Sicherheit & Risiko
142 Analysen
In der Nacht vom 22. Mai hat ein Agent mit organisatorischem Zugriff auf GitHub 502 historische Tags von vier PHP-Paketen neu geschrieben und ein Backdoor injiziert, das Cloud-Anmeldeinformationen, CI/CD-Token und Kubernetes-Secrets ohne sichtbare Warnungen exfiltriert.
Die Erpressungsgruppe CoinbaseCartel hat am 22. Mai 2026 Zugriff auf die Domain panasonic.aero beansprucht. Panasonic Avionics beliefert über 200 Fluggesellschaften und deckt etwa 70 % der globalen Flotte von Flugzeugen mit IFE-Systemen ab.
Der CISO von GitHub attribuierte am Donnerstag die Infiltration von 3.800 internen Repositories einer bösartigen Version der Nx Console-Erweiterung für VS Code, die mit dem Lieferkettenangriff gegen npm-Pakete von TanStack am 11. Mai verbunden war.
Die Gruppe TeamPCP hat ein Gerät eines GitHub-Mitarbeiters mit einer manipulierten VS Code-Erweiterung kompromittiert, um etwa 3.800 interne Repositories zu exfiltrieren. Das Unternehmen bestätigt, dass Kundendaten nicht betroffen waren.
Ohne Authentifizierung erforderlich, erhielt die CVE-2026-9082 eine Bewertung von 20/25 im Risiko-System von Drupal und kann zur Ausführung von Remote-Code in Installationen mit PostgreSQL führen. Patch ist seit diesem Donnerstag verfügbar.
Die Gruppe Nitrogen beansprucht die Exfiltration von 8 TB in 11 Millionen Dateien von Foxconn, darunter technische Zeichnungen von Apple, Google und Nvidia. AppleInsider hat heute die Anwesenheit von Apple-Server-Schemata im geleakten Material bestätigt.
Kritische Verwundbarkeit CVE-2026-42945, die seit 2008 im NGINX vorhanden ist, wurde drei Tage nach Veröffentlichung eines Proof of Concept aktiv ausgenutzt. Betroffen sind alle Versionen zwischen 0.6.27 und 1.30.0, die 32,8 % der globalen Webserver repräsentieren.
SAP S/4HANA erhält einen Patch für SQL-Injection mit CVSS 9.6 im gleichen Monat, in dem mehr als die Hälfte der globalen Kunden die Migration zur Version abgeschlossen hat. FortiAuthenticator und FortiSandbox werden gegen Access-Control-Schwächen aktualisiert, und n8n hat fünf CVEs mit 9.4 angesammelt.
CVE-2026-20182 ermöglicht Authentifizierungsumgehung im Catalyst SD-WAN Controller und Eskalation zu Root. Die als UAT-8616 identifizierte Gruppe änderte bereits NETCONF-Konfigurationen in den kompromittierten Systemen. Die CISA forderte innerhalb von drei Tagen eine Korrektur.
CVE-2026-42897 ermöglicht die Ausführung von JavaScript über eine im Outlook Web Access geöffneten E-Mail. CISA hat bis zum 29. Mai eine Korrektur gefordert. Die Schwachstelle betrifft Exchange Server 2016, 2019 und Subscription Edition, jedoch nicht Exchange Online.
Ein Angriff auf die Release-Pipeline des TanStack-Projekts hat 84 Artefakte in 42 npm-Paketen kompromittiert und dabei OpenAI betroffen, die bestätigte, dass die Signaturschlüssel ihrer Anwendungen für Windows, macOS, iOS und Android kompromittiert wurden und mit der Neuveröffentlichung aller Apps mit neuen Zertifikaten begonnen hat.
Grafana Labs bestätigte am 17. Mai, dass ein Dritter ein Token für den Zugriff auf das Unternehmens-GitHub der Firma erhalten und Teile des Quellcodes heruntergeladen hat. Das Unternehmen lehnte die Lösegeldforderung der Gruppe CoinbaseCartel ab und berief sich auf eine Empfehlung des FBI, um seine Position zu rechtfertigen.