Eine Konfigurationsänderung bei Google verwandelt bislang harmlose API-Schlüssel in ein kritisches Datenrisiko für Gemini-KI-Nutzer. Juniper Networks legt eine vollständige Router-Übernahme-Schwachstelle in PTX-Routern offen. Der europäische DIY-Händler ManoMano erleidet ein Leck mit 38 Millionen Kunden. Außerdem: kritische Trend-Micro-RCE-Patches, Lösegeldzahlungen auf Rekordtief und typosquattete NuGet-Pakete gegen den Finanzsektor.
Google-API-Schlüssel für Dienste wie Google Maps, die bislang als risikoarm galten, wenn sie in clientseitigem Code eingebettet waren, können nun genutzt werden, um sich am Gemini-KI-Assistenten zu authentifizieren und auf private Nutzerdaten zuzugreifen. Dies ist eine Breaking Change im API-Authentifizierungsmodell von Google, die tausende Webanwendungen betrifft.
Jahrelang haben Entwickler Google-Maps-API-Schlüssel in öffentlich zugänglichem JavaScript-Code eingebettet, ohne größere Sicherheitsbedenken — Maps-API-Schlüssel waren auf bestimmte Dienste beschränkt und stellten selbst bei Offenlegung ein minimales Risiko dar.
Die jüngste Integration von Gemini-KI-Fähigkeiten durch Google hat das Bedrohungsmodell verändert. Dieselben API-Schlüssel können nun genutzt werden, um Gemini abzufragen und potenziell zuzugreifen auf:
Dies stellt eine massive Privilegien-Eskalation für offengelegte API-Schlüssel dar. Was einst ein kosmetisches Problem war (jemand nutzt Ihr Maps-Kontingent), ist nun ein Datenleck, das nur darauf wartet, zu passieren.
Juniper Networks hat eine kritische Schwachstelle in Junos OS Evolved auf PTX-Series-Routern offengelegt, die einem nicht authentifizierten Angreifer die entfernte Codeausführung mit Root-Rechten erlaubt.
Die Lücke erlaubt Angreifern die vollständige Kontrolle über PTX-Router und ermöglicht potenziell Netzwerkabfang, Traffic-Manipulation und laterale Bewegung in verbundene Infrastruktur.
PTX-Series-Router sind Hochleistungs-Core-Router, die von Telekommunikationsanbietern, ISPs und großen Unternehmen genutzt werden. Ein kompromittierter PTX-Router kann:
In Telekom-Umgebungen ausgenutzt, ist dies eine Schwachstelle auf staatlichem Niveau.
Der europäische DIY- und Heimwerker-Händler ManoMano benachrichtigt Kunden über ein Datenleck, das 38 Millionen Nutzer in ganz Europa betrifft. Das Leck entstand, weil Angreifer einen Drittdienstleister kompromittierten.
NIS2-Implikation: ManoMano ist EU-weit tätig und fällt als große E-Commerce-Plattform wahrscheinlich unter den NIS2-Anwendungsbereich. Dieses Leck wird die neuen Vorfallmeldepflichten testen — unter NIS2 müssen Unternehmen erhebliche Vorfälle binnen 24 Stunden melden.
Dieses Leck unterstreicht die Supply-Chain-Angriffsfläche, die NIS2 gezielt adressiert. Organisationen sind für die Sicherheitslage ihrer Anbieter verantwortlich, und Drittanbieter-Kompromittierungen haben nun regulatorische Konsequenzen.
Trend Micro hat zwei kritische Schwachstellen in der Enterprise-Endpoint-Security-Software Apex One gepatcht, die Angreifern Remote Code Execution auf verwundbaren Windows-Systemen erlauben.
Apex One ist eine Endpoint-Protection-Plattform — die Software, die RCE-Angriffe verhindern soll, ist selbst für RCE anfällig. Angreifer, die Apex-One-Bereitstellungen ins Visier nehmen, können:
Wenn Ihr Security-Stack das schwächste Glied ist, haben Sie ein ernstes Architekturproblem.
Trend-Micro-Releases sind verfügbar. Dies sollte P0-Patch-Priorität haben — Ihre Endpoint-Schutzschicht ist kritische Infrastruktur.
Trotz eines Anstiegs der Ransomware-Angriffe ist der Anteil der zahlenden Opfer auf 28 % im Jahr 2025 gefallen — laut mehreren Threat-Intelligence-Berichten ein historischer Tiefstand.
Ransomware-Gruppen passen sich an. Wir beobachten:
Der Rückgang der Zahlungen ist eine gute Nachricht für Verteidiger, treibt Bedrohungsakteure aber dazu, ihre Taktiken weiterzuentwickeln.
Forscher entdeckten ein bösartiges NuGet-Paket namens StripeApi.Net, das Stripes offizielle Stripe.net-Bibliothek (mit über 75 Millionen Downloads) imitiert.
StripePayments am 16. Februar 2026Das Paket wurde inzwischen entfernt, doch betroffene Anwendungen könnten Zahlungsabwicklungs-Zugangsdaten geleakt haben.
Stripe-API-Schlüssel erlauben Angreifern:
Entwicklerteams: Prüfen Sie Ihre packages.config- und .csproj-Dateien auf StripeApi.Net. Falls gefunden, rotieren Sie alle Stripe-API-Schlüssel sofort.
Der französische Profifußballverein Olympique de Marseille hat einen Cyberangriff bestätigt, nachdem Bedrohungsakteure am Montag behauptet hatten, die Systeme des Vereins Anfang des Monats kompromittiert und interne Daten geleakt zu haben.
Sportorganisationen werden zunehmend ins Visier genommen wegen:
✅ Erkennung offengelegter API-Schlüssel — Repos und Codebasen auf fest codierte Zugangsdaten scannen
✅ Supply-Chain-Monitoring — bösartige Pakete über NuGet, npm, PyPI und Maven verfolgen
✅ Kritische-CVE-Alarme — benachrichtigt werden, wenn Anbieter wie Juniper oder Trend Micro Notfall-Patches veröffentlichen
✅ NIS2-Compliance — deutschsprachige Vorfallberichte und automatisierte Schwachstellendokumentation
332.000+ CVEs indexiert. KI-generierte Patches. GitHub-PR-Automatisierung.
Kostenlos testenBleiben Sie sicher. Bleiben Sie wachsam.
🗡️ KENSAI Security Team
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Scannen Sie Ihre Website kostenlos →