problemen. Dort finden sich auch Einschätzungen zum Schweregrad. --------------------------------------------- https://www.heise.de/news/Notepad-Update-schliesst-Rechteausweitungsluecke-… ∗∗∗ Sophos Firewall: Hotfix für Schwachstelle (CVE-2026-98432) ∗∗∗ --------------------------------------------- Auch die Firewalls von Sophos sind von der kritischen Schwachstelle CVE-2026-98432 im Linux-Kernel betroffen. Über diese kritische (CVSS Score of 9.8) Schwachstelle im Linux Kernel IPv4 TCP-Networking Stack hatte ich berichtet. Sophos hat Ende letzter Woche dazu einen Hotfix herausgebracht. --------------------------------------------- https://borncity.com/blog/2026/11/09/sophos-firewall-hotfix-fuer-schwachste… ∗∗∗ LWN: Security updates for Monday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1106282/ ∗∗∗ Mozilla: Security Vulnerabilities fixed in Firefox for iOS 160.0 ∗∗∗ --------------------------------------------- https://www.mozilla.org/en-US/security/advisories/mfsa2026-124/ ∗∗∗ Roundcube: Security updates 1.6.21 and 1.7.6 released ∗∗∗ --------------------------------------------- https://roundcube.net/news/2026/11/09/security-updates-1.6.21-and-1.7.6 -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 06.11.2026
by Daily end-of-shift report 06 Nov '26

06 Nov '26

===================== = End-of-Day report = ===================== Timeframe: Donnerstag 05-11-2026 18:00 − Freitag 06-11-2026 18:00 Handler: Michael Schlagenhaufer Co-Handler: Katharina Siess ===================== = News = ===================== ∗∗∗ Sicherheitslücke in der Firmware: PHP2Shell bleibt in Firewalls und Industriegeräten gefährlich ∗∗∗ --------------------------------------------- Wer Firewalls, Router oder Industrieanlagen betreibt, kann sich nach den PHP2Shell-Updates noch nicht in Sicherheit wiegen. In zahlreichen Geräten steckt PHP, das Administratoren nicht selbst aktualisieren können. Sie müssen warten, bis der Hersteller eine neue Firmware bereitstellt. Wie gefährlich diese Verzögerung ist, zeigt ein Angriff auf Firewalls in einer IT-Umgebung mit Verbindung zur US-Regierung: Die Angreifer schlugen am 24. Oktober 2026 zu, drei Tage nachdem die PHP-Patches erschienen waren. --------------------------------------------- https://www.golem.de/news/sicherheitsluecke-in-der-firmware-php2shell-bleib… ∗∗∗ Threat actors use agentic AI tooling to find and abuse exposed secrets ∗∗∗ --------------------------------------------- Microsoft Threat Intelligence has observed threat actors using the agentic offensive security framework ARTEX to search GitHub for OAuth application secrets, which can be used to compromise the associated OAuth application and perform authenticated actions in the application’s tenant. Agents operating on behalf of threat actors then used the compromised OAuth applications to perform a variety of subsequent actions within compromised organizations. --------------------------------------------- https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-… ∗∗∗ Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs ∗∗∗ --------------------------------------------- A backdoor has been found hiding in the web server that runs Control Web Panel (CWP), a free panel for managing Linux hosting servers, researchers at QiAnXins XLab said this week. The backdoored web server executes commands that attackers send via web requests, and those requests never appear in its access logs. Installing it takes root access, so the attackers must already control the server. --------------------------------------------- https://thehackernews.com/2026/11/hackers-hide-linux-backdoor-in-control.ht… ∗∗∗ macOS 27.3: Apple behebt letztes eMudhra-Leck – aber es wird dauern ∗∗∗ --------------------------------------------- Nach wie vor muss man händisch tätig werden, will man seinen Mac vollständig gegen einen massiven Sicherheitsvorfall bei der indisch-europäischen Zertifizierungsstelle eMudhra abdichten. Und das dürfte noch eine ganze Weile so bleiben: Erst mit macOS 27.3, das in dieser Woche in den Betatest durch Entwickler gegangen ist, wird das Problem abgestellt. Wieso Apple hier so langsam vorgeht, bleibt unklar. --------------------------------------------- https://www.heise.de/news/macOS-27-3-Apple-behebt-letztes-eMudhra-Leck-aber… ∗∗∗ Lessons from cybersecurity Black Week ∗∗∗ --------------------------------------------- A critical PHP flaw, leaked Linux kernel reports, a poisoned LiteLLM release, and more, all in seven days. Which threats called for immediate action, and which generated more noise than real danger? --------------------------------------------- https://www.welivesecurity.com/en/business-security/lessons-cybersecurity-b… ∗∗∗ Hoster Mittwald Opfer eines Cyberangriffs (5.11.2026) ∗∗∗ --------------------------------------------- Der Hoster Mittwald hat am 5. November 2026 gegen 11:34 Uhr den Zugriff auf sein Kundenportal mStudio (Login und alle SSH-Verbindungen) aus Sicherheitsgründen deaktiviert. Inzwischen ist klar, dass es einen Cyberangriff auf den MCP-Server des Hosters gegeben hat. Mittwald informiert inzwischen auf seiner Webseite. --------------------------------------------- https://borncity.com/blog/2026/11/05/hoster-mittwald-opfer-eines-cyberangri… ∗∗∗ Barracuda Networks is your new best friend (Barracuda Email Security Gateway Pre-Auth Remote Root RCE CVE-2026-116606 / CVE-2026-111560) ∗∗∗ --------------------------------------------- For context, before we walk through this blog post, it's important to note that Barracuda released several patch files to address CVE-2026-111560 and CVE-2026-116606. [..] As always, we are sharing our Detection Artefact Generator so you can determine your own susceptibility and inform remediation in your own environments. --------------------------------------------- https://labs.watchtowr.com/barracuda-networks-is-your-new-best-friend-barra… ∗∗∗ Hacking on Autopilot: Inside ARTEX Cybercrime Campaigns ∗∗∗ --------------------------------------------- Key Points Introduction ARTEX is a Chinese open-source, AI-powered penetration testing platform designed to help security teams assess systems they own or are authorized to test. It uses large language models (LLMs) to coordinate multiple AI agents that plan tests, run security tools, and record evidence of potential vulnerabilities. [..] Agentic hacking platforms like ARTEX, where AI models autonomously drive vulnerability discovery and exploitation, have been observed to be used by various cyber criminals. Check Point Research’s analysis of the current landscape observed more than 1,800 publicly exposed instances for ARTEX alone, showing a massive scale of deployments. --------------------------------------------- https://research.checkpoint.com/2026/hacking-on-autopilot-inside-artex-cybe… ===================== = Vulnerabilities = ===================== ∗∗∗ D-Link: DGS-3130-30TS: H/W Rev. B1 — Multiple DDP Protocol and Firmware Security Vulnerabilities Reported — Interim Security Annoucement ∗∗∗ --------------------------------------------- On November 2, 2026, D-Link received a coordinated vulnerability disclosure concerning multiple security vulnerabilities identified during an independent security assessment of the D-Link DGS-3130-30TS managed switch. Interim advisory: D-Link is publishing this interim security advisory before corrective firmware is available so customers can take immediate action to reduce potential exposure. [..] Customers operating the DGS-3130-30TS should review and apply the following interim security measures without waiting for a firmware update. --------------------------------------------- https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP… ∗∗∗ Xen: XSA-528 Linux xen-blkback: guest can trigger use-after-free for reading statistic data CVE-2026-100082 ∗∗∗ --------------------------------------------- https://xenbits.xen.org/xsa/advisory-528.html ∗∗∗ Xen: XSA-527 Linux xen-netback: guest can trigger use-after-free for reading multicast data CVE-2026-100081 ∗∗∗ --------------------------------------------- https://xenbits.xen.org/xsa/advisory-527.html ∗∗∗ Xen: XSA-526 Linux xen-netback: guest can trigger use-after-free for CVE-2026-100080 ∗∗∗ --------------------------------------------- https://xenbits.xen.org/xsa/advisory-526.html ∗∗∗ LWN: Security updates for Friday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1105881/ -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 05.11.2026
by Daily end-of-shift report 05 Nov '26

05 Nov '26

===================== = End-of-Day report = ===================== Timeframe: Mittwoch 04-11-2026 18:00 − Donnerstag 05-11-2026 18:00 Handler: Katharina Siess Co-Handler: Michael Schlagenhaufer ===================== = News = ===================== ∗∗∗ Kühlanlagenmanipulationen: Zweite Runde ∗∗∗ --------------------------------------------- Ich habe im Oktober über die erste Welle an Angriffen auf Kühlanlagen in Frankreich geschrieben; diese Woche gab es eine zweite Runde quer über Europa. Die gute Nachricht ist, dass wir von keinem Vorfall in Österreich wissen. Die schlechte Nachricht ist, wir wissen nicht, warum bei uns nichts passiert ist. --------------------------------------------- https://www.cert.at/de/blog/2026/11/kuhlanlagenmanipulationen-zweite-runde ∗∗∗ DreamHost confirms data breach exposed FTP logins and webmail sessions ∗∗∗ --------------------------------------------- DreamHost is warning of a data breach after attackers gained access to its File Manager platform for two months and stole customers FTP/SFTP usernames and passwords. --------------------------------------------- https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-brea… ∗∗∗ The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603 ∗∗∗ --------------------------------------------- Kaspersky researchers analyze a complex fileless cyberattack by Storm-2603 involving ToolShell exploitation and subsequent runtime subversion, and discuss how to detect such intrusions. --------------------------------------------- https://securelist.com/storm-2603-fileless-toolshell-attack/121467/ ∗∗∗ Anthropic wont fix a Claude Dispatch flaw that could let attackers execute remote commands across corporate boundaries ∗∗∗ --------------------------------------------- From EOP to RCE in six simple steps. --------------------------------------------- https://www.theregister.com/research/2026/11/05/anthropic-wont-fix-a-claude… ∗∗∗ Amatera: Wie der weit verbreitete Infostealer funktioniert und sich verbreitet ∗∗∗ --------------------------------------------- Die Cyberkriminalität hat sich hochgradig professionalisiert. Ein Beispiel dafür ist eine Schadsoftware, die in der ersten Jahreshälfte 2026 in Südamerika die Runde machte. --------------------------------------------- https://www.welivesecurity.com/de/uber-eset-research/amatera-wie-der-weit-v… ∗∗∗ Falscher Bankanruf mit E-Mail-Bestätigung: So locken Kriminelle ihre Opfer in die Falle ∗∗∗ --------------------------------------------- Ein angeblicher Bankmitarbeiter warnt vor einer verdächtigen Abbuchung. Eine E-Mail mit Namen und Referenznummer soll bestätigen, dass der Anruf echt ist. Doch was seriös klingt, ist in Wahrheit eine ausgeklügelte Betrugsmasche. --------------------------------------------- https://www.watchlist-internet.at/news/falscher-bank-berater-ruft-an/ ∗∗∗ Cybervorfall bei vioma (Hotellerie / Tourismus) mit Abfluss von Buchungsdaten ∗∗∗ --------------------------------------------- Es gibt den nächsten Cybervorfall aus dem Bereich der Reisebuchungen von Hotelaufenthalten zu vermelden. Getroffen hat es den Anbieter vioma, und beim Vorfall vom 2. November 2026 sind Buchungsdaten von Gästen abgeflossen. Es ist mit Betrugsversuchen zu rechnen. --------------------------------------------- https://borncity.com/blog/2026/11/05/cybervorfall-bei-vioma-hotellerie-tour… ∗∗∗ Cyberangriffe auf Banken, 7 Vorfälle weltweit, CERT-India warnt ∗∗∗ --------------------------------------------- Bisher fanden Cyberangriffe auf Kryptowährungsbörsen, Wallets und eventuell Banken in Entwicklungsländern statt. Jetzt warnt CERT-India vor einer Angriffswelle auf Banken und deren Zahlungs-APIs. Es hat bereits sieben Banken weltweit getroffen. --------------------------------------------- https://borncity.com/blog/2026/11/05/cyberangriffe-auf-banken-7-vorfaelle-w… ∗∗∗ Cybervorfall bei Iperius (Backup, Remote-Software), Dienste offline (4.11.2026) ∗∗∗ --------------------------------------------- Der Software-Anbieter Iperius hat einen Cybervorfall erlitten, wie ich gerade erfahren habe. Dadurch stehen diverse Dienste im Bereich Shop-Systeme derzeit nicht zur Verfügung. Dienste für Backup, Remote-Software etc., sind dagegen weiterhin für Kunden verfügbar. --------------------------------------------- https://borncity.com/blog/2026/11/05/cybervorfall-bei-iperius-backup-remote… ∗∗∗ DigiCert: Unauthorized access to business system ∗∗∗ --------------------------------------------- DigiCert will provide our full incident report on or before 2026-11-03. [..] Most of the data was limited to business contact information for customers: names, business email addresses, phone numbers, and business addresses. A small minority of customer accounts included additional personal data in the form of a customer-provided document such as a driver’s license, passport, utility bill, or other document with name and address. [..] No certificates were affected by this incident. --------------------------------------------- https://bugzilla.mozilla.org/show_bug.cgi?id=2084460#c2 ===================== = Vulnerabilities = ===================== ∗∗∗ Schadcode-Attacken möglich: In Microsoft Paint klafft eine Zero-Click-Lücke ∗∗∗ --------------------------------------------- Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. --------------------------------------------- https://www.golem.de/news/schadcode-attacken-moeglich-in-microsoft-paint-kl… ∗∗∗ Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root ∗∗∗ --------------------------------------------- A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. [...] Debian has released fixed versions of APT for the flaw, CVE-2026-109518. APT's developers, who call the flaw critical, say updates for Ubuntu and its Ubuntu Pro subscription service are being released. Ubuntu 14.04 users with Ubuntu Pro can already get one. --------------------------------------------- https://thehackernews.com/2026/11/debian-and-ubuntu-apt-flaw-lets-mitm.html ∗∗∗ Jetzt patchen! Attacken auf Zyxel-Switches beobachtet ∗∗∗ --------------------------------------------- Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar. --------------------------------------------- https://www.heise.de/news/Jetzt-patchen-Attacken-auf-Zyxel-Switches-beobach… ∗∗∗ OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug ∗∗∗ --------------------------------------------- OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt. [...] Der OpenSSH-Entwickler Damien Miller warnt, dass Nutzer solcher Systeme „SOFORT“ die passwortbasierte Anmeldung abschalten (PasswordAuthentication=no und sshd neu starten) oder SSH einstweilen komplett deaktivieren sollten. --------------------------------------------- https://www.heise.de/news/OpenSSH-und-Alpine-Linux-warnt-vor-nischigem-aber… ∗∗∗ Drupal Security Advisories 2026-November-04 ∗∗∗ --------------------------------------------- https://www.drupal.org/security ∗∗∗ LWN Security updates for Thursday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1105639/ -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 04.11.2026
by Daily end-of-shift report 04 Nov '26

04 Nov '26

===================== = End-of-Day report = ===================== Timeframe: Dienstag 03-11-2026 18:00 − Mittwoch 04-11-2026 18:00 Handler: Darius Morariu Co-Handler: Michael Schlagenhaufer ===================== = News = ===================== ∗∗∗ Coolworld Kühlschränke für Blutkonserven in Frankreich von Temperatur-Hack betroffen ∗∗∗ --------------------------------------------- Momentan werden wir von den Ereignissen bei den Cyberangriffen auf Kühlschränke und Truhen in Europa überrollt. Betraf nach bisherigen Meldungen nur Lebensmittelsketten. Ich hatte für heute einen Artikel geplant, der auf die Gefahr für Labore und medizinische Einrichtungen hinweist. Nun wird bekannt, dass Coolworld, ein Dienstleister, der Blutkonserven für Frankreichs Kliniken aufbewahrt, vom Hack betroffen ist. [..] Zum Glück bemerkte ein Techniker diese Manipulation und konnte schlimmeres verhindern. --------------------------------------------- https://borncity.com/blog/2026/11/04/coolworld-kuehlschraenke-fuer-blutkons… ∗∗∗ Hackers use n-day exploits in zero-click attacks on iOS, Android devices ∗∗∗ --------------------------------------------- The campaign used multiple high-profile websites in the U.S., Ukraine, the Czech Republic, and Bulgaria that delivered the same payload for profiling visitors and their devices. This initial stage allows the attacker to determine the browser version to deploy "platform-specific n-day exploit chains without user interaction." --------------------------------------------- https://www.bleepingcomputer.com/news/security/hackers-use-n-day-exploits-i… ∗∗∗ Brisanter Fund: Adressen von mehr als 2.500 Fake-Shops entdeckt ∗∗∗ --------------------------------------------- Der Quelltext eines enttarnten Fake-Shops hielt einer besondere Überraschung parat. Er beinhaltete eine Liste mit deutlich mehr als 2.000 Domains weiterer betrügerischer Online-Portale. Ein nicht alltäglicher und deshalb umso spannenderer Einblick in die Arbeitsweise von Kriminellen und eine Bestätigung dafür, dass auch ihnen Fehler passieren. --------------------------------------------- https://www.watchlist-internet.at/news/liste-fake-shops/ ∗∗∗ CVE-2026-103089: When a Document ID Exposes Another Patient’s Records ∗∗∗ --------------------------------------------- An IDOR vulnerability in a medical web application [..] The application passed a numeric document ID to the server when requesting a link to a medical record. The server accepted a valid logged-in session without adequately verifying that the requested document belonged to that user. [..] Every request for a document needs a server-side check that the current user is allowed to access that exact document. If a separate download URL exists, the authorization must hold there as well. --------------------------------------------- https://medium.com/@follow.usagi/cve-2026-103089-when-a-document-id-exposes… ∗∗∗ The problem with shared Wi-Fi passwords at work ∗∗∗ --------------------------------------------- WPA2-PSK gives everyone the same Wi-Fi password. If that password is exposed, anyone with it can access the network until the password is changed. Replace shared Wi-Fi password authentication type (WPA2-PSK) with better Wi‑Fi security protocol such as WPA2/3-Enterprise and use secure authentication methods such as certificate-based authentication to provide unique credentials for each user and device. --------------------------------------------- https://www.pentestpartners.com/security-blog/the-problem-with-shared-wi-fi… ∗∗∗ Chrome 157 fixes 213 security issues, including 7 critical flaws ∗∗∗ --------------------------------------------- On November 3, Google issued Chrome 157 to the stable channel for Windows, Mac and Linux. The update is rolling out over the coming days and weeks. --------------------------------------------- https://www.malwarebytes.com/blog/bugs/2026/11/chrome-157-fixes-213-securit… ∗∗∗ Wednesday, November 11, 2026 Security Releases ∗∗∗ --------------------------------------------- The Node.js project will release new versions of the 26.x, 24.x, 22.x releases lines on or shortly after, Wednesday, November 11, 2026 in order to address: The highest severity issue fixed in this release is HIGH. --------------------------------------------- https://nodejs.org/en/blog/vulnerability/november-2026-security-releases ===================== = Vulnerabilities = ===================== ∗∗∗ SonicWall: End-Of-Life (EOL) SonicWall GMS Multiple Vulnerabilities ∗∗∗ --------------------------------------------- An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information. CVE-2026-109593, CVE-2026-109594 --------------------------------------------- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0019 ∗∗∗ Rails: Possible arbitrary file write and read in Active Storage image analysis ∗∗∗ --------------------------------------------- A Rails application that processes attachments with ImageMagick may allow an unauthenticated attacker to write arbitrary files on the server and, when attachments are stored with the Disk service, to read arbitrary files readable by the application process. --------------------------------------------- https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9 ∗∗∗ Puppet: Pulling the right strings for RCE on a Puppet ∗∗∗ --------------------------------------------- RCE on the Puppet Server (CVE-2026-115731) [..] Puppet Host Impersonation (CVE-2026-115732) [..] The fixes were eventually released on November 3, 2026, at 17:00 UTC, accompanied by public security advisories from OpenVox and Perforce. --------------------------------------------- https://neodyme.io/en/blog/puppet_rce ∗∗∗ Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VMs Memory ∗∗∗ --------------------------------------------- Two flaws in the Xen hypervisor allow a malicious guest virtual machine (VM) to read and write the memory of other VMs on the same host, including dom0. [..] All Xen versions from 4.6 onward are vulnerable, while 4.5 and earlier are not. The flaws are tracked as CVE-2026-102703 and CVE-2026-102704, under Xen advisory XSA-523. --------------------------------------------- https://thehackernews.com/2026/11/xen-hypervisor-flaws-let-one-malicious.ht… ∗∗∗ Cisco Unified Communications Manager Cross-Site Scripting Vulnerability ∗∗∗ --------------------------------------------- A vulnerability in the web-based management interface of Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. CVE-2026-76419 --------------------------------------------- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdviso… ∗∗∗ Cisco Identity Services Engine Authorization Bypass Vulnerability ∗∗∗ --------------------------------------------- A vulnerability in the authorization mechanism of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an unauthenticated, remote attacker to obtain an endpoint identity certificate. CVE-2026-20241 --------------------------------------------- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdviso… ∗∗∗ Cisco UCS Central Software Remote Code Execution Vulnerability ∗∗∗ --------------------------------------------- A vulnerability in the web-based management interface of Cisco UCS Central Software could allow an authenticated, remote attacker to achieve remote code execution or conduct information disclosure attacks on an affected device. CVE-2026-76506 --------------------------------------------- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdviso… ∗∗∗ LWN: Security updates for Wednesday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1105378/ -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 03.11.2026
by Daily end-of-shift report 03 Nov '26

03 Nov '26

===================== = End-of-Day report = ===================== Timeframe: Montag 02-11-2026 18:00 − Dienstag 03-11-2026 18:00 Handler: Katharina Siess Co-Handler: Guenes Holler ===================== = News = ===================== ∗∗∗ Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern ∗∗∗ --------------------------------------------- Die Programmierer des Passwort-Managers mSecure empfehlen nach einem IT-Vorfall, alle gespeicherten Zugänge neu abzusichern. --------------------------------------------- https://www.heise.de/news/Passwort-Manager-mSecure-Nach-IT-Vorfall-Zugangsd… ∗∗∗ Vorsicht, Fake-Shops: Kriminelle nutzen Insolvenz der Dekokette „Depot“ ∗∗∗ --------------------------------------------- Spätestens am 31. Jänner 2027 schließt die letzte Filiale der Deko-Handelskette „Depot“ in Österreich ihre Pforten. Die Insolvenz der deutschen Muttergesellschaft kostet hierzulande 140 Menschen ihre Jobs – und ruft Kriminelle auf den Plan. Videos und Werbeanzeigen auf Social Media versprechen Mega-Schnäppchen und nutzen die Schließung als Aufhänger. Worauf Sie achten müssen, um nicht in die Falle zu tappen. --------------------------------------------- https://www.watchlist-internet.at/news/fake-shops-insolvenz-depot/ ∗∗∗ Fintech platform Sageworks taken offline after suspected cyberattack ∗∗∗ --------------------------------------------- Financial technology company Abrigo has restored its Sageworks risk management application, except for borrower-facing capabilities, following an outage triggered by "irregular activity" in its environment. --------------------------------------------- https://www.bleepingcomputer.com/news/security/fintech-platform-sageworks-t… ∗∗∗ IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur ∗∗∗ --------------------------------------------- Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen. --------------------------------------------- https://www.heise.de/news/Cyberangriffe-auf-notebooksbilliger-de-und-Pyur-1… ∗∗∗ Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW ∗∗∗ --------------------------------------------- Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland bekannt. --------------------------------------------- https://www.heise.de/news/Cyberangriffe-auf-Kuehlschraenke-Erste-deutsche-F… ∗∗∗ ESET APT Activity Report, Q2 - Q3 2026 ∗∗∗ --------------------------------------------- Ein Überblick über die Aktivitäten ausgewählter APT-Gruppen, die von ESET im 2. Quartal 2026 und im 3. Quartal 2026 untersucht und analysiert wurden. --------------------------------------------- https://www.welivesecurity.com/de/eset-research/eset-apt-activity-report-q2… ∗∗∗ Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets ∗∗∗ --------------------------------------------- BTCPay Server, a self-hosted, open-source cryptocurrency payment processor, has urged users to install the latest version of its software in response to reports of Bitcoin and Litecoin being stolen from hot wallets on instances running older versions. --------------------------------------------- https://thehackernews.com/2026/11/hackers-exploit-btcpay-server-flaw-to.html ===================== = Vulnerabilities = ===================== ∗∗∗ Barracuda warns of critical flaws allowing root access to devices ∗∗∗ --------------------------------------------- Cybersecurity company Barracuda Networks warned customers to patch two vulnerabilities that can let attackers run commands with root privileges. --------------------------------------------- https://www.bleepingcomputer.com/news/security/barracuda-warns-of-critical-… ∗∗∗ Schadcode-Attacken möglich: Kritische Android-Lücken gefährden unzählige Geräte ∗∗∗ --------------------------------------------- Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken. --------------------------------------------- https://www.golem.de/news/schadcode-attacken-moeglich-kritische-android-lue… ∗∗∗ cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes ∗∗∗ --------------------------------------------- An attacker broke into the update system of the cPGuard security tool on November 2 and used it to send a malicious script to customers' Linux servers. [...] cPGuard 5.88.25 and later versions remove the backdoor and the files the script left. Credentials the script copied may still work after the update, so any server that may have run the script also needs new passwords and keys. --------------------------------------------- https://thehackernews.com/2026/11/cpguard-update-channel-hijacked-to.html ∗∗∗ IoT: Siemens Simatic-IoT2050-Gateways angegriffen ∗∗∗ --------------------------------------------- Geräte der Siemens-Simatic-IoT2050-Advanced-Baureihe werden im Internet attackiert. Eine Schwachstelle gibt Angreifern weitreichende Zugriffsrechte. Diese installieren ein Botnet auf anfälligen Geräten. [...] Siemens hat mit einer eigenen Sicherheitsmitteilung reagiert und die Version 4.3.4.1 (oder neuer) der Firmware bereitgestellt, die das Problem löst. IT-Verantwortliche müssen sie jedoch selbst installieren. Alternativ können Admins Node-RED deinstallieren oder die Node-RED-Installation härten, führt das Dokument als mögliche Gegenmaßnahme aus. --------------------------------------------- https://www.heise.de/news/Internet-of-Things-Siemens-Simatic-IoT2050-angegr… ∗∗∗ LWN Security updates for Tuesday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1105111/ ∗∗∗ Expat 2.10.0 released, fixes four vulnerabilities ∗∗∗ --------------------------------------------- https://blog.hartwork.org/posts/expat-2-10-0-released/ -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 02.11.2026
by Daily end-of-shift report 02 Nov '26

02 Nov '26

===================== = End-of-Day report = ===================== Timeframe: Freitag 30-10-2026 18:00 − Montag 02-11-2026 18:00 Handler: Katharina Siess Co-Handler: Michael Schlagenhaufer ===================== = News = ===================== ∗∗∗ Kühlschränke in Lebensmittelläden weiterer Länder geknackt ∗∗∗ --------------------------------------------- Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. [..] Ähnliches ist nun auch Lebensmittelläden in mehreren europäischen Ländern wie Belgien, Luxemburg und Schweden widerfahren. Ob es sich um dieselbe Masche handelt, ist noch nicht bestätigt. --------------------------------------------- https://www.heise.de/news/Kuehlschraenke-in-Lebensmittellaeden-weiterer-Lae… ∗∗∗ Northflank security breach leads to abuse of customers AI API keys ∗∗∗ --------------------------------------------- Cloud application hosting platform Northflank is warning customers to rotate all credentials and secrets stored on its platform after a security breach led to unauthorized use of customers AI API keys. --------------------------------------------- https://www.bleepingcomputer.com/news/security/northflank-security-breach-l… ∗∗∗ Ohne Nutzerinteraktion: SMS des Todes macht Android-Geräte unbrauchbar ∗∗∗ --------------------------------------------- Die Sicherheitslücke klafft laut Informationsseite des Forschers tief im Telefonie-Framework des Android-Systems. Eine einzige WAP-Push-SMS kann demnach den Telefoniedienst com.android.phone zum Absturz bringen und das anvisierte Gerät aus einem laufenden Telefonat werfen oder gar in eine Bootschleife versetzen. [..] Als anfällig gelten die Android-Versionen 12 bis 17. Ein Code-Patch existiert seit Mitte Juni. Für Android 14 bis 17 stellte Google diesen im Rahmen der Android-Updates von Anfang Oktober bereit. --------------------------------------------- https://www.golem.de/news/ohne-nutzerinteraktion-sms-des-todes-macht-androi… ∗∗∗ Mehrere Länder betroffen: Hacker stören Autofahrer mit Pornos auf LED-Werbetafeln ∗∗∗ --------------------------------------------- Eine Hackergruppe namens Leakers$ macht seit einigen Tagen durch manipulierte LED-Anzeigetafeln im Straßenverkehr auf sich aufmerksam. Berichten zufolge hat die Gruppe in mehreren Ländern wie Ägypten, Malaysia, Brasilien, China und dem Irak durch eine Sicherheitslücke Displays über Straßen und Autobahnen gekapert und Verkehrsteilnehmer darüber unerwartet mit pornografischen Inhalten konfrontiert. --------------------------------------------- https://www.golem.de/news/mehrere-laender-betroffen-hacker-spielen-pornos-a… ∗∗∗ A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats ∗∗∗ --------------------------------------------- A malicious ChatGPT share link could run an attackers code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm Parameter showed.The researchers reported the flaw through OpenAIs bug bounty program on October 18, and OpenAI fixed it eight days later and rated it P1, its most serious category. --------------------------------------------- https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html ∗∗∗ Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data ∗∗∗ --------------------------------------------- Attackers posing as IT support on Microsoft Teams talked employees into giving them remote control of their PCs. They then used insecure Active Directory Certificate Services (AD CS) settings to obtain login certificates for privileged accounts, including one for a domain controller. --------------------------------------------- https://thehackernews.com/2026/11/attackers-pose-as-it-support-on.html ∗∗∗ ARTEX and Friends: Enter Agentic Offensive Frameworks ∗∗∗ --------------------------------------------- Recent intrusions in which threat actors have been observed weaponizing agentic frameworks to execute highly-automated intrusions has put a spotlight on evolving adversarial use of LLMs. In our September 2026 report, Google Threat Intelligence Group (GTIG) noted that forward leaning adversaries were beginning to transition from basic prompting to agentic workflows and LLM-enabled automation. --------------------------------------------- https://cloud.google.com/blog/topics/threat-intelligence/artex-and-friends-… ∗∗∗ Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen ∗∗∗ --------------------------------------------- Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology. --------------------------------------------- https://www.heise.de/news/Schwachstellen-in-Drupal-Ivanti-Connect-Secure-un… ∗∗∗ HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites ∗∗∗ --------------------------------------------- On October 22, 2026, Google published CVE-2026-111497, a critical vulnerability in Brotli, one day after the Brotli project released fixed versions. The vulnerability has circulated under several unofficial names, including HTTP2Shell, Node2Shell, and Brotli2Shell. [..] This is not a vulnerability in WordPress Core, a plugin, or a theme. However, WordPress can ask the server to retrieve data from other websites, and the server may use Brotli when it processes the response. A public proof of concept uses WordPress’s unauthenticated XML-RPC pingback feature to reach the vulnerable library. --------------------------------------------- https://www.wordfence.com/blog/2026/11/http2shell-wordpress-brotli/ ∗∗∗ Vorsicht vor kirchenbeitrag.com: Kirchenaustritt kostet plötzlich 89,90 Euro ∗∗∗ --------------------------------------------- Wer im Internet nach Informationen zum Kirchenaustritt sucht, stößt schnell auf kirchenbeitrag.com. Die Website erweckt den Eindruck einer offiziellen Anlaufstelle – doch dahinter steckt ein privater Anbieter. Wer dort das Formular ausfüllt, erhält eine Rechnung über 89,90 Euro. Besonders ärgerlich: Der Kirchenaustritt ist damit noch gar nicht vollzogen. --------------------------------------------- https://www.watchlist-internet.at/news/vorsicht-bei-kirchenbeitragcom/ ∗∗∗ Apple warns users in 99 countries of mercenary spyware ∗∗∗ --------------------------------------------- Apple does not attribute attacks or the notices to specific malicious actors or geographical regions, the notification said, due to the “extreme cost, sophistication, and worldwide nature of mercenary spyware attacks [which] make them some of the most advanced digital threats in existence today.” --------------------------------------------- https://therecord.media/apple-warns-users-99-countries-mercenary-spyware ∗∗∗ HTTP2Shell: Brotli-Sicherheitslücke CVE-2026-111497 über Node.js hinaus prüfen ∗∗∗ --------------------------------------------- Seit einigen Tagen ist ja eine Schwachstelle (CVE-2026-111497) im Brotli-Decoder von Node.js bekannt geworden. Es gibt zwar Updates, aber inzwischen ist klar, dass die Brotli-Bibliotheken in mehr Software-Paketen als Node.js verwendet werden. Verantwortliche sollten also überprüfen, wo Brotli überall eingesetzt wird und reagieren. --------------------------------------------- https://borncity.com/blog/2026/10/31/http2shell-brotli-sicherheitsluecke-ue… ∗∗∗ Hackers Pushing Remote Access Tool Through Fake Adobe Acrobat Pages ∗∗∗ --------------------------------------------- Fake Adobe Acrobat pages distribute signed ScreenConnect installers configured for attacker-controlled remote access to Windows PCs, CloudSEK’s researchers say. --------------------------------------------- https://hackread.com/hackers-remote-access-tool-fake-adobe-acrobat-pages/ ∗∗∗ Shutting the Door on the XCPE Botnet ∗∗∗ --------------------------------------------- Last week, Google and industry partners dismantled the XCPE backdoor which enrolled more than 1.3 million set-top boxes into a botnet. We assess with high confidence that the backdoor and botnet were intentionally developed, deployed, and operated for financial gain by Videostrong Technology Co., an Android Original Equipment Manufacturer (OEM) and Original Design Manufacturer (ODM). --------------------------------------------- https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-… ===================== = Vulnerabilities = ===================== ∗∗∗ Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers ∗∗∗ --------------------------------------------- Two critical flaws in Langflow could let a remote attacker with no account bypass authentication or run arbitrary code, IBM said last week. Langflow is an open-source tool for building AI agents and workflows, and its vulnerability reports go to IBM. --------------------------------------------- https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html ∗∗∗ Progress: WS_FTP Server Critical Security Alert Bulletin - September 2026 ∗∗∗ --------------------------------------------- The Progress WS_FTP Server team recently confirmed critical, high and medium severity security vulnerabilities affecting all versions prior to WS_FTP Server 2024.0.7 (9.0.7) and 2025.0.4.(10.0.4). [..] Exploitation may lead to unauthorized access, administrative control, and data exposure. --------------------------------------------- https://community.progress.com/s/article/WS-FTP-Server-Critical-Security-Al… ∗∗∗ Veeam: Vulnerabilities Resolved in Veeam Management Pack for Microsoft System Center 13.1 ∗∗∗ --------------------------------------------- https://www.veeam.com/kb4961 ∗∗∗ LWN: Security updates for Monday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1104844/ -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 30.10.2026
by Daily end-of-shift report 30 Oct '26

30 Oct '26

===================== = End-of-Day report = ===================== Timeframe: Donnerstag 29-10-2026 18:00 − Freitag 30-10-2026 18:00 Handler: Katharina Siess Co-Handler: Michael Schlagenhaufer ===================== = News = ===================== ∗∗∗ Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit ∗∗∗ --------------------------------------------- Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler. [..] Zur konkreten Gefahr, die von dieser Lücke ausgeht, ist bislang wenig bekannt. Der bislang einzige bekannte Exploit stammt von Anthropic und ist nicht öffentlich verfügbar. [..] Am 15. Oktober, also elf Jahre nach dem Commit, bestätigte Greg Kroah-Hartman, dass der Fehler CVE-2026-98432 in den Kernel-Versionen 6.12.113, 6.18.56, 7.2.10 und 7.3-rc7 gefixt wurde. --------------------------------------------- https://www.heise.de/news/Erneut-kritischer-Bug-in-Linux-TCP-IP-aufgedeckt-… ∗∗∗ Fake crypto app on Apple App Store linked to $23K wallet theft ∗∗∗ --------------------------------------------- A fake cryptocurrency trading app called Padre Terminal, previously available on the Apple App Store for iOS devices, has been linked to the theft of approximately $23,000 from 27 Solana wallets. --------------------------------------------- https://www.bleepingcomputer.com/news/security/fake-crypto-app-on-apple-app… ∗∗∗ Hugging Face malware campaign returns to hijack GPUs for crypto mining ∗∗∗ --------------------------------------------- A crypto-mining campaign abusing Hugging Face models returned days after takedown, hijacking GPU servers and planting backdoors, with one model downloaded over 28,000 times. Separately, a fake Solana starter kit on GitHub is positioned to trick AI coding agents into installing a NetSupport RAT. --------------------------------------------- https://www.bleepingcomputer.com/news/security/hugging-face-malware-campaig… ∗∗∗ Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen ∗∗∗ --------------------------------------------- Cryptocurrency giant Binance said on Thursday that a "security incident" on its platform has impacted about $6.3 billion worth of assets.The worlds biggest cryptocurrency exchange said nearly $3 billion of those assets have been frozen on-chain so far. Tether and Circle said they have frozen more than 1.567 billion USDT and 800 million USDC related to the incident, respectively. --------------------------------------------- https://thehackernews.com/2026/10/binance-suffers-security-breach.html ∗∗∗ Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor ∗∗∗ --------------------------------------------- Cybersecurity researchers have disclosed that a trojanized version of Anthropics official Claude Code extension was distributed through the Cursor Marketplace as a legitimate update, attempting to install a persistent SSH backdoor on affected systems. --------------------------------------------- https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.ht… ∗∗∗ WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke ∗∗∗ --------------------------------------------- Am Mittwoch haben die Entwickler Updates veröffentlicht, die Sicherheitslücken in dem CMS schließen. Erste Angriffsversuche auf eine der Schwachstellen waren schon kurz nach Verfügbarkeit der Aktualisierungen zu beobachten. [..] Die bereits attackierte Sicherheitslücke beruht darauf, dass der WordPress-Core einen vorhersehbaren und aus dem Internet erreichbaren Pfad beim Anwenden von Core-Updates verwendet. Nicht authentifizierte Angreifer aus dem Internet können dadurch Schadcode einschleusen und ausführen – bei einem laufenden Upgrade (CVE-Eintrag zum Meldungszeitpunkt nicht verfügbar, CVSS 8.1, Risiko „hoch“). --------------------------------------------- https://www.heise.de/news/WordPress-Update-stopft-Schadcode-Luecke-Exploit-… ∗∗∗ php2shell: NAS-Laufwerke und Windows betroffen; Prüf-Scripte und Analysen ∗∗∗ --------------------------------------------- Seit dem 21. Oktober 2026 halten die php2shell genannten Sicherheitslücken die IT-Welt in Atem. Inzwischen finden auch Angriffe auf Windows Server statt. Auch Geräte wie NAS-Laufwerke sind von ihrer Firmware betroffen. In einem Nachtrag fasse ich noch einige Informationen, Hinweise auf Analysen sowie auf Prüf-Scripte für die Leserschaft zusammen. --------------------------------------------- https://borncity.com/blog/2026/10/30/php2shell-nas-laufwerke-und-windows-be… ∗∗∗ PHP2Shell CMS exploits across WordPress, Joomla and Drupal ∗∗∗ --------------------------------------------- We tested PHP2Shell CMS exploits across WordPress, Joomla and Drupal. [..] The PHP2Shell exploit did not transfer unchanged between CMSs. In isolated labs, we achieved remote code execution (RCE) against WordPress and Joomla using different exploit chains. Selected Drupal PHP files disclosed process memory, but our tests did not achieve RCE. --------------------------------------------- https://fortbridge.co.uk/research/php2shell-wordpress-joomla-drupal/ ===================== = Vulnerabilities = ===================== ∗∗∗ Mehrere Schwachstellen in LimeSurvey Community Edition ∗∗∗ --------------------------------------------- LimeSurvey Community Edition enthält mehrere Schwachstellen, die SQL Injection, das Auslesen beliebiger Dateien, persistentes Cross-Site Scripting und eine Umgehung der Rechteprüfung erlauben. Die Version 7.5.0 (build 261001) vom 1. Oktober 2026 soll die Schwachstellen beheben. --------------------------------------------- https://www.syss.de/pentest-blog/mehrere-schwachstellen-in-limesurvey-commu… ∗∗∗ TeamViewer stopft Codeschmuggel-Lücke ∗∗∗ --------------------------------------------- In TeamViewer wurden drei Sicherheitslücken aufgedeckt. Sie gelten als hochriskant und ermöglichen etwa, Schadcode einzuschleusen und auszuführen. Aktualisierte Softwarepakete stehen bereit, die die Schwachstellen ausbessern. Laut Hersteller werden die Lücken bislang nicht aktiv ausgenutzt. --------------------------------------------- https://www.heise.de/news/TeamViewer-stopft-Codeschmuggel-Luecke-11506072.h… ∗∗∗ LWN: Security updates for Friday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1104174/ -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 29.10.2026
by Daily end-of-shift report 29 Oct '26

29 Oct '26

===================== = End-of-Day report = ===================== Timeframe: Mittwoch 28-10-2026 18:00 − Donnerstag 29-10-2026 18:00 Handler: Michael Schlagenhaufer Co-Handler: Katharina Siess ===================== = News = ===================== ∗∗∗ AlpineLinux: GitLab security incident: attempted exploitation of CVE-2026-97229 ∗∗∗ --------------------------------------------- On October 20 and 21, an attacker tried to exploit a GitLab vulnerability (CVE-2026-97229) on our instance, a week after the fix was released. The attack came close to working. We have found no evidence that it succeeded, but we cannot rule it out, so we treated the instance as compromised and rebuilt it from scratch. Our checks show that the aports repository, packages, and the October 21 releases were not tampered with. [..] GitLab is being tested before we open it to the public again. All passwords have been reset, so when it is back you will need to set a new one with “Forgot your password?” on the sign-in page. --------------------------------------------- https://alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html ∗∗∗ TLP Is Not a Suggestion ∗∗∗ --------------------------------------------- On October 21, 2026, the PHP project shipped an emergency fix for PHP2Shell, two critical remote code execution bugs. The release was scheduled for Thursday, October 22. It went out on Wednesday because a Hacker News post broke the embargo on the previous Monday, a vendor publicly confirmed the bugs within hours, a researcher published a reconstruction before the patch existed, and exploitation attempts started before most administrators knew there was anything to patch. --------------------------------------------- https://www.akamai.com/blog/security-research/tlp-is-not-a-suggestion ∗∗∗ PHP2Shell Update: Still No Confirmed WordPress Compromises, and Answers to the Questions We’re Hearing Most ∗∗∗ --------------------------------------------- As of October 28, 2026, Wordfence is not aware of any WordPress site compromised through PHP2Shell (CVE-2026-109618 and CVE-2026-109619). We continue to see PHP2Shell-related requests across the more than 5 million sites we protect. Those requests show ongoing scanning and exploitation attempts; they do not show whether an attempt succeeded. Our site-cleaning and incident response teams have not handled a WordPress compromise attributed to these vulnerabilities. --------------------------------------------- https://www.wordfence.com/blog/2026/10/php2shell-update-still-no-confirmed-… ∗∗∗ Aufgedeckt: Großes Netzwerk an Fake-Portalen für Flugbuchungen ∗∗∗ --------------------------------------------- Sie versprechen niedrigste Preise und eine einfache Buchung. Um Ihre Opfer anzulocken, schalten Sie Werbung auf Facebook und Instagram, während der gute Name realer Tourismusunternehmen und Fluglinien als Tarnung fungiert. Wir haben uns ein umfassendes Netzwerk an Fake-Buchungsportalen für Flüge näher angesehen und zeigen, wie ausgefeilt die Plattformen sind und woran sich die Betrugsabsicht erkennen lässt. --------------------------------------------- https://www.watchlist-internet.at/news/grosses-netzwerk-portale-flugbuchung… ∗∗∗ Cybervorfall im Umfeld der Tiroler Plattform Feratel; WhatsApp-Phishing bei Reisebuchungen ∗∗∗ --------------------------------------------- Der nächste potentielle Cybervorfall mit Zugriff auf Gästedaten im Hotel- und Übernachtungsgewerbe ist publik geworden. Die Plattform Feratel.com wird in Tirol (Österreich) als Buchungs- & Meldeplattform für Tourismus und Fremdenverkehr genutzt. Im Umfeld dieser Plattform hat es dort WhatsApp-Betrugsversuche gegeben, bei denen die Angreifer über Buchungsdaten von Gästen verfügten. --------------------------------------------- https://borncity.com/blog/2026/10/29/cybervorfall-im-umfeld-der-tiroler-pla… ∗∗∗ UniFi OS 5.1.34 Update sperrt eMudhra-Zertifikate; macOS 27.2-Nutzer müssen selbst eingreifen ∗∗∗ --------------------------------------------- Bei Windows gab es die Tage ein Out-of-Band-Update zum Entfernen der eMudhra-Zertifikate [..] Apple hat dazu das Support-Dokument About the compromised eMudhra intermediate CAs veröffentlicht. Das behauptet, dass Apple zum 19. Oktober 2026 die kompromittierten eMudhra Intermedia-Zertifikate automatisch blockiert. Mac-Administratoren können laut Support-Dokument aber optionale Maßnahmen für einige Befehlszeilentools ergreifen. Dabei werden Git, Curl und Python3 explizit erwähnt. [..] Administratoren müssen also selbst aktiv werden und gemäß Apple-Support-Dokument in den Command-Line-Tools die Zertifikate sperren. --------------------------------------------- https://borncity.com/blog/2026/10/29/unifi-os-5-1-34-update-sperrt-emudhra-… ∗∗∗ Angreifer kapern 42 GitHub-Repositories für npm-Wurm-Kampagne „testmetest“ ∗∗∗ --------------------------------------------- JFrog Security Research hat 42 GitHub-Repositories entdeckt, die Angreifer mit Ausführungs-Hooks und verstecktem Schadcode vermint haben. Die Forscher ordnen sie der npm-Wurm-Kampagne „testmetest“ zu. Wie viele Rechner den Schadcode ausgeführt haben und welche Daten abgeflossen sind, ist unklar. --------------------------------------------- https://heise.de/-11503164 ∗∗∗ Deploying a Local Ghidra Server for Your Malware Analysis Lab, (Thu, Oct 29th) ∗∗∗ --------------------------------------------- Building your malware analysis lab is a key point before playing with malware. [..] Ghidra ships with a component that many people ignore: Ghidra Server. It is included in the standard distribution (no extra download, no licence) and turns your local projects into "shared projects" backed by a central repository. --------------------------------------------- https://isc.sans.edu/diary/rss/33470 ∗∗∗ Searchjacked: Hidden Browser Extensions Hijack Searches for 13 Million Users ∗∗∗ --------------------------------------------- You may have come across ads on webpages promoting "manual finder", "safe search", "PDF converter", or "AI search" tools which often end up as easy to install browser extensions. What are these extensions actually doing and who is behind them? This investigation expands on previous research with 264 newly identified extensions which exist only to capture users search queries impacting 8.7 million more users. --------------------------------------------- https://socket.dev/blog/searchjacked ===================== = Vulnerabilities = ===================== ∗∗∗ Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability ∗∗∗ --------------------------------------------- A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. CVE-2026-76418 --------------------------------------------- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdviso… ∗∗∗ Drupal Security Advisories 2026-October-28 ∗∗∗ --------------------------------------------- 1x highly critical, 11x critical --------------------------------------------- https://www.drupal.org/security ∗∗∗ Diverse kritische Schwachstellen in WatchGuard Fireware OS ∗∗∗ --------------------------------------------- Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden. [..] WatchGuard gibt für alle 18 Lücken an, von keinen laufenden Angriffen zu wissen. [..] Die Lücken sind teilweise entfernten, nicht angemeldeten Angreifern zugänglich und erlauben ihnen, beliebigen Code auszuführen (remote code execution; mitunter sogar mit Root-Rechten), die Appliances lahmzulegen (denial of service) oder unwartbar zu machen sowie Sicherheitsbarrieren zu umgehen. --------------------------------------------- https://www.heise.de/news/Diverse-kritische-Schwachstellen-in-WatchGuard-Fi… ∗∗∗ SPLUNK: SVD-2026-1015: Vulnerabilities in Node.js (CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069) on Splunk Products - October 2026 ∗∗∗ --------------------------------------------- https://advisory.splunk.com/advisories/SVD-2026-1015 ∗∗∗ LWN: Security updates for Thursday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1103666/ -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Tageszusammenfassung - 28.10.2026
by Daily end-of-shift report 28 Oct '26

28 Oct '26

===================== = End-of-Day report = ===================== Timeframe: Dienstag 27-10-2026 18:00 − Mittwoch 28-10-2026 18:00 Handler: Guenes Holler Co-Handler: Alexander Riepl ===================== = News = ===================== ∗∗∗ Code-execution flaw in UEFI firmware affects most servers on planet Earth ∗∗∗ --------------------------------------------- Critical flaw in EDK2 allows attackers to execute code early in the boot process. --------------------------------------------- https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmwa… ∗∗∗ Microsoft releases Windows OOB updates to distrust eMudhra certificates ∗∗∗ --------------------------------------------- Microsoft has released out-of-band (OOB) Windows updates to remove trust in certificates tied to compromised eMudhra certificate authority keys, protecting systems that do not receive automatic certificate trust updates. --------------------------------------------- https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-… ∗∗∗ Hackers hijack Convertr analytics script to steal payment card data ∗∗∗ --------------------------------------------- A credit card skimming group reportedly compromised a shared analytics script used by e-commerce platform Convertr to steal shoppers payment data during checkout. --------------------------------------------- https://www.bleepingcomputer.com/news/security/hackers-hijack-convertr-anal… ∗∗∗ InfraTrust report warns of exploited flaws in critical network infrastructure ∗∗∗ --------------------------------------------- Attackers are actively exploiting vulnerabilities across critical network infrastructure, and PHP flaws known as "PHP2Shell" put the web management interfaces of firewalls, VPNs, application delivery controllers, and other appliances at risk. --------------------------------------------- https://www.bleepingcomputer.com/news/security/infratrust-report-warns-of-e… ∗∗∗ ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws ∗∗∗ --------------------------------------------- The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week.Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root .. --------------------------------------------- https://thehackernews.com/2026/10/shinyhunters-exploited-oracle.html ∗∗∗ Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges ∗∗∗ --------------------------------------------- The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two vulnerabilities impacting Adobe Commerce and Magento, and Googles Brotli decoder library to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation.The vulnerabilities are listed below - CVE-2026-111497 (CVSS score: 9.2) - An unchecked return value vulnerability in --------------------------------------------- https://thehackernews.com/2026/10/adobe-commerce-polyshell-attacks-breach.h… ∗∗∗ Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass ∗∗∗ --------------------------------------------- Adobe has released patches to address multiple critical security flaws in Campaign Classic that, if successfully exploited, could result in arbitrary code execution, security feature bypass, and privilege escalation.The list of eight vulnerabilities .. --------------------------------------------- https://thehackernews.com/2026/10/adobe-fixes-8-critical-campaign-classic.h… ∗∗∗ Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch ∗∗∗ --------------------------------------------- Threat actors are beginning to probe for a newly patched critical vulnerability in Oracle E-Business Suite (EBS), according to threat intelligence firm Defused Cyber.The vulnerability in question is CVE-2026-101767 (CVSS score: 9.8) in the Oracle .. --------------------------------------------- https://thehackernews.com/2026/10/hackers-target-critical-oracle-e.html ∗∗∗ PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network ∗∗∗ --------------------------------------------- Cybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged the PHP2Shell vulnerabilities to breach exposed systems.The activity, which was observed on October 25, 2026, involved an attacker combining PHP2Shell with a kernel privilege escalation exploit to .. --------------------------------------------- https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html ∗∗∗ Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen ∗∗∗ --------------------------------------------- Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können. --------------------------------------------- https://www.heise.de/news/Microsoft-Authenticator-Boesartige-Apps-konnten-Z… ∗∗∗ Vermeintliche ÖGK-Phishing-Warnung ist in Wahrheit eine Phishing-Falle ∗∗∗ --------------------------------------------- Die Österreichische Gesundheitskasse zählt zu den am häufigsten als Deckmantel verwendeten Institutionen des Landes, Warnungen vor den unzähligen Betrugsmaschen im Namen der ÖGK werden im Wochenrhythmus veröffentlicht. Diesen Umstand nutzen nun Kriminelle. Sie versenden Phishing-Nachrichten, in denen vor Phishing-Nachrichten gewarnt wird. --------------------------------------------- https://www.watchlist-internet.at/news/oegk-phishing-warnung-falle/ ∗∗∗ Moldova investigates possible foreign involvement in major government cyberattack ∗∗∗ --------------------------------------------- Prime Minister Vasile Tofan said the incident may be part of a broader campaign targeting both citizens personal data and government digital infrastructure, according to local media reports. --------------------------------------------- https://therecord.media/moldova-investigates-possible-foreign-involvement-c… ∗∗∗ Silent Train: Volt Typhoon’s Sophisticated Infection Chain into US Targets Exposed ∗∗∗ --------------------------------------------- For years, government officials have described Volt Typhoon intrusions into US critical infrastructure as highly sophisticated, while providing few details to support the claim. Today, security researchers finally reveal some of the sophisticated tactics the Chinese group uses. --------------------------------------------- https://www.zetter-zeroday.com/silent-train-volt-typhoons-sophisticated-inf… ∗∗∗ Scanner Poses as 32 AI Bots to Find Credentials and Private Keys ∗∗∗ --------------------------------------------- A scanner impersonates 32 AI bots, including OpenAI and Claude crawlers, to search websites for exposed credentials, private keys and cloud configuration files. --------------------------------------------- https://hackread.com/hackers-impersonate-ai-bots-hunt-exposed-credentials/ ∗∗∗ Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren ∗∗∗ --------------------------------------------- Es sind wichtige Sicherheitsupdates für Veeam Backup & Replication und ONE erschienen. Bislang gibt es keine Hinweise auf laufende Attacken. --------------------------------------------- https://heise.de/-11502821 ∗∗∗ Malicious Firefox Extensions Impersonate Phantom, Jupiter, and Bitget to Steal Wallet Secrets ∗∗∗ --------------------------------------------- Socket’s Threat Research Team identified a cluster of malicious Firefox extensions that impersonate well-known crypto wallets and steal recovery phrases and private keys. The extensions use Unicode homoglyphs to copy the names of Phantom, Jupiter, and Bitget, and they route stolen secrets to brand-named subdomains of a single .. --------------------------------------------- https://socket.dev/blog/firefox-wallet-impersonators ===================== = Vulnerabilities = ===================== ∗∗∗ Security Vulnerabilities fixed in Thunderbird 153.6 ∗∗∗ --------------------------------------------- https://www.mozilla.org/en-US/security/advisories/mfsa2026-122/ ∗∗∗ CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: CRITICAL) ∗∗∗ --------------------------------------------- https://security.paloaltonetworks.com/CVE-2026-109618 -- CERT.at Daily mailing list Listinfo: https://lists.cert.at/mailman3/postorius/lists/daily.lists.cert.at/

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

Daily