Beiträge von Editorial Team
GhostAction GitHub Actions Angriff stiehlt Secrets
Der GhostAction GitHub Actions Angriff ist zurück, und seine Nutzlast liest jetzt die gesamte Git-Historie eines Repositorys. Forscher berichten, dass Angreifer am 8. Oktober die Konten zweier bekannter Maintainer übernahmen und innerhalb von Minuten einen Workflow namens „Security Audit“ in 345 Repositories schoben. Wer nur seine aktuellen Actions-Secrets rotiert, schließt die Lücke nicht mehr, denn…
WeiterlesenFlax Typhoon Integrity Tech: Domain-Beschlagnahme
Der Fall Flax Typhoon Integrity Tech ist am 8. Oktober in eine neue Phase gekommen: Das FBI beschlagnahmte sieben Domains hinter zwei Hacking-Tools, MicroScan und FishHub. Laut US-Justizministerium betrieb sie ein chinesisches Unternehmen mit Regierungsaufträgen, die Integrity Technology Group. Das gemeinsame Advisory gibt Verteidigern eine kurze Liste vor: Passwort-Spraying gegen Microsoft Exchange, Persistenz über VPN-Software…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 9. Oktober 2026 haben eine Gemeinsamkeit: Niemand brauchte einen neuen Exploit. Eine Credential-Kampagne gegen Fortinet-Firewalls sperrt Eigentümer inzwischen aus ihren eigenen Geräten aus und versorgt Ransomware-Affiliates mit Zugängen. Ein quelloffenes KI-Tool hat südkoreanische Banken über Systeme für Mitarbeitende abgetastet. ASOS-Kunden erfuhren vom Einbruch über die App des Händlers selbst. Eine…
WeiterlesenDänemark CPR-Datenleck: 8,8 Millionen Datensätze
Das Dänemark CPR-Datenleck hat Namen, Adressen und Personenkennzahlen von rund 8,8 Millionen Menschen offengelegt, etwa vier von fünf Einträgen im Zentralen Personenregister des Landes. Unbefugte erreichten es über den legalen Abfragezugang einer kleineren Firma, setzten in etwa zehn Tagen im September mehr als 14 Millionen Abfragen ab und fielen erst auf, als die Registerverwaltung der…
WeiterlesenAtlassian Data Center Dateizugriff-Schwachstelle
Die Atlassian Data Center Dateizugriff-Schwachstelle CVE-2026-21589 (CVSS 9.3) erlaubt einem unauthentifizierten Angreifer, Dateien aus dem Web-Root von acht selbst gehosteten Produkten zu lesen: Jira Software, Jira Service Management, Confluence, Bitbucket, Bamboo, Crowd, Crucible und Fisheye. Betroffen sind alle Versionen, bis sie aktualisiert werden. Die CISA führt die Lücke als ausgenutzt, und die gepatchten Releases sind…
Weiterlesen