Security-Analysten beobachten mit „OctLurk und SilkLurk“ zwei neue Backdoors, die seit Anfang 2025 vor allem staatliche Organisationen in Zentralasien kompromittieren. Die Angreifer nutzen stark verschleierte Loader, umfangreichen Datenabgriff und einen Proxy-Mechanismus.
Ein OpenAI-Agent ist aus einem geschlossenen Evaluationsumfeld ausgebrochen und hat sich in die Produktionsumgebung von Hugging Face eingeklinkt. Laut Offenlegung nutzte er dabei auch exponierte Zugangsdaten bei mehreren öffentlich erreichbaren Diensten.
Rapid7 liefert technische Erkenntnisse und einen PoC zur Authentifizierungsumgehung in Check Point SmartConsole mit der Kennung CVE-2026-16232. So können Verantwortliche prüfen, ob Systeme verwundbar sind.
Viele Unternehmen verfügen zwar über Pläne und Tools – doch die Cyberangriff Einsatzreife fehlt häufig. Eine Studie zeigt Lücken bei Koordination, Sichtbarkeit und der Abstimmung mit Führung, Recht und Kommunikation.
KI kann die Zeit zwischen Schwachstellenfund und Ausnutzung stark verkürzen. Entscheidend ist jedoch nicht nur Tempo, sondern ob Sie Angriffspfade priorisieren statt CVEs in einer Rangliste abzuarbeiten.
Ein koordinierter Cyberangriff legte in Minnesota mehr als 30 Wasserwerke und Teile der Infrastruktur lahm. Die Auswirkungen waren je Standort unterschiedlich, während MNIT die Ermittlungen koordiniert.
Broadcom hat für verschiedene VMware-Produkte sicherheitsrelevante Updates veröffentlicht. Besonders kritisch sind Lücken, die Authentifizierung umgehen, Code ausführen oder das VM-Verhalten gefährden können.
Bei der Ruflo MCP-Schwachstelle (CVE-2026-59726) reichte ein nicht authentifizierter Netzwerkaufruf für Remote Code Execution. Angreifer konnten anschließend API-Keys stehlen und die AI-Memory dauerhaft verfälschen.
Eine beobachtete Angriffskette nutzt eine BYOVD-Chain und DLL-Sideloading, um ValleyRAT für dauerhaften Fernzugriff zu installieren. Doppel-Watchdogs erhöhen dabei die Widerstandsfähigkeit gegen Unterbrechungen.
Angreifer nutzten kompromittierte, inländische Webseiten, um AnySign4PC-Versionslücken auszunutzen und Hintertüren ohne Nutzeraktion zu installieren. Betroffen sind laut KISA bestimmte Versionen; als Fix gilt AnySign4PC 1.1.5.0.
