Archiv für Oktober 2026
Top 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 9. Oktober 2026 haben eine Gemeinsamkeit: Niemand brauchte einen neuen Exploit. Eine Credential-Kampagne gegen Fortinet-Firewalls sperrt Eigentümer inzwischen aus ihren eigenen Geräten aus und versorgt Ransomware-Affiliates mit Zugängen. Ein quelloffenes KI-Tool hat südkoreanische Banken über Systeme für Mitarbeitende abgetastet. ASOS-Kunden erfuhren vom Einbruch über die App des Händlers selbst. Eine…
WeiterlesenDänemark CPR-Datenleck: 8,8 Millionen Datensätze
Das Dänemark CPR-Datenleck hat Namen, Adressen und Personenkennzahlen von rund 8,8 Millionen Menschen offengelegt, etwa vier von fünf Einträgen im Zentralen Personenregister des Landes. Unbefugte erreichten es über den legalen Abfragezugang einer kleineren Firma, setzten in etwa zehn Tagen im September mehr als 14 Millionen Abfragen ab und fielen erst auf, als die Registerverwaltung der…
WeiterlesenAtlassian Data Center Dateizugriff-Schwachstelle
Die Atlassian Data Center Dateizugriff-Schwachstelle CVE-2026-21589 (CVSS 9.3) erlaubt einem unauthentifizierten Angreifer, Dateien aus dem Web-Root von acht selbst gehosteten Produkten zu lesen: Jira Software, Jira Service Management, Confluence, Bitbucket, Bamboo, Crowd, Crucible und Fisheye. Betroffen sind alle Versionen, bis sie aktualisiert werden. Die CISA führt die Lücke als ausgenutzt, und die gepatchten Releases sind…
WeiterlesenCybersecurity-Rückblick September 2026
Der Cybersecurity-Rückblick September 2026 beschreibt einen Monat, in dem Ransomware weiter öffentliche Dienste und kritische Infrastruktur störte, während Schwachstellen in weit verbreiteten Netzwerkgeräten eigene, ernste Risiken schufen. Betroffen waren Berliner Senatsverwaltungen und ein bayerisches Stadtwerk, und eine falsch konfigurierte Datenbank machte 220 Millionen Reisedatensätze mit Vietnam-Bezug zugänglich. Es folgen die wichtigsten Cyberangriffe und CVEs des…
WeiterlesenWarlock-Ransomware SharePoint-Angriffe
Warlock-Ransomware SharePoint-Angriffe haben nach Angaben von Symantec und Carbon Black einen Wasserversorger, einen Telekom-Anbieter, eine regionale Behörde und eine Universität getroffen. Die China-nahe Gruppe kommt weiterhin über On-Premises-SharePoint herein, schaltet binnen etwa zwei Stunden den Endpoint-Schutz auf Dutzenden Rechnern ab und startet die Ransomware dann von einer Freigabe, die jeder Domänencontroller repliziert. In den vergangenen…
Weiterlesen