Der Trivy-Schwachstellenscanner, dem Millionen von Entwicklern vertrauen, wurde von der Bedrohungsgruppe TeamPCP kompromittiert. Diese schleuste über GitHub Actions Malware zum Diebstahl von Zugangsdaten in offizielle Versionen ein. Warnmeldungen von Microsoft Azure Monitor werden missbraucht, um Callback-Phishing-E-Mails zu versenden, die sich als Microsoft Security ausgeben. Eine kritische Langflow-Schwachstelle wurde innerhalb weniger Stunden nach ihrer öffentlichen Bekanntgabe ausgenutzt. Durch das Navia-Datenleck wurden persönliche Daten und Krankenversicherungsdaten von 2,7 Millionen Menschen offengelegt. Tausende Magento-Onlineshops sind von einer laufenden Defacement-Kampagne betroffen.
Der Trivy-Schwachstellenscanner, den Millionen von Organisationen zur Sicherheitsprüfung von Containern und Infrastruktur einsetzen, wurde von Bedrohungsakteuren kompromittiert. Sie schleusten Malware zum Diebstahl von Zugangsdaten in offizielle Versionen und GitHub-Actions-Workflows ein.
Beim wohl ironischsten Angriff des Jahres wurde der Trivy-Schwachstellenscanner – ein weitverbreitetes Open-Source-Werkzeug, das Sicherheitsprobleme finden soll – selbst zum Angriffsvektor. Die unter dem Namen TeamPCP bekannten Bedrohungsakteure haben die Build-Pipeline von Trivy kompromittiert und Infostealer-Malware in offizielle, über GitHub Actions verbreitete Versionen eingeschleust.
Trivy wird von Aqua Security gepflegt und gehört zu den beliebtesten Schwachstellenscannern im DevSecOps-Ökosystem. Es wird zum Scannen von Container-Images, Dateisystemen, Git-Repositorys und Kubernetes-Clustern verwendet. Organisationen vertrauen dem Werkzeug uneingeschränkt – es läuft in CI/CD-Pipelines mit umfassendem Zugriff auf Quellcode, Geheimnisse und Infrastruktur-Zugangsdaten. Genau dieses Vertrauen nutzten die Angreifer aus.
Lieferkettenangriffe auf Sicherheitswerkzeuge sind besonders gefährlich, weil:
Angreifer missbrauchen Warnmeldungen von Microsoft Azure Monitor, um Phishing-E-Mails zu versenden, die scheinbar aus der eigenen Infrastruktur von Microsoft stammen und dadurch E-Mail-Sicherheitskontrollen umgehen.
Eine neue Callback-Phishing-Kampagne nutzt Warnmeldungen von Microsoft Azure Monitor, um überzeugende Phishing-E-Mails zu versenden, die sich als das Microsoft-Sicherheitsteam ausgeben. Die E-Mails warnen Empfänger vor „nicht autorisierten Abbuchungen“ auf ihren Microsoft-Konten und fordern sie auf, für „sofortige Unterstützung“ eine Telefonnummer anzurufen.
Besonders wirksam ist diese Kampagne, weil die E-Mails über legitime Microsoft-Infrastruktur versendet werden. Da sie aus dem Azure-Benachrichtigungssystem stammen, bestehen sie die Authentifizierungsprüfungen von SPF, DKIM und DMARC. Die meisten E-Mail-Sicherheitsgateways kennzeichnen sie nicht als bösartig, weil es sich technisch gesehen tatsächlich um legitime Microsoft-E-Mails handelt – allerdings mit von Angreifern kontrollierten Inhalten.
Eine kritische Schwachstelle in Langflow – einem beliebten Open-Source-Werkzeug zum Erstellen von AI-/LLM-Anwendungen – wurde innerhalb weniger Stunden nach ihrer öffentlichen Bekanntgabe aktiv ausgenutzt. Die Schwachstelle ermöglicht die nicht authentifizierte Ausführung von Remotecode.
Langflow, ein visuelles Open-Source-Framework zum Erstellen AI- und LLM-gestützter Anwendungen, weist eine kritische Schwachstelle auf, die Angreifer innerhalb weniger Stunden nach ihrer öffentlichen Bekanntgabe auszunutzen begannen. Die Schwachstelle ermöglicht die nicht authentifizierte Ausführung von Remotecode, weil von Angreifern bereitgestellte Flow-Daten in öffentlichen Flows ohne ausreichende Bereinigung verarbeitet werden.
Langflow hat schnell an Beliebtheit gewonnen, da Organisationen verstärkt AI-gestützte Anwendungen entwickeln. Viele Instanzen werden mit Standardkonfigurationen bereitgestellt und sind häufig öffentlich zugänglich, wodurch sie zu leichten Zielen für automatisierte Angriffe werden.
Zwischen Ende Dezember 2025 und Mitte Januar 2026 stahlen Hacker persönliche Daten und Krankenversicherungsinformationen aus den Systemen von Navia. Betroffen sind 2,7 Millionen Menschen.
Navia, ein Unternehmen für die Verwaltung von Zusatzleistungen, hat ein Datenleck offengelegt, von dem 2,7 Millionen Menschen betroffen sind. Der Vorfall ereignete sich zwischen Ende Dezember 2025 und Mitte Januar 2026. In diesem Zeitraum schleusten Angreifer persönliche Daten und Krankenversicherungsinformationen aus der Umgebung von Navia aus.
Datenlecks im Gesundheitswesen bergen besonders große Risiken, weil die Daten langfristig für Identitätsbetrug, Versicherungsbetrug und gezieltes Social Engineering wertvoll bleiben. Anders als Kreditkartennummern, die geändert werden können, sind Gesundheitsakten, Sozialversicherungsnummern und Angaben zu Leistungsplänen dauerhaft.
Eine seit dem 27. Februar laufende Defacement-Kampagne hat Tausende Magento-basierte Onlineshops kompromittiert und zielt dabei auf globale Marken, Behördendienste und Onlinehändler.
Seit dem 27. Februar richtet sich eine groß angelegte Defacement-Kampagne gegen Magento-basierte E-Commerce-Plattformen. Tausende Websites wurden kompromittiert, darunter globale Marken und Behördendienste. Obwohl Defacement häufig als Vorfall mit geringem Schweregrad abgetan wird, zeigen diese Angriffe, dass die zugrunde liegende Infrastruktur vollständig kompromittiert wurde. Was mit Defacement beginnt, kann leicht zum Abschöpfen von Zahlungskartendaten, zum Diebstahl von Kundendaten oder zur Bereitstellung von Ransomware eskalieren.
Eine kritische Schwachstelle in der Systemverwaltungs-Appliance Quest KACE, die unter CVE-2025-32975 geführt wird, könnte bei Angriffen auf den Bildungssektor ausgenutzt worden sein. Quest KACE wird häufig an Schulen und Universitäten für die Endpunktverwaltung, Softwareverteilung und Bestandsverwaltung eingesetzt.
Bildungseinrichtungen sind aufgrund begrenzter Sicherheitsbudgets, großer Angriffsflächen mit Tausenden Geräten von Studierenden und Lehrkräften sowie wertvoller Daten wie Forschungsergebnissen, persönlichen Unterlagen und Finanzinformationen häufige Ziele.
Drei Personen wurden angeklagt, gegen US-Exportkontrollgesetze verstoßen zu haben. Sie sollen geplant haben, große Mengen in den Vereinigten Staaten montierter AI-Hochleistungsserver nach China umzuleiten. Der Fall verdeutlicht den zunehmenden geopolitischen Kampf um AI-Recheninfrastruktur und die Anstrengungen staatlich unterstützter Akteure, Exportbeschränkungen zu umgehen.
Für Organisationen, die mit der Beschaffung und dem Vertrieb von AI-Hardware befasst sind, unterstreicht dieser Fall die Bedeutung der Know-your-Customer-Compliance (KYC) und der Integrität der Lieferkette. Verstöße gegen Exportkontrollen ziehen schwere strafrechtliche Konsequenzen nach sich und können zum Verlust von Exportprivilegien führen.
| Bedrohung | Schweregrad | Typ | Erforderliche Maßnahme |
|---|---|---|---|
| Trivy-Lieferkettenangriff (TeamPCP) | KRITISCH | Lieferkette | Trivy-Versionen prüfen, CI/CD-Geheimnisse erneuern |
| Langflow RCE (nicht authentifiziert) | KRITISCH | Schwachstelle | Sofort patchen, öffentliche Flows deaktivieren |
| Azure-Monitor-Callback-Phishing | HOCH | Phishing | Mitarbeiter schulen, Azure-Monitor-Regeln prüfen |
| Navia-Datenleck (2,7 Mio. Datensätze) | HOCH | Datenleck | Betroffenheit prüfen, Bonitätsüberwachung anbieten |
| Massenhaftes Magento-Defacement | HOCH | Webangriff | Magento patchen, nach Skimmern suchen |
| Quest KACE (CVE-2025-32975) | HOCH | Schwachstelle | KACE patchen, Verwaltungszugriff beschränken |
| Verstöße beim Export von AI-Hardware | MITTEL | Regulatorisch | Kontrollen zur Export-Compliance überprüfen |
KENSAI scannt Ihre Infrastruktur auf Schwachstellen, Fehlkonfigurationen und Lieferkettenrisiken – einschließlich der Werkzeuge, denen Sie am meisten vertrauen. Lassen Sie Ihren Sicherheitsscanner nicht zu Ihrer größten Schwachstelle werden.
Kostenlosen Sicherheitsscan starten →Veröffentlicht vom KENSAI Threat-Intelligence-Team
Tägliches Sicherheitsbriefing – 22. März 2026
Weitere Briefings lesen →
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos scannen →