Sicherheit & Risiko
143 Analysen
Anthropic hat begonnen, Konten von Claude zu trennen, gespeicherte Zahlungsmethoden zu löschen und Rückbuchungen vorzunehmen, nachdem Malware identifiziert wurde, die Sitzungscookies stiehlt und bezahlte Kontingente ohne MFA abzapft.
Die Manchester Airports Group bestätigte, dass externe Angreifer Daten von 8,7 Millionen Passagieren der Flughäfen Manchester, Stansted und East Midlands exfiltriert haben. Das Unternehmen lehnte die Zahlung des Lösegelds ab, das von den Angreifern gefordert wurde.
ServiceNow hat Patches für vier kritische Schwachstellen in der Now Platform und der AI Platform veröffentlicht, zwei davon mit einer CVSS-Punktzahl von 10,0. Die Schwachstellen ermöglichen die Ausführung von Code und SQL-Injection durch nicht authentifizierte Angreifer ohne Benutzerinteraktion.
Anthropic, Google, Cisco, CrowdStrike, Palo Alto Networks, Visa und Capital One unterzeichnen gemeinsam mit OpenAI ein Dokument, das von einem kurzen Zeitfenster vor einer Welle von Angriffen mit KI spricht.
Die CVSS-Schwachstelle 9,8 in Gitea ermöglicht es einem Angreifer mit Schreibberechtigung, Befehle im Namen des Dienstbenutzers auszuführen. Die CISA hat den Fehler in den KEV aufgenommen und einen Frist bis zum 28. August für die Aktualisierung durch Bundesbehörden gesetzt.
CVE-2026-73570 ermöglicht die Remote-Code-Ausführung ohne Authentifizierung auf Zimbra-Servern mit standardmäßig aktivierten SNMP. CISA hat eine Frist von drei Tagen für Bundesbehörden gesetzt, und das Zeitfenster für Patches wird immer kleiner.
CVE-2026-21962 ermöglicht unbefugten Zugriff auf den Oracle HTTP Server und WebLogic. US-Bundesbehörden haben bis zum 27. August Zeit, das Patch anzuwenden. Die Schwachstelle wird seit acht Monaten aktiv ausgenutzt.
Die kritische Schwachstelle CVE-2026-21962 im Proxy-Plugin von WebLogic wurde im Januar gepatcht, verursachte über 140.000 Angriffsversuche in 21 Ländern und wurde erst jetzt auf die Liste aktiver Ausnutzung der amerikanischen Behörde aufgenommen.
Ein Bericht, der am 23. August im Telegraph veröffentlicht wurde, offenbart, dass Hacker mit Verbindungen zur iranischen Revolutionsgarde im Juli einen britischen Generator vier Tage lang zum Stillstand brachten. Dies war die erste erfolgreiche Unterbrechung der elektrischen Infrastruktur im Vereinigten Königreich.
Die am 22. August veröffentlichte Forschung von Kaspersky zeigt, dass das Malware JarService, das dem MoYu Group zugeordnet wird, sich über die legitime Firmware in Android-Autoradios von DoFun installiert und als unsichtbares Botnet für den Fahrer agiert.
Apollo Global Management hat eine Panne bestätigt, die persönliche Daten von Kunden nach einem Vishing-Angriff der Gruppe UNC6671 preisgegeben hat, welche zwischen Juli und August 2026 Dutzende von Wall-Street-Verwaltern ins Visier nahm.
Das Unternehmen gibt zu, dass es in seine Systeme eingedrungen wurde, veröffentlicht jedoch keinen Angriffsvektor, keine exfiltrierten Daten oder die Anzahl der betroffenen Kunden. Die Datenbank umfasst rund 500 globale Organisationen.