Verständlich erklärt: Was ist passiert, wer ist betroffen und wie du dich sofort schützt.
Warnung
Microsoft PATCH DAY: 1.400 Lücken in Windows & Co.
Microsoft hat einen ungewöhnlich großen Sicherheitsupdate-Release veröffentlicht, der über 1.400 Sicherheitslücken in Windows und weiteren Produkten schließt. Diese Zahl übertrifft normale monatliche Updates um ein Vielfaches und adressiert mehrere kritische Schwachstellen.
Alle Windows-Nutzer,无论是 Nutzer von Windows 10, 11, Servern oder unterstützter Microsoft-Software, sind potenziell betroffen. Versäumte Updates können dazu führen, dass bekannte Lücken von Angreifern ausgenutzt werden.
Starten Sie sofort die Windows-Update-Funktion, um alle offenen Sicherheitsupdates herunterzuladen und zu installieren. Ein Neustart des Geräts ist in der Regel notwendig, um die Patches vollständig anzuwenden.
WordPress-Lücke aktiv ausgenutzt: CMS-Update Pflicht
Eine kritische Sicherheitslücke in der WordPress-Kernsoftware wird bereits aktiv von Angreifern ausgenutzt. Die Schwachstelle basiert auf einem Race-Condition-Bug, der es ermöglicht, die Kontrolle über betroffene Server zu erlangen.
Betroffen sind alle Seitenbetreiber, die WordPress als Content-Management-System einsetzen und noch nicht gepatcht haben. Da WordPress für viele private Projekte und kleine Unternehmen genutzt wird, ist das Risiko einer Kompromittierung hoch.
Aktualisieren Sie Ihre WordPress-Installation umgehend auf die neueste verfügbare Version. Prüfen Sie vorhandene Backups auf Integrität und ändern Sie alle Passwörter für Administrator-Zugänge, falls ein früherer Zugriff vermutet wird.
Apple Lücke aktiv ausgenutzt: Updates dringend erforderlich
Die US-Sicherheitsbehörde CISA hat eine bekannte Sicherheitslücke in Apple-Produkten als aktiv ausgenutzt eingestuft. Angreifer nutzen diese Schwachstelle bereits in realen Angriffen, um sich unbefugt Zugriff auf Systeme zu verschaffen.
Betroffen sind Nutzer von iOS, iPadOS, macOS und weiteren Apple-Geräten, die das System nicht aktuell halten. Durch die falsche Authentifizierung können Kriminelle möglicherweise sensible Daten abgreifen oder Remote-Codes ausführen.
Installieren Sie sofort die neuesten Sicherheitsupdates für Ihr Apple-Gerät über die Einstellungen Ihre Zwei-Faktor-Authentifizierung und prüfen Sie, ob verdächtige Anmeldungen erfolgt sind.
Warnung vor Spionage über smarte Kühlsysteme und IoT
Mehrere US-Behörden warnen vor aktiv durchgeführtem Cyberangriffen auf industrielle Kühl- und Kälteanlagen. Präzise technische Fehler in diesen Systemen werden ausgenutzt, um bei Firmen das System zu kompromittieren und damit Daten zu stehlen oder Abläufe zu stören.
Von direkten Auswirkungen betroffen sind in erster Linie Unternehmen der Lebensmittelindustrie, Logistik und des Gesundheitwesens. Endnutzer können betroffen sein, wenn es zu lange anhaltenden Lieferausfällen, Preiserhöhungen oder der Lagerung von verderblichen Waren bei diesen Firmen kommt.
Verbraucher können nichts technisch Gegen das IoT selbst tun, sollten aber bei auffälligen Verzögerungen bei Lebensmittellieferungen vorsichtig sein. Gebt keine persönlichen Daten über verdächtige Service-Mails, die im Zusammenhang mit Ausfallmeldungen stehen, weiter.
Großer Datenleck bei Nitori: 37,6 Millionen Kundendatensätze gestohlen
Bei dem japanischen Möbelhändler Nitori wurde ein Cyberangriff entdeckt. Laut Unternehmen sind rund 37,62 Millionen Kundendatensätze abgeflossen, die unter anderem personenbezogene Informationen wie Namen, Adressen und Kontaktmöglichkeiten enthalten.
Alle Nitori-Kunden weltweit sind potenziell betroffen. Da es sich um eine große Verbreitung handelt, besteht die Gefahr, dass die Daten für gezielte Phishing-Mails, Identitätsdiebstähle oder Betrugsvorgänge missbraucht werden.
Achtet in den kommenden Wochen genau auf E-Mails oder Anrufe, die angeblich von Nitori stammen oder auf das Datenleck Bezug nehmen. Gebt zu diesen Anfragen keine Codes oder sensiblen Daten heraus und prüft regelmäßig eure Kontoaktivitäten.
Patchday: Outlook Zero-Day und hundertes weitere Fehler gefixt
Microsoft hat bei seinem November-Patchday fast 1.100 Sicherheitslücken in Windows und anderen Programmen behoben. Darunter steckt ein kritischer Zero-Day-Fehler in Microsoft Outlook, den Angreifer aktiv ausnutzen könnten.
Alle Nutzer von Windows 10, Windows 11 und Office-Produkten sind betroffen. Wer längere Zeit auf Updates verzichtet hat, ist besonders gefährdet, dass unerwünschte Programme Zugriff auf E-Mails oder den Rechner erhalten, sobald sie geöffnet werden.
Aktualisiert Ihr Gerät bitte sofort, idealerweise durch Windows-Update im System oder den Microsoft Update-Katalog. Installiert die Patches zügig und startet den Rechner neu, um die verfü gbaren Sicherungsmaßnahmen zu aktivieren.
Sicherheitslücke in Apple iOS gefährdet vertrauliche App-Daten
In Apples mobilem Betriebssystem iOS wurde eine Sicherheitslücke entdeckt, durch die fremde Apps unbefugt auf private Speicherbereiche anderer Anwendungen zugreifen können. So können sensible Informationen wie Zugangsdaten, Passwörter oder Wiederherstellungsschlüssel für Krypto-Wallets unbemerkt ausgelesen werden.
Betroffen sind Besitzer von Apple iPhones und iPads mit entsprechenden iOS-Versionen.
Suchen Sie in den iOS-Einstellungen unter „Allgemein“ > „Softwareupdate“ nach verfügbaren Systemaktualisierungen und installieren Sie diese umgehend. Vermeiden Sie die Installation unbekannter Drittanbieter-Apps.
Microsoft schließt Zero-Day-Lücke in Outlook und Windows-Schwachstellen
Microsoft hat im monatlichen Sicherheitsupdate zahlreiche Schwachstellen geschlossen. Darunter befindet sich eine bereits aktiv von Cyberkriminellen ausgenutzte Zero-Day-Lücke im E-Mail-Programm Microsoft Outlook, die Angreifern das Ausführen von Schadcode ermöglichen kann.
Betroffen sind Anwender von Windows-Betriebssystemen sowie Nutzer des Desktop-Programms Microsoft Outlook.
Starten Sie die Windows-Update-Funktion in den Systemeinstellungen und installieren Sie alle ausstehenden Sicherheitsupdates zeitnah. Seien Sie zudem vorsichtig beim Öffnen unerwarteter E-Mail-Anhänge.
Eine Sicherheitslücke in den Alumni‑&Development‑Systemen der Harvard‑Universität hat das Herausfiltern von Daten von über 850 000 Konten ermöglicht, darunter E‑Mail‑Adressen und persönliche Informationen.
Betroffen sind alle Personen, die sich bei Harvard Alumni registriert haben. Die veröffentlichten Daten könnten für Phishing‑Angriffe oder Identitätsdiebstahl missbraucht werden.
Prüfen Sie, ob Ihre E‑Mail-Adresse in der Datenbank auftaucht (z. B. auf "Have I Been Pwned"), ändern Sie Ihr Passwort und aktivieren Sie Zwei‑Faktor‑Authentifizierung. Seien Sie bei ungewöhnlichen E‑Mails, die sich als Harvard‑Vertreter ausgeben, besonders vorsichtig.
Google zerschlägt Botnet aus 1,3 M Android‑TV‑Boxen
Google hat in Zusammenarbeit mit Partnern ein Botnet, das über 1,3 Millionen Android‑TV‑Set‑Top‑Boxen ausnutzte, zerschlagen. Durch das Botnet wurden die Geräte zu unerlaubten Proxy‑Servern für Werbung und andere bösartige Aktivitäten verwendet.
Betroffen sind Besitzer von Android‑TV‑Set‑Top‑Boxen und anderen IoT‑Geräten, die von dem Botnet kontrolliert wurden. Der Angriff könnte die Privatsphäre und Sicherheit von Haushalten beeinträchtigen, auch wenn die meisten Nutzer nicht direkt geschädigt wurden.
Stellen Sie sicher, dass Ihre Geräte die neuesten Firmware‑Updates installiert haben. Deaktivieren Sie ungenutzte Netzwerk‑Features und wechseln Sie zu einem sicheren WLAN mit WPA3. Prüfen Sie, ob Ihr Gerät von der Betroffene Liste betroffen ist, und wenden Sie sich an den Hersteller, falls weitere Schritte erforderlich sind.
FinTech‑Plattform Sageworks nach mutmaßlichem Cyberangriff offline
Die Sageworks‑Risk‑Management‑Applikation des FinTech‑Anbieters Abrigo wurde nach einem Vorfall mit "irregulärer Aktivität" vorübergehend abgeschaltet. Der Dienst ist derzeit nur noch eingeschränkt erreichbar, die Kunden‑Frontend‑Funktion fehlt.
Kunden von Sageworks, insbesondere Unternehmen, die das Tool für Kredit‑ und Risikoanalysen nutzen, sind von der Unterbrechung betroffen.
Bis das System vollständig wiederhergestellt ist, sollten betroffene Nutzer alternative Risikobewertungs‑Tools einsetzen, regelmäßig Backups prüfen und bei ungewöhnlichen Aktivitäten ihre Konten aufmerksam überwachen.
BTCPay Server warnt vor Hot‑Wallet‑Diebstahl bei veralteten Instanzen
Der Maintainer von BTCPay Server meldet, dass Angreifer veraltete Server‑Installationen ausnutzen, um Kryptowährungen aus Hot‑Wallets zu stehlen. Die Schwachstelle betrifft ältere Versionen, bei denen Sicherheitsupdates fehlen.
Alle Betreiber von BTCPay‑Instanzen sowie Nutzer, die über diese Server Zahlungen abwickeln, sind potenziell gefährdet, wenn ihre Installation nicht auf dem aktuellen Stand ist.
Betroffene sollten unverzüglich auf die neueste BTCPay‑Version upgraden, Hot‑Wallet‑Bestände auf sichere Cold‑Wallets umziehen und starke, einzigartige Passwörter sowie Zwei‑Faktor‑Authentifizierung aktivieren.
Google zerschlägt XCPE‑Malware‑Botnet auf Android‑TV‑Boxen
Google hat zusammen mit Partnern ein Botnet aus mehr als 1,3 Millionen infizierten Android‑TV‑Streaming‑Boxen deaktiviert. Die Geräte wurden von einem Hersteller bewusst mit Malware ausgestattet, um über sie Spam und Betrug zu betreiben.
Betroffen sind Besitzer von Android‑TV‑Boxen, insbesondere preisgünstige Modelle, die aus unsicheren Quellen stammen oder nicht regelmäßig aktualisiert werden.
Nutzer sollten die Firmware der Boxen auf die neueste Version aktualisieren, nicht mehr vertrauenswürdige Geräte vom Netz nehmen und bei Bedarf das Gerät zurücksetzen oder ersetzen.
Mobilfunkanbieter speichern Call‑Logs jahrelang – Was Sie tun können
Untersuchungen zeigen, dass Mobilfunkanbieter in vielen Ländern Anruf‑ und SMS‑Metadaten jahrelang speichern, obwohl sie nicht mehr benötigt werden.
Alle Smartphone‑Nutzer, deren Daten bei ihrem Provider archiviert werden, sind potenziell betroffen, insbesondere bei Datenpannen oder unberechtigtem Zugriff.
Nutzer können bei ihrem Anbieter die Löschung der Historie anfordern, die Aufbewahrungsfristen prüfen und, wenn möglich, zu Anbietern mit kürzeren Speicherzeiten wechseln. Zusätzlich sollte die Zwei‑Faktor‑Authentifizierung für das Konto aktiviert werden.
Microsoft korrigiert Smart‑App‑Control‑Problem nach Windows‑Update
Ein Update für Windows 11 (KB5127648) im Oktober 2026 verhinderte bei manchen Systemen die Aktivierung von Smart App Control, einer Funktion, die unbekannte Programme blockiert.
Betroffen sind Windows‑11‑Nutzer, die das Update installiert haben und Smart App Control aktivieren wollen.
Anwender sollten das aktuelle Sicherheitsupdate (z. B. KB … 2026) installieren oder das fragliche Update deinstallieren und die Funktion nachträglich aktivieren. Alternativ lässt sich das Feature über die Windows‑Sicherheit manuell einschalten.
Synology hat eine Welle von C3RB3R‑Ransomware‑Angriffen gemeldet, bei denen NAS‑Geräte verschlüsselt wurden. Die Angreifer nutzen bekannte Schwachstellen und schwache Passwörter, um Zugriff zu erhalten.
Betroffen sind private und kleine Unternehmensnutzer, die Synology‑NAS mit veralteter Firmware oder Standard‑Anmeldedaten betreiben.
Nutzer sollten sofort das Firmware‑Update auf die neueste Version installieren, starke, eindeutige Passwörter verwenden und Remote‑Zugriff nur über VPN erlauben. Zusätzlich regelmäßige Backups auf externen Medien erstellen.
Chainalysis hat bekanntgegeben, dass Angreifer interne Systeme kompromittiert und dabei Kundendaten entwendet haben. Die Daten umfassen Namen, E‑Mail‑Adressen, Nutzer‑IDs und organisatorische Rollen.
Betroffen sind alle Nutzer und Kunden von Chainalysis, also Personen und Unternehmen, deren Kontoinformationen in den betroffenen Systemen gespeichert waren.
Betroffene sollten sofort ihr Passwort bei Chainalysis ändern, sofern ein Konto besteht, und aktiv die Zwei‑Faktor‑Authentifizierung aktivieren. Außerdem ist Vorsicht bei verdächtigen E‑Mails geboten – bei Anfragen nach Zugangsdaten oder Links nicht reagieren. Wer dieselben Passwörter anderswo nutzt, sollte diese ebenfalls ändern.
Der Cloud‑Hosting‑Dienst Northflank meldete einen Sicherheitsvorfall, bei dem Angreifer unautorisierten Zugriff auf Kundendaten erlangten und dabei AI‑API‑Schlüssel missbrauchten.
Kunden von Northflank, insbesondere Entwickler, die dort Projekte und KI‑Integrationen hosten und dort gespeicherte Schlüssel verwenden.
Alle betroffenen Nutzer sollten sofort ihre API‑Schlüssel neu generieren und ggf. Passwörter ändern. Prüfen Sie Ihre Projekte auf ungewöhnliche Aktivitäten und aktivieren Sie, wo möglich, Zwei‑Faktor‑Authentifizierung.
Forscher haben eine Schwachstelle im Linux‑Kernel gefunden, die es ermöglicht, über das Multipath‑TCP‑Protokoll unauthentifizierte Befehle als root auszuführen. Der Exploit richtet sich an Server, die MPTCP‑Listener betreiben.
Betreiber von Linux‑Servern mit aktivierter MPTCP‑Unterstützung, darunter einige Cloud‑Dienste und Heim‑Router mit Linux‑Basis. Private Nutzer, die eigene MPTCP‑Server betreiben, sind ebenfalls betroffen.
Aktualisieren Sie das Kernel‑Paket sofort auf die von Ihrer Distribution bereitgestellte Version, die den Patch enthält. Deaktivieren Sie vorübergehend MPTCP, falls ein Update noch nicht verfügbar ist, und prüfen Sie Ihre Firewall‑Regeln.
Ein Sicherheitsforscher veröffentlichte einen Proof‑of‑Concept für die kürzlich gepatchte Android‑Lücke „SMS of Death“ (CVE‑2026‑58882). Durch das Senden einer speziell gestalteten SMS kann ein Angreifer das Mobilfunknetz stören oder das Gerät zum Absturz bringen.
Alle Android‑Smartphones, bei denen das Update noch nicht installiert ist – insbesondere Geräte, die das SMS‑Framework unverändert nutzen.
Sofort das aktuelle Sicherheitsupdate des Geräte‑Herstellers installieren. Zusätzlich keine verdünchtigen SMS öffnen und, falls ein Update nicht verfügbar ist, den Netzbetreiber informieren.
Bösartige Claude‑Code‑Erweiterung für Cursor legt SSH‑Backdoors an
Eine gefälschte Version der Claude‑Code‑Erweiterung wurde im Cursor‑Marketplace verbreitet und installierte bei etwa 5 000 Entwicklern ein SSH‑Backdoor‑Modul, das dauerhaften Zugriff ermöglicht.
Die Gefahr betrifft hauptsächlich Entwickler, die VS‑Code‑Erweiterungen aus inoffiziellen Quellen installieren – ein Szenario, das auch Hobby‑Programmierer und Technik‑Interessierte betrifft.
Lösung: Entfernen Sie die verdächtige Erweiterung sofort, prüfen Sie Ihr System mit einem aktuellen Antiviren‑Programm, ändern Sie alle SSH‑Passwörter und aktivieren Sie, falls möglich, Schlüssel‑basierte Authentifizierung. Verwenden Sie künftig nur offizielle Erweiterungen aus dem VS‑Code‑Marketplace.
Verdacht auf Implantat in Trezor Safe‑5‑Hardware‑Wallet
Trezor hat Hinweise erhalten, dass bei einigen Safe‑5‑Geräten ein manipuliertes Bauteil eingebaut sein könnte, das heimlich Kryptowährungen aus dem Wallet abfließen lässt.
Betroffen sind Besitzer des Trezor Safe‑5, die das Gerät über den betroffenen Reseller in Südostasien erworben haben – insbesondere Nutzer, die große Mengen an Kryptowährungen speichern.
Handeln Sie sofort: Trennen Sie das Gerät vom Strom, übertragen Sie vorhandene Guthaben auf ein sicheres Wallet, prüfen Sie die Seriennummer auf der offiziellen Trezor‑Website und kontaktieren Sie den Support für ein Austauschgerät.
SS7‑ und Diameter‑Angriffe ermöglichen Telefonüberwachung
Durch Schwachstellen in den Mobilfunk‑Signalisierungsprotokollen SS7 und Diameter können Angreifer ohne physischen Zugriff Standortdaten, Anrufe und SMS‑Verifizierungsnachrichten abfangen oder manipulieren.
Betroffen sind alle Mobilfunknutzer, die über öffentliche Netze telefonieren oder SMS‑basierten Zwei‑Faktor‑Login nutzen – unabhängig vom Anbieter oder Gerät.
Empfehlung: Aktivieren Sie, wo möglich, App‑basierte Authentifizierung (z. B. Authenticator‑Apps) statt SMS‑Codes, nutzen Sie Ende‑zu‑Ende‑Verschlüsselung für Gespräche und prüfen Sie regelmäßig Ihre Kontoeinstellungen auf unautorisierte Weiterleitungen.
Binance verknüpft 6,3 Mrd. $ Verlust mit kompromittiertem DevOps‑Laptop
Binance hat bekannt gegeben, dass ein Angriff auf den Laptop eines DevOps‑Mitarbeiters zu einem Diebstahl von rund 6,3 Milliarden US‑Dollar an Kryptowährungen führte. Durch die Kompromittierung konnten Angreifer auf interne Schlüssel und Konten zugreifen.
Betroffen sind Binance‑Kunden, insbesondere solche mit großen Beständen, sowie alle Nutzer von Krypto‑Börsen, die ähnliche Zugriffsprozesse nutzen. Der Vorfall zeigt das Risiko von Insider‑Bedrohungen und unsicheren Endgeräten.
Nutzer sollten ihre Konten mit starkem Passwort und 2‑Faktor‑Authentifizierung schützen, regelmäßige Sicherheitsüberprüfungen durchführen und verdächtige Aktivitäten sofort melden. Börsen werden aufgefordert, strengere Zugriffsrichtlinien und Gerätekontrollen einzuführen.
Microsoft behebt VPN‑Probleme nach fehlerhaften Windows 11‑Updates
Nach den Windows 11‑Sicherheitsupdates vom September 2026 kam es bei vielen Geräten zu Verbindungsabbrüchen des Always‑On‑VPN. Das Problem betraf die Handhabung von Netzwerkpaketen und führte dazu, dass VPN‑Verbindungen nicht mehr aufgebaut wurden.
Betroffen sind Windows‑11‑Nutzer, insbesondere Unternehmen und Remote‑Arbeiter, die auf Always‑On‑VPN angewiesen sind. Auch private Nutzer, die VPN‑Dienste auf Windows 11 nutzen, können die Störung erleben.
Microsoft hat mit einem Patch das Problem behoben. Nutzer sollten die neuesten Windows‑Updates installieren und anschließend die VPN‑Verbindung testen. Bei anhaltenden Problemen empfiehlt sich die Rückkehr zu vorherigen VPN‑Clients oder die Kontaktaufnahme mit dem IT‑Support.
CISA warnt: GitLab‑Sicherheitslücke mit maximaler Schwere wird aktiv ausgenutzt
CISA hat bestätigt, dass eine als „maximale Schwere“ eingestufte Schwachstelle in GitLab Community und Enterprise Edition aktiv ausgenutzt wird. Die Lücke ermöglicht einen Integer‑Overflow, der zu einer vollständigen Systemübernahme führen kann.
Betroffen sind Betreiber von GitLab‑Instanzen, insbesondere Unternehmen und Entwickler, die selbstgehostete GitLab‑Server nutzen. Auch gehostete GitLab‑Dienste können indirekt betroffen sein, wenn sie nicht gepatcht sind.
Administratoren sollten sofort das neueste Update installieren, das die Schwachstelle schließt, und alle Zugriffstoken prüfen. Nutzer sollten starke Passwörter und 2‑Faktor‑Authentifizierung aktivieren sowie verdächtige Aktivitäten melden.
Ein Angreifer‑Team nutzt die Schwachstelle CVE‑2026‑20127 in Cisco Catalyst SD‑WAN‑Controllern, um die Authentifizierung zu umgehen und das Malware‑Framework KeyDrift zu installieren.
Unternehmen und Organisationen, die Cisco SD‑WAN‑Controller im Netzwerk einsetzen – auch kleinere Firmen mit Remote‑Standorten – sind direkt gefährdet.
Installieren Sie sofort die von Cisco bereitgestellten Sicherheitspatches, deaktivieren Sie nach Möglichkeit nicht benötigte Remote‑Management‑Funktionen und überwachen Sie das Netzwerk auf ungewöhnlichen Datenverkehr. Halten Sie alle Geräte stets auf dem neuesten Stand.
Binance untersucht möglichen Diebstahl von 5,8 Mrd. $ an Kryptowährungen
Binance meldet einen möglichen Sicherheitsvorfall, der bis zu 5,8 Billionen US‑Dollar an digitalen Assets auf der Plattform kompromittiert haben könnte. Die Untersuchung läuft, um Ausmaß und Ursache zu bestimmen.
Nutzer von Binance, insbesondere solche mit Guthaben oder laufenden Transaktionen, können von einem Verlust ihrer Kryptowährungen betroffen sein. Auch andere Börsen können durch Vertrauensverlust indirekt beeinträchtigt werden.
Überprüfen Sie regelmäßig Ihre Kontobewegungen, aktivieren Sie die Zwei‑Faktor‑Authentifizierung und verwenden Sie starke, einzigartige Passwörter. Lagern Sie größere Beträge nach Möglichkeit in eigenen Hardware‑Wallets und folgen Sie den offiziellen Anweisungen von Binance.
Microsoft behebt Remote‑Desktop‑Problem nach Windows‑Update
Microsoft hat ein Problem behoben, das nach neuesten Windows‑Updates dazu führte, dass nicht‑administrative Nutzer keine Remote‑Desktop‑Verbindung herstellen konnten, weil die Funktion „Administrator‑Protection“ blockierte.
Alle Windows 10/11‑Geräte, bei denen Remote‑Desktop genutzt wird – insbesondere Heim‑ und kleine‑Büro‑Nutzer, die über RDP auf ihren PC zugreifen.
Installieren Sie das aktuelle Windows‑Update über Windows Update. Alternativ können Sie die Einstellung „Administrator‑Protection“ vorübergehend deaktivieren, bis das Update angewendet ist.
Chrome‑Erweiterungen leiten Suchanfragen um – 13,4 Mio. Installationen
Sicherheitsforscher entdeckten 319 Chrome‑Erweiterungen, die zusammen über 13,4 Millionen Nutzer erreichen und Suchanfragen auf Werbe‑Tracking‑Server umleiten, um Klick‑Einnahmen zu generieren.
Alle Chrome‑Nutzer, die eine der betroffenen Erweiterungen installiert haben, sind potenziell betroffen, unabhängig vom Betriebssystem.
Überprüfen Sie Ihre installierten Erweiterungen, entfernen Sie unbekannte oder nicht mehr benötigte Add‑Ons und aktivieren Sie die Einstellung, nur Erweiterungen aus dem offiziellen Chrome Web Store zu erlauben. Alternativ können Sie einen anderen Browser oder zusätzliche Sicherheits‑Extensions nutzen, die das Verhalten überwachen.
Gefälschtes Krypto‑Trading‑App im Apple‑App‑Store – $23 000 Diebstahl
Das im Apple‑App‑Store verfügbare Fake‑App „Padre Terminal“ stellte sich als Krypto‑Handelsplattform dar, entführte jedoch private Schlüssel von mindestens 27 Solana‑Wallets und ermöglichte einen Diebstahl von rund 23 000 USD.
Betroffen sind iOS‑Nutzer, die das gefälschte Programm installiert und ihre Solana‑Wallets damit verbunden haben.
Deinstallieren Sie die App sofort, entfernen Sie die betroffenen Schlüssel, erstellen Sie neue Wallet‑Adressen und aktivieren Sie nach Möglichkeit eine Zwei‑Faktor‑Authentifizierung. Überprüfen Sie Ihr Apple‑Konto auf unautorisierte Käufe und melden Sie das App‑Listing bei Apple.
Japan Airlines – Datenleck bei Amadeus‑Passagierdatenbank
Ein unbefugter Zugriff auf das Amadeus‑Passagier‑Service‑System hat die Daten von rund 92.000 JAL‑Kunden offengelegt.
Betroffen sind Personen, die in den letzten Jahren mit Japan Airlines geflogen sind und deren Buchungs‑ und Kontaktdaten im System gespeichert waren.
Prüfen Sie, ob Sie von JAL eine Benachrichtigung erhalten haben, ändern Sie ggf. Passwörter bei verbundenen Konten, achten Sie auf Phishing‑Mails und erwägen Sie eine Kredit‑ bzw. Identitätsüberwachung.
Zero‑Day in Cisco ASA/FTD ermöglicht DoS‑Angriff auf SSL‑VPN
Eine bislang unbekannte Schwachstelle in Cisco Adaptive Security Appliance und Firepower Threat Defense kann von Angreifern ausgenutzt werden, um über das SSL‑VPN‑Interface einen Denial‑of‑Service auszulösen und die Appliance zum Absturz zu bringen.
Betroffen sind Kunden, die Cisco‑Firewalls mit aktivierten SSL‑VPN‑Funktionen betreiben – das betrifft viele Unternehmen und Remote‑Mitarbeitende, die über VPN auf das Firmennetzwerk zugreifen.
Sofort die von Cisco bereitgestellten Sicherheitspatches über das Cisco‑Security‑Portal installieren, SSL‑VPN‑Zugriff vorübergehend deaktivieren und das Netzwerk auf ungewöhnliche Verbindungsabbrüche überwachen.
Windows 11‑Update KB5127936 veröffentlicht – 41 Fehlerbehebungen
Microsoft hat das Vorschau‑Cumulative‑Update KB5127936 für Windows 11 25H2 und 26H2 veröffentlicht. Es enthält 41 Änderungen, darunter Verbesserungen im Datei‑Explorer und der Cloud‑Integration.
Alle Nutzerinnen und Nutzer, die Windows 11 25H2 oder 26H2 verwenden und das Update noch nicht installiert haben, sind betroffen.
Das Update über Windows Update installieren oder manuell von Microsoft herunterladen, anschließend das System neu starten und wichtige Daten gesichert halten.
PHP‑Schwachstelle "PHP2Shell" gefährdet Netzwerk‑Appliances und Router
Ein kürzlich entdecktes Sicherheitsproblem in PHP, das als "PHP2Shell" bezeichnet wird, ermöglicht Angreifern, Web‑Management‑Oberflächen von Firewalls, VPN‑Appliances und anderen Netzwerkgeräten zu kompromittieren.
Betroffen sind viele Router‑ und Firewall‑Modelle, die PHP‑basierte Admin‑Panels einsetzen – das schließt sowohl Unternehmens‑ als auch Heimanwender‑Geräte ein. Angreifer können dadurch Konfigurationen ändern oder Zugang zu internen Netzwerken erhalten.
Nutzer sollten die Firmware ihrer Netzwerkgeräte prüfen, verfügbare Updates sofort installieren und, falls möglich, den Fernzugriff auf Admin‑Oberflächen deaktivieren oder nur über VPN zulassen.
Microsoft rät zu Passkeys für Microsoft Entra ID, um Phishing zu verhindern
Microsoft fordert Administratoren von Entra ID, die Nutzer von Passkeys (Passwort‑freie Authentifizierung) ausrollen zu lassen. Passkeys basieren auf kryptographischen Schlüsseln und sind gegen Phishing‑Angriffe widerstandsfähig.
Alle Nutzer von Microsoft‑Diensten, die Entra ID verwenden – etwa Office 365, Azure oder Teams – sind von dieser Empfehlung betroffen. Das gilt besonders, weil SMS‑ und Sprach‑Authentifizierung ab Februar 2027 eingestellt wird.
Privatpersonen sollten prüfen, ob ihr Konto bereits Passkey‑Unterstützung bietet, die Option aktivieren und, falls nötig, die genutzten Authentifikatoren (z. B. Smartphone‑App) aktualisieren.
Sony ISP-Subsidiary: Datenleck mit 2,5 Mio. Kundenrecords
Sony Network Communications hat bestätigt, dass rund 2,5 Millionen Kundendatensätze bei einem Datenleck offengelegt wurden. Dabei handelt es sich um persönliche Informationen wie Namen, Adressen und Kontaktangaben.
Betroffen sind aktuelle und ehemalige Kunden des ISP‑Zweigs von Sony. Personen, deren Daten im Leak enthalten sind, erhalten in der Regel keine direkte Benachrichtigung, können jedoch durch Suchmaschinen oder Dark‑Web‑Monitoring-Tools darauf aufmerksam werden.
Betroffene sollten ihre Passwörter ändern, auf ungewöhnliche Aktivitäten in ihren Konten achten und, falls nötig, eine Kredit‑ oder Identitätsüberwachung in Anspruch nehmen.
CISA fügt kritische Google‑Brotli‑Lücke dem KEV‑Katalog hinzu
CISA hat die im Google‑Brotli‑Kompressionsmodul gefundene Schwachstelle (CVE‑2026‑48356) in den bekannten‑exploitierten‑Vulnerabilities‑Katalog (KEV) aufgenommen, weil aktive Angriffe gemeldet wurden.
Die Lücke betrifft Web‑Server und Anwendungen, die Brotli zur Datenkompression einsetzen – darunter zahlreiche öffentliche Webseiten, Cloud‑Dienste und Browser‑Erweiterungen, die Endnutzer täglich nutzen.
Stellen Sie sicher, dass Ihr Browser, Ihre VPN‑App und andere Software, die Brotli verwenden, auf dem neuesten Stand sind, und deaktivieren Sie optional die Brotli‑Kompression, falls ein Update noch nicht verfügbar ist.
Microsoft veröffentlicht Patch‑Dienst für über 1.400 Sicherheitslücken
Microsoft hat im Oktober ein Update‑Paket veröffentlicht, das mehr als 1.400 Schwachstellen in Windows, Office, Edge und weiteren Produkten schließt – ein Rekordvolumen an monatlichen Patches.
Alle Windows‑Nutzer, aber auch macOS‑ und Linux‑Nutzer, die Microsoft‑Software einsetzen (z. B. Office 365, Edge‑Browser), sind betroffen, weil die Lücken von Angreifern zur Ausführung von Malware, zum Diebstahl von Daten oder zum kompletten System‑Take‑over genutzt werden können.
Aktivieren Sie Windows Update, installieren Sie das Paket sofort und prüfen Sie, dass automatische Updates für alle Microsoft‑Anwendungen eingeschaltet sind.
CISA warnt vor aktiver Ausnutzung der kritischen Node2Shell‑Brotli‑Lücke
CISA hat bestätigt, dass Hacker die Schwachstelle in der Brotli‑Kompression ausnutzen, um über das HTTP/2‑Protokoll Schadcode („Node2Shell“, „Broccoli2Shell“, „HTTP2Shell“) auf verwundbare Server zu schleusen.
Betroffen sind Betreiber von Web‑Servern und Dienste, die Brotli‑Kompression aktivieren – das betrifft viele gängige Websites und damit auch Nutzer, die über Browser wie Chrome, Edge oder Firefox darauf zugreifen.
Privatpersonen sollten ihre Browser und alle Anwendungen, die Brotli nutzen, sofort auf die aktuelle Version aktualisieren, automatische Updates aktivieren und bei verdächtigen E‑Mails oder Links vorsichtig sein.
Ransomware‑Drohung bei GMO: PCs jetzt vom Internet trennen
GMO Group hat eine Ransomware‑Bedrohung entdeckt, nachdem Angreifer in die Onamae Desktop Cloud eingedrungen sind und angekündigt haben, noch am selben Tag Schadsoftware zu aktivieren.
Betroffen sind Kunden der GMO‑Group, insbesondere Nutzer der Onamae Desktop Cloud‑Dienste. Alle privaten PCs, die mit diesem Dienst verbunden sind – vor allem in Japan, aber auch internationale Kunden – sollten die Warnung beachten.
Empfohlen wird, die betroffenen Geräte sofort vom Internet zu trennen, laufende Sitzungen zu beenden und vorhandene Backups zu prüfen. Zudem sollten Passwörter geändert, Updates installiert und verdächtige E‑Mails sowie Anhänge ignoriert werden.
Analyse‑Script von Convertr kompromittiert – Gefahr von Kreditkartendaten‑Diebstahl
Hacker haben ein gemeinsames Analyse‑Script, das von vielen Online‑Shops über Convertr eingebunden wird, manipuliert und damit Zahlungsdaten beim Checkout abfangen.
Kunden, die bei Shops einkaufen, die das betroffene Script nutzen, sowie die betroffenen Online‑Händler sind betroffen.
Auf verdächtige Aktivitäten auf Kreditkartenabrechnungen achten, bei Unsicherheit die Karte sperren lassen, Händler informieren und sicherstellen, dass das Analyse‑Tool aktualisiert wurde; allgemein nur vertrauenswürdige Webseiten nutzen.
Microsoft veröffentlicht Windows‑Update zum Distrusting von eMudhra‑Zertifikaten
Microsoft hat außerplanmäßige Updates veröffentlicht, die das Vertrauen in Zertifikate der inzwischen kompromittierten Zertifizierungsstelle eMudhra zurückziehen.
Alle Windows‑Nutzer, insbesondere Systeme, die keine automatischen Zertifikats‑Updates erhalten, können von gefälschten Webseiten profitieren, die eMudhra‑Zertifikate nutzen.
Windows Update sofort ausführen, automatische Updates aktivieren und bei ungewöhnlichen Zertifikatswarnungen vorsichtig sein.
Tailscale meldet kritische SSH‑Schwachstelle mit Root‑Escalation
Tailscale hat fast ein Dutzend Sicherheitslücken in seiner SSH‑Implementierung entdeckt, von denen mehrere eine lokale Privilegien‑Escalation bis zum Root‑Benutzer ermöglichen.
Die Schwachstellen betreffen alle Geräte, auf denen Tailscale‑SSH aktiviert ist – insbesondere Server und Workstations, die über das Tailscale‑Netzwerk verwaltet werden.
Betroffene sollten sofort das aktuelle Update von Tailscale installieren, das die Lücken schließt, und danach alle SSH‑Schlüssel erneuern. Wer Tailscale‑SSH nicht benötigt, kann die Funktion vorübergehend deaktivieren, bis das Update ausgerollt ist.
Warp‑VPN‑Dienst gibt Datenleck mit Nutzer‑Telemetrien bekannt
Ein Drittanbieter, der die Infrastruktur von Warp, dem VPN‑Dienst von Cloudflare, hostet, wurde von Angreifern kompromittiert. Dabei wurden Entscheidungs‑Logs des KI‑Agents sowie Telemetriedaten der Nutzer offengelegt.
Betroffen sind alle Nutzer, die den Warp‑Client verwenden und deren Daten in den betroffenen Systemen gespeichert waren. Die betroffenen Daten umfassen vor allem technische Informationen zum Nutzungsverhalten, nicht jedoch persönliche Passwörter.
Nutzer sollten prüfen, ob ihr Warp‑Client auf die neueste Version aktualisiert ist, und bei Bedenken die VPN‑Einstellungen überprüfen. Außerdem empfiehlt es sich, sensible Konten, die über Warp erreichbar sind, mit starken Passwörtern und, wenn möglich, einer Zwei‑Faktor‑Authentifizierung zu schützen.
PHP2Shell‑Lücken aktiv ausgenutzt – Webseitenbetreiber sollten patchen
CISA bestätigte, dass die PHP2Shell‑Schwachstellen, die Remote‑Code‑Ausführung ermöglichen, derzeit von Angreifern aktiv ausgenutzt werden.
Betroffen sind Betreiber von Websites, die veraltete PHP‑Versionen ohne aktuelle Sicherheitsupdates einsetzen, sowie Besucher solcher Seiten, die potenziell Schadcode erhalten könnten.
Empfehlung: Sofort alle PHP‑Installationen auf die neueste Version aktualisieren, Plugins und Themes prüfen, den Web‑Hosting‑Provider informieren und ungewöhnliches Verhalten der Website überwachen.
Der französische Energiekonzern ENGIE hat einen unautorisierten Zugriff auf seine Marketing‑Plattform bekannt gegeben, bei dem Kundendaten gestohlen wurden.
Betroffen sind Kunden von ENGIE, deren personenbezogene Daten (z. B. Namen, Adressen, Zählerinformationen) in dem kompromittierten System gespeichert waren.
Empfehlung: Auf verdächtige E‑Mails oder Anrufe achten, bei betroffenen Konten Passwörter ändern und bei Bedarf eine Kredit‑ bzw. Identitätsüberwachung aktivieren.
Apple patched kritische CoreGraphics‑Lücke in älteren iPhones
Apple hat eine Zero‑Day‑Lücke im CoreGraphics‑Framework geschlossen, die in gezielten Angriffen auf iOS‑Geräte ausgenutzt wurde. Die Patches wurden für ältere iPhone‑ und iPad‑Modelle nachträglich bereitgestellt.
Betroffen sind Nutzer von iPhones und iPads, die noch nicht auf die neuesten iOS‑Versionen (iOS 15/16) aktualisiert haben und damit die Schwachstelle ausnutzen könnten.
Empfehlung: Sofort das iOS‑Update installieren, das Gerät neu starten und grundsätzlich keine verdächtigen Links oder Anhänge öffnen.
AT&T‑ und Verizon‑Metadaten‑Diebstahl: Daten von über 100 Millionen Kunden kompromittiert
Ein US‑Soldat wurde wegen des illegalen Zugriffs auf AT&T‑ und Verizon‑Systeme verurteilt; dabei wurden Metadaten von mehr als 100 Millionen Kund*innen gestohlen.
Betroffen sind Kund*innen beider Mobilfunkanbieter. Die gestohlenen Daten umfassen Anruf‑ und SMS‑Metadaten wie Zeitstempel, Telefonnummern und teilweise Standortinformationen.
Nutzer*innen sollten ihre Mobilfunkrechnungen aufmerksam prüfen, bei verdächtigen Anrufen oder Nachrichten wachsam sein und im Zweifelsfall den Anbieter kontaktieren. Bei Anzeichen von Identitätsdiebstahl sollten entsprechende Schutz‑ und Wiederherstellungsmaßnahmen eingeleitet werden.
Großer Datenleck: 8,2 Millionen Datensätze von über 90 Unternehmen gestohlen
Ein ehemaliger Pentester nutzte das ARTEX‑AI‑Framework, um mehr als 90 südkoreanische Unternehmen zu kompromittieren und dabei rund 8,2 Millionen Datensätze zu stehlen.
Betroffen sind Kund*innen und Mitarbeitende dieser Unternehmen; die entwendeten Informationen können Namen, E‑Mail‑Adressen, Telefonnummern und teilweise Finanzdaten umfassen.
Betroffene sollten ihre Konten auf ungewöhnliche Aktivitäten prüfen, Passwörter ändern und besonders vorsichtig bei E‑Mails oder Anrufen sein, die nach persönlichen Daten fragen. Ein Kredit‑Monitoring kann zusätzlichen Schutz bieten.