Archiv für Oktober 2026
SafePay Ransomware zerstört zuerst die Backups
Die SafePay Ransomware hat seit August 2024 mindestens 600 Organisationen kompromittiert, und laut einer gemeinsamen Warnung vom 20. Oktober stoppen ihre Betreiber Schattenkopien und setzen Backup-Speicher zurück, bevor sie irgendetwas verschlüsseln. FBI, CISA und US Secret Service haben sie gemeinsam mit dem Landeskriminalamt Rheinland-Pfalz und britischen Behörden (National Crime Agency und North West Regional Organised…
WeiterlesenPHP Kritische Schwachstellen vor Patch geleakt
Zwei kritische PHP-Schwachstellen sind vor ihrem Patch geleakt, frühe Angriffe werden gemeldet, und das CERT der EU sagt, dass internetexponierte Anwendungen womöglich isoliert werden müssen, bis er eingespielt ist. Das Sicherheitsteam von PHP hat den Fix für den 21. Oktober um 14:00 UTC (16:00 MESZ) angekündigt. Beide Lücken sind mit CVSS v4.0 9,2 bewertet, und…
WeiterlesenConnectWise Cloud Backup: Vorfall und Microsoft 365
Mitte Oktober haben Huntress und Microsoft berichtet, dass Angreifer eine kompromittierte Anmeldeinformation auf Anbieterseite von ConnectWise Cloud Backup (früher SkyKick) missbraucht haben, um sich in Microsoft-365-Tenants von Kunden anzumelden. ConnectWise bestätigte unbefugten Zugriff auf seine Cloud-Backup-Anwendungsidentitäten und leitete Gegenmaßnahmen ein. Viele Managed Service Provider (MSPs) nutzen Cloud Backup, um E-Mails, Dateien und Teams-Daten ihrer Kunden…
WeiterlesenNextcloud Collabora Schwachstelle ausgenutzt
Eine Nextcloud Collabora Schwachstelle in der optionalen App Built-in CODE Server hat es Angreifern seit dem 10. September ermöglicht, Web-Shells auf Nextcloud-Servern abzulegen. Collabora hat sie am 11. September ohne Sicherheitshinweis behoben, und die CVE (CVE-2026-110447) folgte erst am 14. Oktober. Die App zu deaktivieren schließt die Lücke nicht: aktualisieren oder entfernen. Was ist passiert…
WeiterlesenBeyondTrust Remote Support Zero-Day ausgenutzt
Ein BeyondTrust Remote Support Zero-Day wird seit dem 29. August ausgenutzt, und die CISA hat die Lücke am 16. Oktober in den Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Googles Mandiant ordnet die Angriffe Armory Castle zu, einer China-nahen Spionagegruppe, und rät, jede aus dem Internet erreichbare Appliance mit verwundbarer Version als möglicherweise kompromittiert zu…
Weiterlesen