Eine brisante Untersuchung enthüllt, wie israelische Spyware-Firmen im Jahr 2024 mithilfe einer neuen, der Öffentlichkeit bisher unbekannten ... Zur Meldung

Mozilla, Google und Apple blockieren kompromittierte eMudhra-CA-Zertifikate: Die Zertifizierungsstelle eMudhra hat acht kompromittierte Zwischenzertifikate ...
bleepingcomputer.com/news/security/mozilla-google-apple-block-compromised-emudhra-ca-certificates/

Regierungen hacken Menschen über Online-Werbung, so ein Bericht.: Werbung wird auf nahezu jedem Gerät angezeigt und kann präzise auf bestimmte Personen ...
independent.co.uk/tech/security/online-ads-advertising-hack-cyber-attack-b3068259.html

Hacker kapern AOMEI-Update-Server, um heimlich Schadsoftware zu verbreiten.: Berichten zufolge kompromittierten Hacker die Server von AOMEI, um Malware über eine ...
bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/

Hacker nutzen SiteGuard WAF-Schwachstelle aus, um Befehle als Administratoren auszuführen
bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/

Wichtiger Hinweis: Patchen Sie Ihren Plex Media Server, bevor er gehackt wird!: Ein Forscher sagt, dass Angriffe, die vier Schwachstellen ausnutzen ...
arstechnica.com/security/2026/10/recently-fixed-plex-media-vulnerabilities-are-being-exploited-to-install-malware/

Israelische Spionagesoftware, getarnt als digitale Werbefirma, hat die Geräte von Journalisten bei Al Jazeera und anderen Unternehmen ins Visier genommen ... Zur Meldung
Drupal behebt kritische RCE-Schwachstellen und warnt vor bald auftretenden Exploits
bleepingcomputer.com/news/security/drupal-patches-critical-rce-flaws-warns-exploits-may-emerge-soon/

Zero-Click-Angriffe nutzten gezielte Werbung zur Verbreitung der Candiru-Spyware: Die Candiru-Spyware wurde über gezielte Online-Werbung auf Geräte des Al ...
bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/

Das US-Heimatschutzministerium (DHS) verbietet DeepSeek-Produkte in allen zivilen Bundesbehörden der USA.
bleepingcomputer.com/news/security/dhs-bans-deepseek-products-across-us-federal-civilian-agencies/

WordPress-SEO-Plugin Rank Math kompromittiert: Hintertüren auf Websites installiert
bleepingcomputer.com/news/security/wordpress-seo-plugin-rank-math-compromised-to-backdoor-websites/

„Password1“ und ein vergessenes Testkonto bringen walisische Unternehmen in Schwierigkeiten
theregister.com/cyber-crime/2026/10/20/password1-and-a-forgotten-test-account-land-welsh-outfits-in-hot-water/5304139

Hacker nutzen Collabora-RCE-Schwachstelle für Hintertüren in Nextcloud-Servern aus
bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/

OVHcloud CLI mit Hintertür auf GitHub veröffentlicht, um Entwicklergeheimnisse zu stehlen
bleepingcomputer.com/news/security/ovhcloud-cli-releases-backdoored-on-github-to-steal-developer-secrets/

Sicherheitslücke in Docker Hub ermöglicht Angreifern, sich als Benutzer auszugeben und Images zu manipulieren.
bleepingcomputer.com/news/security/docker-hub-flaw-let-attackers-impersonate-users-tamper-with-images/

Gefälschte Arch-Linux-Pakete verbreiten Schadsoftware mit Root-Rechten: Ein Angreifer hat schädliche Pakete in das Arch User Repository (AUR) hochgeladen ...
bleepingcomputer.com/news/security/fake-arch-linux-packages-push-malware-with-root-privileges/

Ja, die „Millionärssteuer“ ist ein „Trojanisches Pferd“ – nur ist es kein Geheimnis.
seattletimes.com/seattle-news/politics/yes-the-millionaires-tax-is-a-trojan-horse-except-its-no-secret/

Billige Android-Handys werden mit Residential-Proxy-Malware ausgeliefert: Auf günstigen Android-Smartphones, die mit in die Firmware eingebetteter Schadsoftware ...
bleepingcomputer.com/news/security/low-cost-android-phones-ship-with-residential-proxy-malware/

Eine gewöhnlich aussehende Online-Anzeige kann ein Einfallstor für israelische Überwachung sein. So funktioniert das kürzlich entdeckte Spionage-System ... Zur Meldung

Israelische Firma infizierte Al-Jazeera-Geräte mit gezielter Werbung und Zero-Click-Spyware.
democracynow.org/2026/10/16/headlines/israeli_firm_used_targeted_ads_to_infect_al_jazeera_devices_with_zero_click_spyware

Strictly-Star bestätigt: Sie war Shirley Ballas' Stuntdouble bei der chaotischen „Wurm“-Performance, die die Fans verblüffte.
thesun.co.uk/tv/40661709/strictly-star-shirley-ballas-stunt-double-alexis-warr/

So erkennen Sie ein gefälschtes Captcha – und was Sie tun sollten, wenn Sie darauf hereinfallen
which.co.uk/news/article/how-to-spot-a-fake-captcha-akIY78b2azrD

Schwerwiegende Sicherheitslücke in SonicWall SMA1000 wird nun für Angriffe ausgenutzt.
bleepingcomputer.com/news/security/max-severity-sonicwall-sma1000-flaw-now-exploited-in-attacks/

Deutschland verhaftet mutmaßliches Kernmitglied der Qilin-Ransomware-Gruppe nach Auslieferung
bleepingcomputer.com/news/security/germany-arrests-alleged-core-qilin-ransomware-member-after-extradition/

Malware-Vorfall bei Nippon Columbia legt 8,6 Millionen Karaoke-Fan-Datensätze offen
bleepingcomputer.com/news/security/nippon-columbia-malware-incident-exposes-86-million-karaoke-fan-records/

Hirudo-Android-Malware ersetzt Banking-Apps, um Sicherheitsprüfungen zu umgehen: Eine neue Android-Malware namens Hirudo stiehlt Bankkontodaten ...
bleepingcomputer.com/news/security/hirudo-android-malware-replaces-banking-apps-to-evade-security-checks/

Invasion des sich selbst replizierenden KI-Malware-Botnetzes
theatlantic.com/ideas/2026/10/ai-malware-botnet/688997/

Was ist ein KI-Wurm? Experte warnt vor Risiken für Kühlschränke und Wassersysteme.
newsweek.com/what-is-an-ai-worm-expert-warns-of-risks-to-fridges-water-systems-12564723

🧵 (1/2)
Four years ago, Al Jazeera reported a spyware attack used against 100 activists, journalists and dissidents in 10 countries. Today ... Zur Meldung
Die Ukraine gibt an, 250 russische Soldaten in einer waghalsigen Operation zur Kapitulation gezwungen zu haben.
edition.cnn.com/2026/10/02/europe/ukraine-operation-250-russian-troops-surrender
Ingenieur wegen Sperrung von über 3.000 Geräten im Firmennetzwerk verurteilt: Ein ehemaliger Infrastruktur-Ingenieur eines Industrieunternehmens mit Hauptsitz in ...
bleepingcomputer.com/news/security/engineer-sentenced-for-locking-thousands-of-devices-on-employer-network/

Forscher berichten, dass Kryptomining-Malware Gedichte nutzte, um mehr als 3.400 Server zu infizieren – vier Wörter im PoeLLM-Gedicht, elfmal verändert ...
tomshardware.com/tech-industry/cyber-security/cryptomining-malware-used-poetry-to-infect-more-than-3-400-servers-researchers-say-four-words-in-the-poellm-verse-changed-11-times-point-the-botnet-to-new-servers

BezahlartikelPremiumDie Staatsanwaltschaft hat MonsterCloud-Besitzer Zohar Pinhasi wegen Betrugs an Ransomware-Opfern angeklagt. Weiterlesen: cnews.link
Kanadischer Ransomware-Verhandler im Zuge einer FBI-Hacker-Aktion verhaftet: Ein kanadischer Ransomware-Verhandler wurde am Donnerstag festgenommen und muss sich ...
cp24.com/news/canada/2026/10/13/canadian-ransomware-negotiator-arrested-amid-fbi-hacker-crackdown/

Trump Mobile gehackt und das zeigt, wie lächerlich wenig es sind: Die Ransomware-Gruppe BYOD hat persönliche Daten von 3615 Kunden (das sind wohlgemerkt offenbar ...
winfuture.de/news,161820.html

Russischer Ransomware-Entwickler festgenommen: Zugriff auf »snake« im Japan-Urlaub
spiegel.de/panorama/cyberkriminalitaet-mutmasslicher-ransomware-entwickler-in-japan-festgenommen-a-edbdbfc5-52de-4ea6-a789-10f0bf27664f

FakeGit-Malware-Kampagne kehrt mit 17.610 bösartigen GitHub-Repos zurück: Mehr als 17.000 gefälschte Repositories auf GitHub verbreiten die SmartLoader-Malware ...
bleepingcomputer.com/news/security/fakegit-malware-campaign-returns-with-17-610-malicious-github-repos/

Ungepatchte AhsayCBS-Schwachstellen werden zur Bereitstellung von Webshells und zum Krypto-Mining ausgenutzt
bleepingcomputer.com/news/security/unpatched-ahsaycbs-flaws-exploited-to-deploy-webshells-mine-crypto/

Israelischer Hersteller hatte Zugriff auf Daten, die Polen mithilfe der Pegasus-Spionagesoftware gesammelt hatte, so die Staatsanwaltschaft.
notesfrompoland.com/2026/10/12/israeli-producer-had-access-to-data-harvested-by-poland-using-pegasus-spyware-say-prosecutors/

Advantest bestätigt Diebstahl persönlicher Daten bei Ransomware-Angriff: Die Advantest Corporation benachrichtigt betroffene Personen darüber ...
bleepingcomputer.com/news/security/advantest-confirms-personal-information-stolen-in-ransomware-attack/

Ransomware-Angriff legt die von japanischen Regierungskunden genutzte IDCF Cloud lahm.
bleepingcomputer.com/news/security/ransomware-attack-disrupts-japans-idcf-cloud-used-by-govt-clients/

Warlock-Ransomware-Angriff auf SharePoint in einem Wasserkraftwerk, Angriffe auf Telekommunikationsanbieter
bleepingcomputer.com/news/security/warlock-ransomware-breach-sharepoint-in-water-telecom-operator-attacks/

Sicherheitslücke im Ninja Forms-Plugin ausgenutzt, um WordPress-Websites zu hacken
bleepingcomputer.com/news/security/ninja-forms-plugin-flaw-exploited-to-hack-wordpress-sites/

Über 543.000 gültige Zugangsdaten in öffentlichen GitHub-Repositories offengelegt
bleepingcomputer.com/news/security/over-543-000-valid-credentials-exposed-in-public-github-repositories/

FBI: Laufende FortiBleed-Angriffe sperren FortiGate-VPN-Administratoren aus: Das FBI warnt, dass FortiBleed-Angriffe weiterhin andauern und auf ungeschützte ...
bleepingcomputer.com/news/security/fbi-ongoing-fortibleed-attacks-lock-out-fortigate-vpn-admins/

Jugendlicher im Verdacht, die KillSec-Ransomware-Gruppe zu leiten; Polizei beschlagnahmt Server und verhaftet drei Personen.
theregister.com/cyber-crime/2026/10/02/teen-suspected-of-running-killsec-ransomware-group-as-cops-seize-servers-arrest-three/5300784

Japan liefert russischen Mann wegen Beteiligung an der Qilin-Ransomware-Gruppe an Deutschland aus.
theins.press/en/news/298060

Mutmaßlicher Entwickler der Ploutus-Geldautomaten-Malware erscheint nach Festnahme vor US-Gericht
bleepingcomputer.com/news/security/suspected-dev-of-ploutus-atm-malware-appears-in-us-court-after-arrest/

Russische Staatshacker nutzen neue RedFlick-Technik, um Schadsoftware zu verbreiten.
bleepingcomputer.com/news/security/russian-state-hackers-use-new-redflick-technique-to-push-malware/

Hacker nutzen Zero-Day-Schwachstelle in Citrix NetScaler aus, um Web-Shells zu installieren.
bleepingcomputer.com/news/security/hackers-exploit-citrix-netscaler-zero-day-to-deploy-web-shells/

tenfold CE: Unser kostenloses Identity-Governance-Tool hat 2 neue Funktionen erhalten
bleepingcomputer.com/news/security/tenfold-ce-our-free-identity-governance-tool-just-got-2-new-features/

So erkennen Sie ein gefälschtes Captcha – und was Sie tun sollten, wenn Sie darauf hereinfallen
which.co.uk/news/article/how-to-spot-a-fake-captcha-akIY78b2azrD

Fehlkonfigurierte Supabase-Anwendungen legen Daten in über 16.000 Datenbanken offen
bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/

Der im November zur Abstimmung stehende Änderungsantrag 3 wirkt auf den ersten Blick verlockend, da er die Grundsteuer für selbstgenutztes Wohneigentum senken ... Zur Meldung
mrf.lu/20YpQ
mrf.lu/20YpQ
Amnesty-Bericht dokumentiert Marokkos anhaltende Spyware-Kampagne gegen die Zivilgesellschaft
occrp.org/en/news/amnesty-report-documents-moroccos-sustained-spyware-campaign-against-civil-society

Microsoft: Cyberkriminelle im frühen KI-Wettlauf vorne: Microsoft erklärt, dass Cyberangreifer derzeit schneller von künstlicher Intelligenz profitieren als ...
bleepingcomputer.com/news/security/microsoft-says-threat-actors-are-ahead-in-the-early-ai-race/

JadePuffer-Agentenangriffe zielen auf Azure und zerstören Cloud-Ressourcen: Der JadePuffer-Ransomware-Betreiber zielt mit agentengesteuerten Angriffen auf ...
bleepingcomputer.com/news/security/jadepuffer-agentic-ai-attacks-target-azure-destroy-cloud-resources/

Die USA verhängen Sanktionen gegen Mitglieder der Tren-de-Aragua-Gang im Zuge der Bekämpfung von Geldautomaten-Hacks
bleepingcomputer.com/news/security/us-sanctions-tren-de-aragua-members-in-atm-jackpotting-crackdown/

Angepasste ChatGPTs nutzen ClickFix-Angriffe zur Verbreitung von RAT-Malware: Angepasste Varianten von OpenAIs ChatGPT, die in gesponserten ...
bleepingcomputer.com/news/security/custom-chatgpts-push-clickfix-attacks-to-deploy-rat-malware/

ShinyHunters hackte Clop-Leak-Seite mithilfe einer Path-Traversal-Schwachstelle in Grav CMS
bleepingcomputer.com/news/security/shinyhunters-hacked-clop-leak-site-using-grav-cms-path-traversal-flaw/

Japans Keio bestätigt Ransomware-Angriff, der Geschäftssysteme lahmlegte: Die Keio Corporation (Keio), ein großer privater Eisenbahnbetreiber in Japan ...
bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/

Ransomware lässt KI-Agenten gezielt Azure-Umgebungen verwüsten: Eine Ransomware-Gruppe hat begonnen, Azure-Umgebungen mit KI-gestützten Angriffen gezielt zu ...
winfuture.de/news,161607.html

Die MacSync-Malware nutzt öffentliche iCloud-Kalender, um neue Schadsoftware zu verbreiten
bleepingcomputer.com/news/security/macsync-malware-uses-public-icloud-calendars-to-deliver-new-payloads/

GitHub Actions wieder aktiviert, Mini-Shai-Hulud-Payload weiterhin aktiv.: Zwei Drittanbieter-GitHub-Actions, die zuvor im Rahmen einer Mini-Shai-Hulud-Kampagne ...
bleepingcomputer.com/news/security/github-actions-re-enabled-with-mini-shai-hulud-payload-still-active/
