Ein massiver Lieferkettenangriff kompromittiert Hunderte Python-Repositories über gestohlene GitHub-Tokens. Die EU verhängt Sanktionen gegen chinesische und iranische Cyber-Bedrohungsakteure. Apple rollt seinen allerersten stillen Hintergrund-Sicherheitspatch aus. Die LeakNet-Ransomware entwickelt sich mit ClickFix-Social-Engineering und Deno-Runtime-Payloads weiter. Außerdem: ein Font-Rendering-Trick, der KI-Sicherheitswerkzeuge blendet, gepatchte Chrome-Zero-Days und eine russische Hintertür gegen die Ukraine.
Gestohlene GitHub-Tokens werden genutzt, um bösartigen Code per Force-Push in legitime Python-Repositories zu schleusen. Wenn Ihre Organisation Open-Source-Python-Pakete einsetzt, gehen Sie bis zur Verifizierung davon aus, betroffen zu sein.
Die GlassWorm-ForceMemo-Kampagne stellt einen der ausgeklügeltsten Lieferkettenangriffe des Jahres 2026 dar. Bedrohungsakteure haben gestohlene persönliche GitHub-Zugriffstokens genutzt, um verschleierte Schadsoftware in über 400 Python-Repositories einzuschleusen, darunter Django-Anwendungen, Machine-Learning-Bibliotheken und auf PyPI veröffentlichte Pakete.
Die Angriffsmethodik ist besonders heimtückisch. Angreifer nutzen git rebase- und Force-Push-Operationen, um bösartigen Code an setup.py-, main.py- und app.py-Dateien anzuhängen — während sie die ursprüngliche Autorenzuschreibung und die Commit-Daten erhalten. Das bedeutet, dass eine übliche git log-Prüfung unautorisierte Änderungen nicht offenlegt. Die frühesten bestätigten Einschleusungen reichen bis zum 8. März 2026 zurück und verschafften den Angreifern einen Vorsprung von 10 Tagen vor der breiten Entdeckung.
.env-Dateien, CI/CD-Logs und Phishing-Kampagnen gegen Maintainersetup.py, main.py und app.py in allen Python-Repos auf unerwartete Änderungen seit dem 8. MärzDer Rat der Europäischen Union hat Sanktionen gegen 3 Stellen und 2 Einzelpersonen verhängt, die mit Cyberangriffen auf kritische Infrastruktur in ganz Europa in Verbindung stehen. Die sanktionierten Parteien werden chinesischen und iranischen staatlich unterstützten Operationen zugeordnet.
Dies markiert eine erhebliche Eskalation in der Nutzung des Cyber-Sanktionsrahmens der EU, der 2019 eingerichtet, aber selten angewandt wurde. Den betroffenen Stellen wird vorgeworfen, anhaltende Kampagnen gegen Energienetze, Telekommunikationsnetze und Regierungssysteme in mehreren EU-Mitgliedstaaten durchgeführt zu haben.
Für Unternehmen, die unter NIS2-Compliance-Anforderungen fallen, bekräftigt diese Entwicklung die Realität, dass staatlich unterstützte Bedrohungen nicht hypothetisch sind. Die Sanktionen signalisieren, dass EU-Nachrichtendienste über eine Attribution mit hoher Zuverlässigkeit verfügen — was bedeutet, dass die zugrundeliegenden Angriffskampagnen gut dokumentiert und wahrscheinlich fortlaufend sind.
Organisationen in kritischen Infrastruktursektoren sollten ihre Bedrohungsmodelle überprüfen und sicherstellen, dass ihre Incident-Response-Pläne Gegner auf Nation-State-Niveau berücksichtigen. NIS2 Artikel 21 verlangt ausdrücklich „geeignete und verhältnismäßige technische, operative und organisatorische Maßnahmen" — und die Messlatte dafür, was verhältnismäßig ist, wurde gerade höher gelegt.
Apple hat sein allererstes „Background Security Improvements"-Update veröffentlicht und patcht damit still eine WebKit-Schwachstelle, geführt als CVE-2026-20643, auf iPhones, iPads und Macs — ohne ein vollständiges OS-Upgrade oder einen Geräteneustart zu erfordern.
Dies ist ein Meilenstein für Apples Sicherheitshaltung. Der neue Mechanismus erlaubt es Apple, gezielte Fixes für aktiv ausgenutzte Schwachstellen innerhalb von Stunden statt Wochen auszurollen. Der gepatchte WebKit-Mangel könnte Remote-Code-Ausführung über gestaltete Webinhalte erlauben — ein klassischer Drive-by-Angriffsvektor.
Verifizieren Sie, ob Ihre Geräte das Update erhalten haben, indem Sie unter Einstellungen → Allgemein → Info den Eintrag „Background Security Improvements" prüfen.
LeakNet kombiniert Social Engineering mit einer unkonventionellen Runtime, um klassische Endpoint-Erkennung zu umgehen. Organisationen, die sich allein auf signaturbasierte AV verlassen, sollten dies als hohe Priorität behandeln.
Die LeakNet-Ransomware-Bande hat in ihren jüngsten Kampagnen eine zweigleisige Innovation übernommen. Für den initialen Zugang setzt sie ClickFix-Social-Engineering ein — gefälschte Browser-Fehlerseiten, die Opfer anweisen, bösartige Befehle in ihr Terminal oder den Ausführen-Dialog einzufügen. Einmal drinnen, ist die Payload ein Schadsoftware-Loader, der auf der Deno-Runtime aufbaut.
Deno ist eine legitime JavaScript-/TypeScript-Runtime, erstellt vom ursprünglichen Autor von Node.js. Indem LeakNet Schadsoftware als Deno-Anwendungen paketiert, erzielt die Gruppe mehrere Vorteile:
Die ClickFix-Technik erweist sich weiterhin als verheerend wirksam gegen nicht-technische Mitarbeiter, die Browser-Warnungen implizit vertrauen. Security-Awareness-Schulungen müssen dieses Angriffsmuster gezielt adressieren.
Sicherheitsforscher haben einen neuartigen Angriff offengelegt, der bösartige Befehle vor KI-gestützten Sicherheitsassistenten verbirgt, indem er Font-Rendering-Tricks in HTML nutzt. Die Technik nutzt die Lücke zwischen dem aus, was KI-Modelle im rohen HTML „lesen", und dem, was Menschen im Browser gerendert sehen.
Durch die Verwendung benutzerdefinierter Webfonts, die Zeichen-Glyphen umbilden, können Angreifer bösartige Anweisungen für KI-Modelle als harmlosen Text erscheinen lassen, während menschlichen Betrachtern völlig andere Inhalte angezeigt werden — oder umgekehrt. Das bedeutet, dass KI-gesteuerte E-Mail-Scanner, Webinhalts-Analysewerkzeuge und Security-Copilots systematisch getäuscht werden können.
Der Angriff nutzt CSS-@font-face-Deklarationen mit benutzerdefinierten unicode-range-Zuordnungen. Der rohe HTML-Quelltext enthält harmlosen Text, doch die gerenderte Ausgabe zeigt — nach Font-Substitution — versteckte Befehle, Phishing-Inhalte oder Social-Engineering-Aufforderungen an. KI-Werkzeuge, die das DOM oder den Rohtext parsen, sehen die visuelle Payload nie.
Dies ist eine deutliche Erinnerung daran, dass KI-Sicherheitswerkzeuge kein Allheilmittel sind. Defense-in-Depth bleibt essenziell, und Organisationen sollten sich für Inhaltsanalyse nicht allein auf KI-basierte Erkennung verlassen.
Ein neuer Pentera-Bericht, der 300 US-CISOs befragt, offenbart eine beunruhigende Realität: 67 % melden begrenzte Sichtbarkeit darüber, wie KI-Werkzeuge in ihren Organisationen genutzt werden, und kein einziger Befragter beanspruchte volle Sichtbarkeit.
Die KI-Einführung überholt die Sicherheits-Governance in alarmierendem Tempo. Shadow AI — die unautorisierte Nutzung von KI-Werkzeugen durch Mitarbeiter — erzeugt blinde Flecken, die klassisches Sicherheits-Monitoring nicht erkennen kann. Von ChatGPT bis zu maßgeschneiderten, auf Unternehmensdaten feinabgestimmten Modellen wächst die Angriffsfläche schneller, als Sicherheitsteams sie kartieren können.
Organisationen sollten als grundlegende Schritte KI-Nutzungsrichtlinien etablieren, Data-Loss-Prevention-Kontrollen rund um KI-Werkzeuge implementieren und ein KI-Asset-Inventar erstellen.
Russlandnahe Bedrohungsakteure setzen über Microsoft-Edge-Browsererweiterungen eine JavaScript-Hintertür mit Mikrofon- und Webcam-Zugriffsfähigkeiten ein.
Eine Laundry Bear (UAC-0190) zugeschriebene Kampagne, einer russlandnahen Bedrohungsgruppe, setzt die DRILLAPP-Hintertür gegen ukrainische Ziele ein. Der Angriff nutzt Köderdokumente rund um Gerichtsverfahren und Wohltätigkeitsorganisationen, um Opfer zur Installation einer bösartigen Microsoft-Edge-Browsererweiterung zu verleiten.
Einmal installiert, operiert DRILLAPP als JavaScript-basierte Hintertür mit alarmierenden Fähigkeiten:
Auch wenn derzeit die Ukraine im Visier steht, stellen die von DRILLAPP demonstrierten Techniken — insbesondere Spionage über Browsererweiterungen — eine Vorlage dar, die andere Bedrohungsakteure unweigerlich übernehmen werden. Organisationen sollten Richtlinien für Browsererweiterungen auditieren und die Installation auf freigegebene Erweiterungen beschränken.
Zwei Zero-Day-Schwachstellen werden aktiv in freier Wildbahn ausgenutzt. Patchen Sie alle Chrome- und Chromium-basierten Browser sofort.
Google hat Notfallpatches für zwei aktiv ausgenutzte Schwachstellen in Chrome veröffentlicht:
| CVE | Komponente | Typ | Schweregrad |
|---|---|---|---|
| CVE-2026-3909 | Skia (Grafik-Engine) | Out-of-bounds Write | Kritisch |
| CVE-2026-3910 | V8 (JavaScript-Engine) | Unangemessene Implementierung | Hoch |
Die Skia-Schwachstelle (CVE-2026-3909) ist besonders gefährlich — Out-of-bounds-Write-Fehler in Grafik-Engines können über gestaltete Bilder oder Webinhalte zu Remote-Code-Ausführung führen. Der V8-Mangel (CVE-2026-3910) betrifft Chromes JavaScript-Engine und könnte in Verkettung mit anderen Schwachstellen einen Sandbox-Ausbruch erlauben.
Beide Schwachstellen betreffen alle Chromium-basierten Browser, darunter Microsoft Edge, Brave, Opera und Vivaldi. Aktualisieren Sie alle Browser in Ihrer Organisation sofort.
| CVE | Produkt | Schweregrad | Status |
|---|---|---|---|
| CVE-2026-20643 | Apple WebKit (iOS/iPadOS/macOS) | Hoch | Gepatcht (Hintergrund-Update) |
| CVE-2026-3909 | Google Chrome (Skia) | Kritisch | Gepatcht — jetzt aktualisieren |
| CVE-2026-3910 | Google Chrome (V8) | Hoch | Gepatcht — jetzt aktualisieren |
🛡️ Lieferketten-Verteidigung: KENSAIs Abhängigkeits-Scanning und SBOM-Analyse erkennt kompromittierte Pakete in Ihren Python-, Node.js- und Container-Abhängigkeiten — einschließlich der von GlassWorm ForceMemo genutzten verschleierten Payloads.
🔍 Schwachstellenerkennung: Unser kontinuierliches Scanning identifiziert bekannte CVEs wie CVE-2026-20643, CVE-2026-3909 und CVE-2026-3910 in Ihren Webanwendungen und Ihrer Infrastruktur, bevor Angreifer sie ausnutzen können.
🌐 Webanwendungssicherheit: KENSAIs DAST-Engine testet auf die Font-Rendering-Umgehungstechniken, ClickFix-Landing-Pages und Browsererweiterungs-Angriffsvektoren, die im heutigen Briefing hervorgehoben werden.
📋 NIS2-Compliance: Da die EU Cyber-Sanktionen eskaliert, ist der Nachweis proaktiver Sicherheit durch kontinuierliches Testen wichtiger denn je. KENSAI mappt Befunde direkt auf die Anforderungen von NIS2 Artikel 21.
setup.py-, main.py- und app.py-Dateien auf unerwartete Änderungen seit dem 8. MärzFühren Sie einen kostenlosen KENSAI-Scan durch, um Ihre Webanwendungen auf die im heutigen Briefing besprochenen Schwachstellen zu prüfen — einschließlich Lieferkettenrisiken, veralteter Browser und exponierter Angriffsflächen.
Kostenlosen Scan starten →Bleiben Sie angemessen sicher. Bleiben Sie wachsam.
🗡️ KENSAI Security Team
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Scannen Sie Ihre Website kostenlos →