Eine kritische Schwachstelle in Ruby on Rails (CVE-2026-66066) erlaubt potenziell das Auslesen beliebiger Dateien durch unauthentifizierte Angreifer. Durch den Zugriff auf Secrets kann daraus sogar Remote Code Execution entstehen.
Angreifer manipulierten ein von Adform bereitgestelltes JavaScript und konnten Krypto-Wallet-Adressen in Browserformularen oder per Kopieren ersetzen. Adform empfiehlt, den Browser-Cache zu leeren und vor Überweisungen jede Adresse zu kontrollieren.
In Hotel-WLANs wurden Gäste über gefälschte Update-Weiterleitungen auf Schadsoftware gelenkt. Betroffen sind u. a. Webcam, Mikrofon und Eingaben—hier die wichtigsten Schutzmaßnahmen.
OpenAI senkt die Preise zweier GPT-5.6-Modelle deutlich. Mit der GPT-5.6 Preisreduzierung wird die Nutzung in Codex und ChatGPT Work kosteneffizienter.
Untersucher vermuten einen chinesischsprachigen Bedrohungsakteur hinter Angriffen auf Behörden in Zentralasien. Im Fokus stehen die Backdoors OctLurk und SilkLurk sowie ein Proxy-Tool für den Netzwerkverkehr.
Forschende beschreiben eine Spear-Phishing-Attacke auf eine Anwaltskanzlei, bei der die Kombination HollowFrame Matryoshka als mehrstufige Loader-Kette eingesetzt wird. Ziel ist persistenter Fernzugriff, Active-Directory-Recherche und der Einsatz weiterer Tools.
In dieser Ausgabe der Security-News lesen Sie, welche Vorfälle und Updates aktuell im Fokus stehen: von OnTrac über Adobe bis hin zu OpenAI’s Codex Security CLI und Lieferkettenangriffen.
In Minnesota wurden über 30 Wassersysteme angegriffen. Behörden prüfen die Ursache, während Warnungen über iranische hacker rücken und einzelne Städte zeitweise den Wasserverbrauch anpassten.
Sicherheitsforscher berichten von betrügerischen Android-TV-Boxen, die sich als Smartphones ausgeben und Nutzerbandbreite als Proxy missbrauchen. Zusätzlich sollen sie Werbe- und Betrugsaufgaben ausführen.
Google hat mit mehreren Chrome-Releases insgesamt 1.442 Sicherheitslücken geschlossen. Die Updates betreffen verschiedene Versionen, darunter 151, und umfassen auch kritische Sandbox-Probleme.
