Staatliche Akteure & APT
BeyondTrust Remote Support Zero-Day ausgenutzt
Ein BeyondTrust Remote Support Zero-Day wird seit dem 29. August ausgenutzt, und die CISA hat die Lücke am 16. Oktober in den Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Googles Mandiant ordnet die Angriffe Armory Castle zu, einer China-nahen Spionagegruppe, und rät, jede aus dem Internet erreichbare Appliance mit verwundbarer Version als möglicherweise kompromittiert zu…
WeiterlesenFlax Typhoon Integrity Tech: Domain-Beschlagnahme
Der Fall Flax Typhoon Integrity Tech ist am 8. Oktober in eine neue Phase gekommen: Das FBI beschlagnahmte sieben Domains hinter zwei Hacking-Tools, MicroScan und FishHub. Laut US-Justizministerium betrieb sie ein chinesisches Unternehmen mit Regierungsaufträgen, die Integrity Technology Group. Das gemeinsame Advisory gibt Verteidigern eine kurze Liste vor: Passwort-Spraying gegen Microsoft Exchange, Persistenz über VPN-Software…
WeiterlesenSignal Backup Recovery Key russischer
Signal Backup Recovery Key russischer Geheimdienst-Operationen sind jetzt offiziell bestätigt: Das FBI, CISA und der ukrainische Sicherheitsdienst (SSU) haben am 26.–27. Juni 2026 gemeinsam offengelegt, dass FSB-verknüpfte UNC5792 und GRU-verknüpfte UNC4221 diese Keys über gefälschte Support-SMS stehlen — und damit dauerhaften Zugriff auf vollständige Nachrichtenarchive erlangen, auch nach einem Geräte-Reset oder Nummernwechsel. Jede Organisation, die…
WeiterlesenGaslight: Nordkoreas macOS-Malware täuscht KI-Sicherheitstools
Nordkorea hat macOS-Malware entwickelt, die KI-Sicherheitstools nicht technisch umgeht — sondern sie anlügt. SentinelOne hat am 25. Juni 2026 ein Rust-basiertes macOS-Implantat namens Gaslight offengelegt, das mit hoher Konfidenz nordkoreanischen Bedrohungsakteuren zugeschrieben wird. Es ist die erste dokumentierte Malware, die gezielt gefälschte Systemfehlermeldungen einbettet, um Large Language Models in KI-gestützten Sicherheitssystemen zu täuschen. Was ist…
WeiterlesenEin Repository zu öffnen ist jetzt eine Angriffsfläche. Microsoft hat das auf die harte Tour gelernt.
Ein Repository zu öffnen ist jetzt eine Angriffsfläche. Microsoft hat das auf die harte Tour gelernt. Der Miasma-Supply-Chain-Wurm wartete nicht darauf, dass Entwickler Code ausführen. Er lief in dem Moment, als sie ein Repository in ihrem KI-Coding-Assistenten öffneten. Am 5. und 6. Juni deaktivierte GitHub 73 Repositories in Microsofts Azure-, Azure-Samples-, Microsoft- und MicrosoftDocs-Organisationen, nachdem…
Weiterlesen