Archiv für Oktober 2026
LiteLLM Supply-Chain-Angriff: Schlüssel nie widerrufen
Der LiteLLM Supply-Chain-Angriff vom 21. Oktober begann nicht am 21. Oktober. Laut dem eigenen Ursachenbericht von LiteLLM wurde ein Master-Key, der am 27. Mai in ein öffentliches Repository committet wurde, nie widerrufen. Ein Angreifer nutzte ihn am 10. Oktober, um an das GitHub-Konto eines Organisations-Owners zu kommen, und veröffentlichte elf Tage später ein manipuliertes LiteLLM…
WeiterlesenDigital Omnibus Meldepflichten: Position des Rates
Der Rat der Europäischen Union hat seine Verhandlungsposition zu Änderungen festgelegt, die die Digital Omnibus Meldepflichten verändern könnten, also die Frage, wie Organisationen Datenschutzverletzungen und Cybersicherheitsvorfälle melden. Für MSPs und MSSPs, die für Kunden die Incident Response betreiben, könnten die Vorschläge erhebliche Bedeutung haben. Geltendes Recht sind sie noch nicht. Was ist passiert Am 21.…
WeiterlesenConnectWise Supply-Chain-Angriff trifft Microsoft 365
Hinter dem ConnectWise Supply-Chain-Angriff steht jetzt ein Name. Microsoft schätzt ein, dass die staatsnahe chinesische Gruppe Storm-0940 gestohlene Zugangsdaten von ConnectWise-Cloud-Anwendungen genutzt hat, um sich in Microsoft-365-Tenants von Kunden anzumelden, und dass KI-Agenten die Arbeit erledigt haben. Die ConnectWise-Verbindung zu deaktivieren genügt womöglich nicht, weil die Angreifer eigene Zugangsdaten hinzugefügt haben könnten. Was ist passiert…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News dieser Woche, vom 23. Oktober 2026, drehen sich um Zeit. Angreifer brauchten Stunden, in einem Fall begannen sie vier Tage vor der Veröffentlichung. Die Wiederherstellung dauerte Tage: Restores aus sauberen Backups, rotierte Zugangsdaten, Client-Updates und bei einem Lebensmittelkonzern mehr als eine Woche ohne E-Commerce. Eine Schwachstelle in PHP, der Sprache hinter…
WeiterlesenRank Math Supply-Chain-Angriff trifft WordPress
Ein Rank Math Supply-Chain-Angriff hat Schadcode in den Update-Kanal des Premium-Plugins gebracht: Version 3.0.123 von Rank Math PRO, heruntergeladen oder aktualisiert zwischen dem 15. Oktober (20:02 UTC) und dem 16. Oktober (07:12 UTC), enthielt eine Backdoor. Das Zeitfenster dauerte rund 11 Stunden. Der saubere Build des Herstellers ist 3.0.124, und das kostenlose Plugin von WordPress.org…
Weiterlesen