#infosecnews — Public Fediverse posts

[1/3]

High‑impact security incidents ( CVSS ≥ 7 ) reported between 2026‑09‑18 and today

CVE‑2026‑84241
• 8.1 (High)
• IBM Guardium Data Protection 12.2
• Remote attacker can bypass security restrictions because the product performs improper authorization checks.
• https://www.thehackerwire.com/vulnerability/CVE-2026-84241/

CVE‑2026‑84078
• 9.9 (Critical)
• IBM Guardium Data Protection 12.2
• Missing authentication in the LoadBalanc… component allows unauthenticated remote code execution.
• https://stemshop.top/cve/CVE-2026-84078

CVE‑2026‑84075
• 9.9 (Critical)
• IBM Guardium Data Protection 12.2
• The ChangeTrackerServlet lacks authentication, enabling a remote attacker to bypass all security controls.
• https://www.thehackerwire.com/vulnerability/CVE-2026-84075/

CVE‑2026‑84070
• 8.9 (High)
• IBM Guardium Data Protection 12.2
• Authenticated remote attacker can execute arbitrary code via improper input neutralisation during page generation.
• https://www.thehackerwire.com/vulnerability/CVE-2026-84070/

CVE‑2026‑84031
• 9.0 (Critical)
• IBM Guardium Data Protection 12.2
• Authenticated remote attacker can execute arbitrary code because of improper input sanitisation in web pages.
• https://www.thehackerwire.com/vulnerability/CVE-2026-84031/

CVE‑2026‑84089
• 7.8 (High)
• IBM Guardium Data Protection 12.2
• Local attacker can obtain elevated privileges due to flawed privilege‑management logic.
• https://www.thehackerwire.com/vulnerability/CVE-2026-84089/

CVE‑2026‑84081
• 8.1 (High)
• IBM Guardium Data Protection 12.2
• Remote attacker bypasses security restrictions because of improper certificate validation.
• https://www.thehackerwire.com/vulnerability/CVE-2026-84081/

CVE‑2026‑84239
• 7.6 (High)
• IBM Guardium Data Protection 12.2
• Authenticated remote attacker can harvest sensitive data; the flaw stems from improper neutralisation of special SQL elements.
• https://www.thehackerwire.com/vulnerability/CVE-2026-84239/

CVE‑2026‑82967
• 9.8 (Critical)
• IBM Guardium Data Protection 12.2
• Authentication bypass permits unauthenticated remote attackers to gain full access.
• https://www.thehackerwire.com/vulnerability/CVE-2026-82967/

#infosecnews

https://plaintext.report/

It's a small web Infosec news/headlines website with no fuss, no muss, and more importantly, no ads.

#smallWeb #infosec #cybersecurity #infosecnews

[1/6]

Executive‑level Threat‑Intelligence Summary – 1 May 2026 → 8 May 2026
Prepared for the IoT subsidiary of an electric‑equipment group (Ubuntu 24.04, macOS, Windows 11 workstations; Azure ACA/Kubernetes containers based on Wolfi, Alpine, Debian, Ubuntu). The focus is on high‑impact vulnerabilities, supply‑chain compromises, ransomware‑scale breaches and IoT‑specific threats that could affect our development stack, CI/CD pipelines, container images or field devices.

---

1. Critical OS & Kernel Vulnerabilities (Linux, Windows, Chrome):

02 May 2026
• Google Chrome navigation‑component bug (EUVD‑2026‑28021) – pre‑v148.0.7778.96 allowed a compromised renderer to bypass site‑isolation via a crafted HTML page (medium‑severity, “Chromium security severity: Medium”).
• Affects any Chrome‑based browsers used by developers or internal tools (Chrome, Edge, Chromium). Bypass of site‑isolation can lead to cross‑origin data leakage.
• https://euvdservices.enisa.europa.eu/api/enisaid?id=EUVD-2026-28021

06 May 2026
• Palo Alto Networks PAN‑OS User‑ID Authentication Portal buffer overflow (CVE‑2026‑0300) – remote unauthenticated RCE with full root privileges on PA‑Series & VM‑Series firewalls.
• Our Azure‑based perimeter firewalls (if Palo Alto) could be fully compromised, allowing lateral movement into on‑prem or cloud workloads.
• https://gbhackers.com/critical-palo-alto-firewall-vulnerability/

06 May 2026
• Linux kernel “perf/x86” privilege‑escalation (CVE‑2026‑31782, CVSS 7.8) – local exploit in the perf subsystem.
• Affects all Linux hosts (including our container base images) that ship the vulnerable kernel; could be leveraged after initial foothold to gain root.
• https://www.thehackerwire.com/vulnerability/CVE-2026-31782/

#infosecnews

Datenklau bei WIRED.com?
Auf der Website von HaveIbeenPwned.com findet sich ein neuer Eintrag: Demnach sollen im Dezember 2025 2,3 Millionen Datensätze von Nutzern des WIRED-Magazins, angeblich von der Muttergesellschaft Condé Nast stammend, online veröffentlicht worden sein.

https://maniabel.work/archiv/882

#DataBreach #WIRED #infosec #infosecnews #BeDiS

Letzte Meldung vor Heiligabend:
WINDOWS10 - NofallUpdates
Updates suchen und installieren, bevor es zu weiteren Ausflügen ins Netz kommt.
Primäres Ziel sind zwar Firmen, Organisationen und Verwaltungen - aber unverhofft kommt oft.
Das Böse schläft nicht.

#windows10 #update #infosec #infosecnews

Auf zum Besuch ins Android-Malware-**WONDERLAND**

https://maniabel.work/archiv/860

#Android #Malware #Wonderland #infosec #infosecnews

Die mit der Firefox Version 146.0.1 geschlossenen Schwachstellen haben einen Score von 8,8/10. Dringend updaten, da Angriffe in freier Wildbahn möglich seien.

https://maniabel.work/archiv/841

#Firefox #Bug #infosecnews #infosec

GhostPoster - versteckt im FirefoxAddOn-Icon.

https://maniabel.work/archiv/820

#Malware #Browser #Firefox #AddOn #GhostPoster #infosec #infosecnews

GhostPoster - versteckt im FirefoxAddOn-Icon.

https://maniabel.work/archiv/820

#Malware #Browser Firefox #AddOn #GhostPoster #infosec #infosecnews

Gefahr durch ParkDomains
Ein neuer Bericht von Infoblox zeigt, dass die meisten scheinbar harmlosen „geparkten“ Domains Besucher heute zu Betrug, Malware und anderen illegalen Inhalten führen.

https://maniabel.work/archiv/811

#Scam #Malware #ParkDomain #Typosquatting #infosec #infosecnews #BeDiS

WPCOM Member-Plugin für WordPress angreifbar.

https://maniabel.work/archiv/809

#WordPress #WPCOMMemberPlugin #infosec #infosecnews #2fa #bruteForce

VPN-AddOn sammelt heimlich User:innen-Daten
Die kostenlose Chrome-Browser‑Erweiterung UrbanVPN wirbt damit, Ihre Internetverbindung zu schützen und Sie anonym zu halten. Doch ein aktueller Sicherheits‑Check von Koi Security zeige, dass die Erweiterung ...

Mehr: https://maniabel.work/archiv/798

#AIProtection #UrbanVPN #ChromeWebStore #DataHarvesting #Databroker #Browser #infosec #infosecnews #BeDiS

BlackForce – das Phishing‑Kit, das MFA-Systeme ausspielt

Seit seiner ersten Beobachtung im August 2025 habe sich das Phishing‑Toolkit BlackForce schnell zu einem gefürchteten Werkzeug für Cyberkriminelle entwickelt, berichtet Zscaler ThreatLabz. Das Besondere: Es kombiniere klassischen Credential‑Diebstahl mit Man‑in‑the‑Browser‑Techniken...

Mehr: https://maniabel.work/archiv/796

#PhishingKit #BlackForce #CredentialDiebstahl #MITB #Trojaner #JavaScript #infosec #infosecnews #BeDiS

GhostFrame – Das unsichtbare Phishing‑Kit

Bereits im September 2025 entdeckte Barracuda das Phishing‑Toolkit GhostFrame, das seitdem in über einer Million verdeckten Angriffen eingesetzt worden sein soll. Anders als herkömmliche Phishing‑Methoden verstecke das Kit seine Schadfunktion hinter einer scheinbar harmlosen HTML‑Datei, welche ein verstecktes iframe enthalte.

Mehr: https://maniabel.work/archiv/791

#GhostFrame #Phishing #PhishingKit #html #infosec #infosecnews

KI "industrialisiert" Phishing
Forschende von Abnormal entdeckten das neue Phishing‑Werkzeug InboxPrime AI, das das Erstellen von gefälschten E‑Mails fast vollständig automatisiert. Statt mühsam jede Nachricht von Hand zu schreiben, geben Angreifende nur ein paar Stichworte ein...

Mehr: https://maniabel.work/archiv/785

#KIPhishingKit #InboxPrimeAI #infosec #infosecnews #BeDiS

„One Battle After Another“-Torrent versteckt Malware in Untertitel‑Dateien

Zu Weihnachten wird viel gestreamt. Doch: Vorsicht bei illegalen Quellen! Gerade frisch auf dem Markt: ein gefälschter Torrent des Leonardo DiCaprio-Films „One Battle After Another“. Gratis mit dabei die SpyWare Agent Tesla.

Mehr: https://maniabel.work/archiv/783

#SpyTool #AgentTesla #windows #PowerShellScript #infosec #infosecnews #BeDiS

ProtonSheets - E2EE Tabellen
Dass Tabellenkalkulationen heute für privat als auch im Unternehmenskontext relevant sind, ist eine Binsenweisheit. Es geht nicht ohne. Ziemlich gruslig ist es aber, wenn nicht nur Sie selbst über die Daten verfügen, sondern unerwünscht Mitlesende Daten ausspähen oder für eigene Zwecke nutzen, z. B.: Überwachung, KI-Training, Tracking etc.

Mehr https://maniabel.work/archiv/779

#E2EE #ProtonSheets #infosec #infosecnews #BeDiS

Notfall-Updates für Apple-Geräte

Heute veröffentlichte Apple Notfall-Updates, die User:innen möglichst schnell installieren sollten, weil die gefixten ZeroDays bereits in freier Wildbahn angegriffen werden:

Mehr: https://maniabel.work/archiv/773

#apple #zerodays infosec #infosecnews #BeDiS #ipad #iphone

Google Chromium Update
Google veröffentlichte am Mittwoch Sicherheitsupdates für seinen Chrome‑Browser, um drei Sicherheitslücken zu beheben, darunter eine, von der das Unternehmen sagte, dass sie in freier Wildbahn aktiv ausgenutzt werde.
Updaten!

Mehr: https://maniabel.work/archiv/767

#Google #Browser #Bug #infosec #infosecnews #BeDiS

DroidLock - Android-Malware übernimmt das Gerät

Das Forschungsteam von zLabs habe eine neue Bedrohungskampagne entdeckt, die zunächst spanischsprachige Android‑Nutzer ins Visier nimmt. DroidLock, eine quasi-Ransomware, verbreitet sich über Phishing‑Websites. Sie kann den Bildschirm von Geräten mit einer ransomware‑ähnlichen Überlagerung sperren und illegal die Anmeldedaten von App‑Sperren erlangen...

Mehr:
https://maniabel.work/archiv/763

#Android #malware #ransomware #DroidLock #Phishing #infosec #infosecnews #BeDiS

Neu auf dem CyberCrime-Markt: SpiderMan-Phishing-Kit

Das neue Phishing‑Kit Spiderman habe die Cyberkriminellen‑Szene erobert, da es selbst technisch wenig versierten Angreifern das Ausspähen von Bank‑ und Krypto‑Konten ermöglicht, berichtet VARONIS. Der Name sei Programm: Wie ein Spinnennetz verknüpfe das Toolkit zahlreiche europäische Banken und Finanzdienste zu einem einzigen Angriffspunkt.

Mehr: https://maniabel.work/archiv/761

#PhishingKit #Phishing #Spiderman #Crypto #infosec #infosecnews #BeDiS

2025-12-10 Bitdefender Total Security lokal angreifbar

Eine lokale Privilegien‑Eskalations‑Schwachstelle im Active Threat Control‑Modul, das in Bitdefender Total Security, Internet Security Antivirus Plus (Versionen vor 27.0.46.231) und Antivirus Free (Version vor 30.0.25.77) sowie in Bitdefender Endpoint Security Tools für Windows (Versionen vor 7.9.20.515) verwendet wird, ermöglichte Angreifern mit niedrigen Rechten, ihre Privilegien zu erhöhen.

Mehr: https://maniabel.work/archiv/757

#Bitdefender #PrivilegienEskalation #infosec #infosecnews

Notepad++ v8.8.9 veröffentlicht – Sicherheits‑Patch gegen Traffic‑Hijacking

Mehrere Sicherheitsexperten haben in den letzten Wochen den Entwickler:innen von Notepad++ Fälle von Traffic‑Hijacking gemeldet. Dabei sei der Datenverkehr des integrierten Updaters WinGUp gelegentlich zu bösartigen Servern umgeleitet worden, sodass manipulierte Executables heruntergeladen wurden.

Mehr: https://maniabel.work/archiv/753

#Notepadd++ #TrafficHijacking #infosec #infosecnews #BeDiS

Der bislang als Initial‑Access‑Broker bekannte Akteur Storm‑0249 verändere sein Vorgehen grundlegend, berichtet ReliaQuest. Statt breiter Phishing‑Kampagnen setzt die Gruppe nun auf gezielte, schwer zu erkennbare Techniken, die speziell darauf abzielen, Endpoint‑Detection‑ und Response‑Lösungen (EDR) zu missbrauchen und damit die Grundlage für nachgelagerte Ransomware‑Angriffe zu legen.

Mehr: https://maniabel.work/archiv/745

#infossec #infosecnews #ransomware #storm0249 #clickfix #BeDiS

Zum Dezember PatchDay 2025 veröffentlicht Microsoft entgegen bisheriger Gewohnheiten Sicherheits- und Funktions-Updates für Windows 11. Nach der Installation der heutigen Sicherheitsupdates ändert Windows 11 25H2 (KB5072033) die Versionsnummer auf Build 26200.7462 (bzw. Build 26100.7462 bei 24H2). Was sich sonst noch änderte:
https://maniabel.work/archiv/739

#infosec #infosecnews #windows11 #PatchDay2025Dec

SeedSnatcher – Krypto‑Wallet‑Diebstahl über Telegram

Sicherheitsforschende von CyFirma berichten über die SeedSnatcher-Malware-Kampagne, die Krypto-Mnemonics stiehlt...

Mehr: https://maniabel.work/archiv/734

#Malware #KryptoWallet #2FA #SeedSnatcher #infosecnews #infosec

FvncBot - neuer Banking‑Trojaner aus Polen für Polen (noch)

FvncBot gibt sich als Sicherheits‑App von mBank aus und richtet sich aktuell gezielt an polnische Mobile‑Banking‑Kunden. Der Code sei vollständig neu geschrieben worden und nicht nicht von bekannten Trojanern abgeleitet...

Mehr: https://maniabel.work/archiv/732

#Android‑Accessibility‑Services #Banking #FvncBot #Keylogging #Malware #Trojaner #infosecnews

ICTBroadcast‑Fehler ausgenutzt – das neue „Frost“ DDoS‑Botnet

VulnCheck berichtet, wie ein neue Akteure ein DDoS-BotNet aufbauen. Dazu nutzen die Angreifenden eine kritische Schwachstelle im Dienst ICTBroadcast (CVE‑2025‑2611, CVSS 9,3).

Mehr: https://maniabel.work/archiv/730

#infosecnews #BotNet #Frost #

Das FBI warnt die Öffentlichkeit in den USA davor, "dass Kriminelle Fotos aus sozialen Medien oder anderen öffentlich zugänglichen Quellen manipulieren, um gefälschte „Proof‑of‑Life“ (Lebenszeichen)-Bilder für virtuellen Entführungs‑und Lösegeldbetrug zu verwenden.
USA! Was hat das mit uns zu tun?

Mehr: https://maniabel.work/archiv/644

#infosec #infosecnews #usa #deutschland #scam #Betrug #virtuelleErpressung #FBI #BeDiS

Cloudflare berichtet von einem neuen "hyper‑volumetrischen" DDoS‑Angriffs-Rekord, durchgeführt durch das AISURU Bot-Netzwerk: 29,7‑Tbps! Die Angriffe richteten sich gegen Telekommunikationsanbieter, Gaming‑Firmen, Hosting‑Provider und Finanzdienstleister.

Mehr: https://maniabel.work/archiv/640

#BotNet #DDoS-Angriff #DDoS
#infosec #infosecnews

Update: Mit dem November-Update 2025 veröffentlichte Microsoft einen "Nicht-Patch-Patch". Recht lautlos wurde der Umgang von Windows mit den *lnk-Dateien geändert, wohl mit dem Ziel, die Sicherheitslücke CVE-2025-9491 zu schließen.

Mehr: https://maniabel.work/archiv/401

#infosec #infosecnews #lnkfiles #malware #zeroday #BeDiS

Internationale Strafverfolgende schalten CryptoGeldwäschedienst ab

Europol als auch BKA berichten über das Abschalten des CryptoGeldwäschedienstes cryptomixer[dot]io, der seit 2016 aktiv war.

Mehr: https://maniabel.work/archiv/606

#geldwäsche #cryptocrime #BKA #EuroPol #infosec #infosecnews

Neue Android‑Malware „Albiriox“ (MaaS)

Albiriox ist ein Android‑Trojaner, der seit September 2025 als Malware‑as‑a‑Service (MaaS) angeboten wird. Das bedeutet, dass Kriminelle die Schadsoftware einfach mieten können, ohne eigene Programmierkenntnisse zu besitzen. Der cyberkriminelle Anbietende stellt dabei einen Online‑Builder bereit, mit dem Kunden die Malware individuell zusammenstellen und sofort einsetzen können. Kund:innen selbst brauchen dafür kaum Informatik-Kenntnisse.

https://maniabel.work/archiv/604

#infosec #infosecnews #malware #trojaner #android #albiriox #odf #BeDiS

Mitglied im Botnet?
Könnte es sein, dass sich mensch unbewusst etwas eingefangen hat und möglicherweise Teil eines Botnetzes ist? Die Antwort auf diese Frage liefert GreyNoise Labs mit dem jetzt veröffentlichten GreyNoise IP Check, einem kostenloses Online‑Tool, das Nutzenden eine fixe Prüfung ermöglicht, ob die eigene IP‑Adresse bereits in Botnetzen oder Residential‑Proxies auftaucht.

Mehr: https://maniabel.work/archiv/595

#Botnetz #IP-Adresse #Installation #GreyNoiseIPCheck #infosec #infosecnews

RadzaRat: Android‑Remote‑Access‑Trojaner, zumeist unerkannt
Ein kürzlich von den Forschenden des Sicherheitsunternehmens Certo entdeckter Android‑Malware‑as‑a‑Service (MaaS) RadzaRAT zeigt eindringlich die wachsende Gefahr durch technisch selbst wenig versierte Angreifer, welche mit minimalem Aufwand großen Schaden anrichten können. Der hochgradig-funktionale Trojaner RadzaRAT tarnt sich als harmloses Dateiverwaltungs‑Tool, bleibt - Stand heute - bei 8 von 66 getesteten Sicherheitsprodukten auf VirusTotal völlig unsichtbar.

Mehr: https://maniabel.work/archiv/591

#Malware #Android #RadzaRAT #MaaS #Datei-Verwaltungstool #infosec #infosecnews #BeDiS

Gefälschte Windows‑Updates: Wie der ClickFix‑Angriff Malware auf Windows-PCs schleust

Ein neuer Einfall von Cyberkriminellen macht die Gefahr von gefälschten Windows‑Updates deutlich. Unter dem Namen ClickFix locken Angreifer Windows-Nutzer:innen mit einer täuschend echten Update‑Animation, die in einem Vollbild‑Browserfenster angezeigt wird. Während das Bild den Anschein erweckt, ein echtes Systemupdate zu installieren, steckt dahinter ein heimlicher Schadcode, der in den Pixeln eines Bildes verborgen ist.

Mehr: https://maniabel.work/archiv/564

#clickfixphishing #WindowsUpdate #ClickFix #PNGstagnography #LummaC2 #Rhadamanthys #infosec #infosecnews #BeDiS

Die woom GmbH (Fahrradbauer aus Österreich) gab bekannt, dass sie am 07.11.2025 von einem Cyberangriff betroffen gewesen sei. Inzwischen wurde woom von der Ransomware-Gang der eigenen Internetpräsenz hinzugefügt. woom habe umgehend alle Maßnahmen zur Mitigation ergriffen.

Mehr: https://maniabel.work/archiv/559

#Cyberangriff #Ransomware #infosec #infosecnews #NC_RANSOM

Vielleicht wird es ja irgendwann verstanden, dass Europa eine digitale Kolonie ist und es eine Befreiung aus der Abhängigkeit braucht:
IStG-Richter Nicolas Guillou wird durch die U.S.A sanktioniert.
Grund: Beteiligung am Haftbefehl gegen die Israelis Benjamin Netanjahu und Yoav Gallant.
Der Le Monde gab er ein Interview und erklärte, was das u.a. digital für ihn bedeutet:

• Konten geschlossen bei Amazon, Airbnb oder PayPal und allen anderen US-Unternehmen,
• Ausschluss vom E-Commerce: keine Zahlungen via American Express, MasterCard oder Visa.

€ https://www.lemonde.fr/international/article/2025/11/19/nicolas-guillou-juge-francais-de-la-cpi-sanctionne-par-les-etats-unis-face-aux-attaques-les-magistrats-de-la-cour-tiendront_6654016_3210.html

Mehr: https://maniabel.work/archiv/355

#IStG #NicolasGuillou #Sanktionen #DigitaleKolonie #digitalesouveränität
#infosec #infosecnews

A Fresno man has been sentenced to 40 years in federal prison following a child exploitation conviction. The case was investigated by the Internet Crimes Against Children Task Force and prosecuted under Project Safe Childhood.

Share your thoughts & follow us for responsible, fact-checked cybersecurity updates.

#CyberCrime #OnlineSafety #ChildProtection #SecurityCommunity #ProjectSafeChildhood #InfosecNews

Zahl des Tages: 3 500 000 000

Österreichische Forschende (Gegenhuber, Frenzel, Günther und Ullrich) der Uni Wien hatten Einblick in das vollständige User:innenverzeichnis von WhatsApp: alle Telefonnummern und weitere Profildaten von 3,5 Mrd. WhatsApp-Nutzenden waren verfügbar. Aber die Daten waren doch geschützt, oder? Leider nein. Wenn nun in Rechnung gestellt wird, dass dies nicht nur Forschenden der Uni Wien gelungen sein könnte… Die Daten: Eine statistische Fundgrube mit zum Teil lebensgefährlichen Auswirkungen, wenn diese Daten durch autoritäre Regimes genutzt worden wären.

https://github.com/sbaresearch/whatsapp-census

#WhatsApp #Datenabfluss #infosec #infosecnews

Kritische Befehls‑Injection‑Lücke im WordPress‑Plugin W3 Total Cache

Eine schwerwiegende Sicherheitslücke (CVE‑2025‑9501, CVSS‑Score 9.0) wurde im beliebten WordPress‑Caching‑Plugin W3 Total Cache entdeckt. Sie ermöglicht Remote‑Code‑Execution – das heißt, Angreifer können beliebige Befehle auf dem Server ausführen, ohne sich vorher authentifizieren zu müssen.

#wordpress #plugin #w3totalcache #infosec #infosecnews #RemoteCodeExecution

https://beyondmachines.net/event_details/critical-command-injection-flaw-reported-in-w3-total-cache-wordpress-plugin-c-x-1-7-2/gD2P6Ple2L

Kognive Dissonanz

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
zum Einsatz vom M365:

"Der HBDI hat keine technische Untersuchung einzelner M365-Dienste durchgeführt."

*Aber: * nach einigen Verhandlungsrunden:

"Die Software Microsoft 365 (M365) kann in Hessen datenschutzkonform genutzt werden."

https://maniabel.work/archiv/280

#MSO #M365 #Microsoft #Hessen #HBDI #DSGVO #Angemessenheitsbeschlüsse #infosec #infosecnews

Es seien keine sensitiven Daten betroffen, vermeldet das US-Lieferdienst-Unternehmen DoorDash.

Importantly, no sensitive information was accessed by the unauthorized third party and we have no indication the data has been misused for fraud or identity theft at this time.

Könnte es sein, dass zu den sensitiven Informationen so etwas wie Name, Vorname, Telefonnummer, E-Mail-Adresse und Wohnanschrift gehören?

NEEEEEIIIN!

Mehr: https://maniabel.work/archiv/270
#EU #USA #Datenschutzniveau #DoorDash #CyberIncident #infosec #infosecnews

Also noch einmal: USB-Sticks unbekannter Herkunft werden nirgendwo angestöpselt. Auch nicht, wenn Sie ganz doll neugierig sind, was da wohl drauf sein könnte.
Die Welt berichtet hier https://www.welt.de/politik/deutschland/article69175ab358d2cfb625f5c624/sicherheitsvorfall-usb-sticks-an-bundestagsabgeordnete-gesendet-polizei-schickt-warnung-an-fraktionsbueros.html über die Zusendung von USB-Sticks mit einem englischsprachigen Brief an Parlamentarier des Bundestages.
#infosec #infosecnews #usbstick #bundestag

Die "Operation Endgame" war für immerhin 6 Monate nachhaltig: DanaBot ist mit neuer Variante für Windows-Systeme zurück.
https://maniabel.work/archiv/191
#MaaS #Malware #BankingTrojaner #Trojaner #DanaBot #infosec #infosecnews #BeDiS

Wahrscheinlicher Cyberangriff auf Ludwigshafen am Rhein:
"Aufgrund von Auffälligkeiten im Datennetz der Stadtverwaltung wurden die Systeme am 6. November 2025 vorsichtshalber vom Netz genommen. Dadurch kommt es zu einem Ausfall der städtischen Webseiten und der Online-Dienste. Die Stadtverwaltung ist per Telefon und E-Mail nicht erreichbar."
Über die Dauer des Ausfalls kann noch keine Prognose gegeben werden, da alle Systeme geprüft werden müssten. Die Stadt bietet ein PDF mit aktuellen Informationen an und bittet um Verständnis.

https://ludwigshafen.de/
PDF: https://ludwigshafen.de/downloads/Pressemeldung_von_07112025.pdf

#ludwigshafen #cyberangriff #infosec #infosecnews

iPhone weg? Tappen Sie nicht in die Phishing-Falle!
Das Schweizerische Bundesamt für Cybersicherheit warnt vor einer in letzter Zeit häufiger ausgenutzten Phishing-Falle: Eigentümer verlustig gegangener iPhones erhalten eine SMS/MMS, dass das iPhone im Ausland gefunden worden sei und dass mensch nur auf den beigefügten Link klicken müsse, um den Standort des Gerätes zu sehen und dann schnell die Zugangsdaten eingeben und Zack - ist das iPhone für immer weg...
Das hatten wir gerade an anderer Stelle...
Daher zur Wiederholung:
1. Keine Links in SMS/MMS anklicken.

1. Apple schickt keine Benachrichtigung per SMS oder Mail, dass das iPhone gefunden wurde. Ist also immer Betrug.
2. Wenn weg, dann hier schauen: https://icloud.com/find

https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/2025/wochenrueckblick_44.html

#infosec #infosecnews #apple #iphone #diebstahl #phishing #BeDiS

Cyberangriff - ermöglicht durch gemeinsame Schwachstelle in der Oracle E‑Busines‑Suite (EBS)?

Die russischsprachige Ransomware-Gruppe Cl0p_‑Leaks erpresst aktuell mehrere zahlungskräftige Unternehmen/Institutionen, darunter Logitech, die Washington Post oder auch die Harvard‑Universität. Ausgangspunkt scheint eine Schwachstelle in Oracles E‑Busines‑Suite (EBS) zu sein.
Wenn die Angegriffenen nicht binnen 24h zahlen, werden die Daten zum Verkauf angeboten oder veröffentlicht oder beides. Mehr als unangenehm für die Betroffenen.
https://www.24heures.ch/logitech-le-fabricant-lausannois-vise-par-une-cyberattaque-dampleur-936720204778

#Ransomware #Cl0p #EBS #oracle #infosec #infosecnews

Mensch glaubt es kaum: Da veröffentlichte Der Postillon 2014 einen satirischen Beitrag zum sichersten Passwort der Welt, welches durch den ccc gekürt worden sein soll, nämlich dieses: Mb2.r50Hf-0t
https://www.der-postillon.com/2014/04/sicherstes-passwort.html
Und wenn das so sicher ist, dann kann ja nix passieren, oder?

https://haveibeenpwned.com/Passwords hat gerade neue geleakte Passwörter zur Datenbank hinzugefügt. Hier lässt sich checken, ob die eigenen Passwörter dabei sind. Sollte es Treffer geben, wäre es ratsam das Passwort/die Passwörter zu ändern.

Zurück zum SuperDuperSicheren Passwort Mb2.r5oHf-0t: 131 Blitzbirnen haben es mindestens genutzt.

#infosec #infosecnews #passwort #BeDiS

Da ist es: Das Sicherheitsupdate für iPadOS auf 18.7.2.
Neue Features gibt es nicht mehr, dafür wurden 29 bekannte Sicherheitslücken geschlossen.
Ungut: In V 26.1 behobene Bugs waren mindestes drei Tage in 18.7.2 bekannt und hätten ausgenutzt werden können. Umso wichtiger ist nun ein zügiges Update.
Darüber, was alles verändert wurde, informiert Apples Blogpost: https://support.apple.com/en-us/125633

#ipadOS #apple #FediLZ #infosec #infosecnews #BeDiS

Hyundai and eLEND both just fell victim to major data breaches—exposing sensitive personal data and shaking up the automotive industry. What does this mean for the safety of our connected cars? Dive into the full analysis.

https://thedefendopsdiaries.com/comparative-analysis-of-recent-automotive-industry-data-breaches-hyundai-autoever-america-and-elend-solutions/

#automotivecybersecurity
#databreach
#hyundaiautoever
#elendsolutions
#infosecnews

Natürlich fragen sich Android-Nutzer:innen des Google PlayStores, ob der App-Download sicher ist.
Die Cloud-Security Firma Zscaler veröffentlichte interessante Zahlen dazu:

• ThreatLabz hat 239 bösartige Anwendungen im Google Play Store identifiziert, die zusammen 42 Millionen Mal heruntergeladen wurden. Das zeige, wie Angreifer die Schutzmechanismen des offiziellen Marktplatzes umgehen können.
• Android‑Malware‑Transaktionen sind im Jahresvergleich um 67 % gestiegen, angetrieben durch ausgeklügelte Spyware und Banking‑Trojaner.

https://www.zscaler.com/blogs/security-research/industry-attacks-surge-mobile-malware-spreads-threatlabz-2025-mobile-iot-ot

#google #playstore #android #malware #trojaner #spyware #infosec #infosecnews #BeDiS

Nur weil es möglich ist, heißt es nicht, dass Sie es tun sollten: das neue Autofill‑Feature für Google Chrome, das über das reine Speichern von Passwörtern, Adressen und Kreditkartendaten hinausgeht. Das neue „erweiterte Autofill“ kann jetzt auch den Führerschein, Passdaten etc. speichern. Wie toll ist das denn? Nicht.

Persönlichste Identifikationsdaten gehören nicht in einen Browser, schon gar nicht den Markt beherrschenden, der immer wieder Ziel von Angriffen ist oder sein wird.

Auch wenn die Funktion standardmäßig nicht aktiviert ist, gilt: Vorsicht vor Bequemlichkeit.

Verwenden Sie Passwortmanager.

#infosec #infosecnews #Chrome #GoogleChrome #Passwortmanager #BeDiS

A single compromised login turned elite defenses upside down at UPenn, exposing 1.7GB of sensitive donor data. How did a clever social engineering trick open the gates of one of the most secure campuses?

https://thedefendopsdiaries.com/university-of-pennsylvania-cyberattack-how-social-engineering-breached-elite-defenses/

#cyberattack
#socialengineering
#databreach
#highereducationsecurity
#infosecnews

ApplePatchday für supportete Geräte mit iOS, iPadOS, macOS, watchOS, tvOS, visionOS, und HomePod.

iPadOS auf Version 26.1 angehoben. Bummelig 50 iPhone-Sicherheitslücken geschlossen und dazu einige Feature-Updates:

• Liquid Glass mit verschiedenen Transparenzstufen bis komplett Aus
• mehr Sprachen für LiveÜbersetzungen (nicht für EU-User:innen)
• Verbesserungen beim MultiTasking

Kein Update für "Altgeräte" mit 18.7.

Mehr hier: https://support.apple.com/en-us/125632

#infosec #infosecnews #apple #patchday #BediS #FediLZ

Keep Android Open
Bitte unterstützt den Aufruf!

Im August 2025 kündigte Google an, dass ab dem nächsten Jahr keine Apps mehr für die Android‑Plattform entwickelt werden können, ohne sich zuvor zentral bei Google zu registrieren. Das betrifft auch Entwickler:innen, die gar nicht in Googles PlayStore veröffentlichen, sondern ihre Android-Apps z. B. in F-Droid anbieten.

Die von Google geforderte Registrierung umfasst:

➤ Zahlung einer Gebühr an Google
➤ Zustimmung zu Googles Allgemeinen Geschäftsbedingungen
➤ Vorlage eines amtlichen Ausweisdokuments
➤ Hochladen eines Nachweises über den privaten Signaturschlüssel des Entwicklers
➤ Auflistung aller aktuellen und zukünftigen Anwendungskennungen (App‑IDs)

Daher: Keep. Android. Open!

https://keepandroidopen.org/

#android #google #keepandroidopen #infosec #infosecnews #BeDiS

ArsTechnica-Teaser:

"Leaker enthüllt, welche Pixel‑Modelle für das Cellebrite‑Phone‑Hacking anfällig sind, außer wenn sie GrapheneOS ausführen."

https://arstechnica.com/gadgets/2025/10/leaker-reveals-which-pixels-are-vulnerable-to-cellebrite-phone-hacking/

Nebenbei: Falls ein GooglePixel verfügbar sein sollte: Die Installation von GrapheneOS ist erheblich einfacher als eine Linux-Installation.

#GrapheneOS #googlepixel #cellebrite #hacking #infosec #infosecnews #BeDiS

UK officials call Dominic Cummings’ claim that China hacked Britain’s most sensitive systems “categorically untrue.”
Ciaran Martin (ex-NCSC) says no classified networks were compromised — but some sources hint encrypted data may have leaked.
Truth or political spin?
💬 Share your take and follow @technadu for more real-time infosec analysis.

#CyberSecurity #ChinaHack #UKIntelligence #CyberThreat #InfosecNews #TechNadu #DataBreach #Espionage #NCSC

One compromised support account unleashed a breach affecting millions on Discord—1.6TB of sensitive data was exposed. How did one weak link spark a cybersecurity storm? Read the full story.

https://thedefendopsdiaries.com/discord-data-breach-how-a-single-compromised-account-exposed-millions/

#discorddatabreach
#thirdpartysecurity
#cybersecurity2025
#dataprivacy
#infosecnews