Archiv für Oktober 2026
Cyber-Abhängigkeiten und Angriffsfläche: ENISA 2026
Der ENISA Threat Landscape 2026, am 22. September veröffentlicht, enthält eine Botschaft, die neben der üblichen Bedrohungsliste zu wenig Beachtung findet: Organisationen sind zunehmend über ihre Cyber-Abhängigkeiten angreifbar, also über die Technologien, Lieferanten und Dienste, auf die sie sich verlassen. Für Unternehmen in Deutschland heißt das, dass Cyberrisiko nicht mehr nur im eigenen Netzwerk und…
WeiterlesenSonicWall SMA1000 SSRF Schwachstelle: Dritte Lücke
In den Remote-Access-Appliances SMA1000 von SonicWall wurde binnen drei Monaten die dritte Lücke mit Höchstwertung geschlossen, und diese SonicWall SMA1000 SSRF Schwachstelle wird möglicherweise schon angegriffen. Das Oktober-Advisory beschreibt eine nicht authentifizierte Server-Side Request Forgery mit CVSS 10.0. Ein Sicherheitsunternehmen meldet Ausnutzungsversuche in seinen Honeypots, SonicWall selbst sieht keine Belege für eine Ausnutzung. Wer eine…
WeiterlesenCyberangriff auf Supermarkt-Kühlungen in Frankreich
Angreifer haben in der Nacht vom 11. auf den 12. Oktober die Kühlungscontroller in Hunderten französischen Supermärkten übernommen und aufheizen lassen; der Cyberangriff auf Supermarkt-Kühlungen zwang mehrere Handelsketten, Ware wegzuwerfen. Les Mousquetaires, zu der Intermarché gehört, teilte mit, die Kühl- und Gefriergeräte seien in den Abtaumodus versetzt und auf bis zu 50 °C erhitzt worden.…
WeiterlesenGhostAction GitHub Actions Angriff stiehlt Secrets
Der GhostAction GitHub Actions Angriff ist zurück, und seine Nutzlast liest jetzt die gesamte Git-Historie eines Repositorys. Forscher berichten, dass Angreifer am 8. Oktober die Konten zweier bekannter Maintainer übernahmen und innerhalb von Minuten einen Workflow namens „Security Audit“ in 345 Repositories schoben. Wer nur seine aktuellen Actions-Secrets rotiert, schließt die Lücke nicht mehr, denn…
WeiterlesenFlax Typhoon Integrity Tech: Domain-Beschlagnahme
Der Fall Flax Typhoon Integrity Tech ist am 8. Oktober in eine neue Phase gekommen: Das FBI beschlagnahmte sieben Domains hinter zwei Hacking-Tools, MicroScan und FishHub. Laut US-Justizministerium betrieb sie ein chinesisches Unternehmen mit Regierungsaufträgen, die Integrity Technology Group. Das gemeinsame Advisory gibt Verteidigern eine kurze Liste vor: Passwort-Spraying gegen Microsoft Exchange, Persistenz über VPN-Software…
Weiterlesen