TeamPCP kompromittiert das beliebte LiteLLM-AI-Proxy-Paket mit einem dreistufigen System zum Abgreifen von Zugangsdaten, einem Toolkit für laterale Bewegungen in Kubernetes und einer persistenten systemd-Backdoor. Die FCC verbietet sämtliche außerhalb der USA hergestellten Verbraucherrouter. HackerOne meldet eine Datenschutzverletzung bei Beschäftigtendaten infolge des Angriffs auf den Drittanbieter Navia. Das niederländische Finanzministerium bestätigt einen Vorfall, der Beschäftigte betrifft. PTC warnt vor einer kritischen Windchill-RCE, deren Ausnutzung unmittelbar bevorsteht.
Die LiteLLM-Versionen 1.82.7 und 1.82.8 auf PyPI wurden von TeamPCP mit einer mehrstufigen Schadsoftware kompromittiert, die Zugangsdaten abgreift, sich lateral durch Kubernetes-Cluster bewegt und persistente Backdoors einrichtet.
Die Bedrohungsgruppe TeamPCP — bereits für die Kompromittierung von Trivy und KICS verantwortlich — hat nun LiteLLM getroffen, eines der am weitesten verbreiteten Python-Pakete zur Weiterleitung von LLM-API-Aufrufen zwischen verschiedenen Anbietern. Die Kompromittierung wurde wahrscheinlich durch die Nutzung von Trivy in der CI/CD-Pipeline von LiteLLM ermöglicht und führte zu einem kaskadierenden Lieferkettenangriff.
Die Schadsoftware führt einen dreistufigen Angriff aus:
.env-Dateiensysmon.service), der checkmarx[.]zone/raw nach weiteren Binärdateien abfragt und langfristigen Fernzugriff ermöglichtLiteLLM befindet sich im Herzen der AI-Infrastruktur — es ist das Gateway zwischen Anwendungen und LLM-Anbietern wie OpenAI, Anthropic und Azure. Durch die Kompromittierung von LiteLLM erhalten Angreifer potenziell Zugriff auf die API-Schlüssel sämtlicher LLM-Anbieter, die eine Organisation nutzt, sowie auf die sensiblen Daten, die durch diese API-Aufrufe fließen. Organisationen, die LiteLLM in Kubernetes-Umgebungen betreiben, sind zusätzlich dem Risiko einer vollständigen Cluster-Kompromittierung ausgesetzt.
Beide schädlichen Versionen wurden von PyPI entfernt. Jedes System, auf dem sie zwischen ihrer Veröffentlichung und Entfernung installiert wurden, könnte jedoch kompromittiert sein.
pip show litellm aus und prüfen Sie die Bereitstellungsprotokollesysmon.servicecheckmarx[.]zoneDie Federal Communications Commission hat ihre Liste nicht zugelassener Produkte aktualisiert und den Verkauf aller im Ausland hergestellten Verbraucherrouter in den USA verboten. Als Begründung nennt sie anhaltende staatlich unterstützte Bedrohungen der Lieferkette.
Mit einer der aggressivsten Maßnahmen zur Hardwaresicherheit, die je von einer US-Regulierungsbehörde ergriffen wurden, hat die FCC den Verkauf neuer, außerhalb der Vereinigten Staaten hergestellter Verbraucherrouter faktisch verboten. Die aktualisierte Liste nicht zugelassener Produkte umfasst nun sämtliche in anderen Ländern hergestellten Verbraucherrouter, unabhängig von der Marke, unter der sie verkauft werden.
Die Entscheidung folgt auf jahrelang zunehmende Bedenken hinsichtlich staatlich unterstützter Backdoors in Netzwerkgeräten:
Obwohl diese Maßnahme spezifisch für die USA ist, signalisiert sie einen breiteren Trend zur Hardware-Souveränität in der Cybersicherheit. Der Cyber Resilience Act (CRA) der EU verfolgt einen anderen Ansatz — anstatt ausländische Hardware zu verbieten, schreibt er Sicherheitsanforderungen für alle in der EU verkauften vernetzten Geräte vor. Beide Ansätze spiegeln dieselbe grundlegende Realität wider: Der Netzwerkperimeter beginnt am Router, und undurchsichtigen ausländischen Lieferketten zu vertrauen, ist nicht länger vertretbar.
Für Organisationen in der EU, die NIS2 unterliegen, ist dies eine Aufforderung, die Lieferkette ihrer Netzwerkhardware zu prüfen. Selbst wenn die EU ausländische Router nicht vollständig verbietet, müssen Sie aufgrund der Anforderungen an die Lieferkettensicherheit aus Artikel 21 NIS2 nachweisen, dass Sie die Hardware zum Schutz Ihrer Netzwerkgrenzen mit der gebotenen Sorgfalt geprüft haben.
HackerOne benachrichtigt Hunderte Beschäftigte darüber, dass ihre personenbezogenen Daten gestohlen wurden, nachdem Angreifer Navia, einen der US-Anbieter für betriebliche Zusatzleistungen des Unternehmens, kompromittiert hatten.
HackerOne, die weltweit größte Bug-Bounty-Plattform, hat bekannt gegeben, dass personenbezogene Daten von Beschäftigten durch einen Sicherheitsvorfall bei Navia, einem externen Anbieter für betriebliche Zusatzleistungen, kompromittiert wurden. Die Ironie ist der Sicherheitsgemeinschaft nicht entgangen — eine Organisation, die im Zentrum der Offenlegung von Schwachstellen steht, wurde selbst Opfer jenes Lieferkettenrisikos durch Drittanbieter, bei dessen Eindämmung sie andere unterstützt.
Die kompromittierten Daten umfassen Berichten zufolge:
Dieser Vorfall verdeutlicht perfekt, warum Artikel 21(2)(d) NIS2 ein Management der Lieferkettensicherheit vorschreibt. Die eigene Sicherheitslage von HackerOne ist robust — schließlich ist es die Plattform, auf der Sicherheitsforscher Schwachstellen anderer Organisationen melden. Die Daten der Beschäftigten wurden jedoch über einen Anbieter kompromittiert, in dessen Systeme HackerOne vermutlich nur begrenzten Einblick hatte. Keine Organisation ist stärker als ihr schwächster Anbieter.
Das niederländische Finanzministerium hat einen Sicherheitsvorfall bekannt gegeben, bei dem Beschäftigtendaten kompromittiert wurden. Es ist der jüngste Vorfall in einer wachsenden Reihe europäischer Regierungsbehörden, die von Bedrohungsakteuren ins Visier genommen wurden.
Das niederländische Finanzministerium hat einen Sicherheitsvorfall bestätigt, der seine Beschäftigten betrifft. Einzelheiten zum Angriffsvektor und Umfang sind bislang jedoch begrenzt. Der Vorfall ereignet sich zu einem besonders sensiblen Zeitpunkt, da die Niederlande bei der Umsetzung von NIS2 und der Forderung nach strengeren staatlichen Cybersicherheitsstandards zu den offensivsten EU-Mitgliedstaaten gehören.
Der Vorfall folgt einem Muster, bei dem staatliche Institutionen in der EU im Jahr 2026 angegriffen wurden:
Staatliche Stellen fallen eindeutig in den Anwendungsbereich von NIS2. Die niederländische Regierung hat sich lautstark für die Richtlinie eingesetzt — dieser Vorfall unterstreicht, dass selbst gut ausgestattete Regierungsbehörden anhaltenden Bedrohungen ausgesetzt sind. Der Vorfall wird wahrscheinlich den bereits ambitionierten niederländischen Zeitplan zur Umsetzung von NIS2 beschleunigen und könnte beeinflussen, wie andere Mitgliedstaaten die Compliance im öffentlichen Sektor angehen.
PTC Inc. hat eine dringende Sicherheitswarnung zu einer kritischen RCE-Schwachstelle in den Produktlebenszyklus-Managementsystemen Windchill und FlexPLM veröffentlicht und davor gewarnt, dass ihre Ausnutzung unmittelbar bevorsteht.
PTC Windchill und FlexPLM sind Enterprise-Plattformen für das Produktlebenszyklusmanagement (PLM), die weltweit von großen Herstellern und Rüstungsunternehmen zur Verwaltung von Produktentwürfen, Konstruktionsdaten und Lieferkettendokumentation eingesetzt werden. Eine kritische Schwachstelle zur entfernten Codeausführung bedroht nun diese Umgebungen.
Dass PTC in seiner Warnung das Wort „unmittelbar“ verwendet, ist bemerkenswert — es deutet darauf hin, dass entweder aktive Ausnutzungsversuche erkannt wurden oder Proof-of-Concept-Code im Umlauf ist. Für Organisationen in Fertigung, Luft- und Raumfahrt, Verteidigung und Automobilindustrie handelt es sich um eine Notfall-Patch-Situation.
Infinite Campus, das von Tausenden US-Schulbezirken zur Verwaltung von Schülerdaten eingesetzt wird, warnt seine Kunden vor einem Sicherheitsvorfall, nachdem die Bedrohungsgruppe ShinyHunters behauptet hat, Datensätze von Schülern und Familien gestohlen zu haben.
Infinite Campus ist eines der am weitesten verbreiteten Schülerinformationssysteme (SIS) in den Vereinigten Staaten und verwaltet Datensätze von Millionen Schülern der Klassenstufen K–12, darunter Noten, Anwesenheit, Gesundheitsdaten, Disziplinarakten und Kontaktinformationen der Familien. Die Gruppe ShinyHunters — bekannt für aufsehenerregende Angriffe unter anderem auf Ticketmaster, AT&T und Santander — bekennt sich zu dem Vorfall.
Schülerdaten sind besonders sensibel, weil:
Erfolg der Strafverfolgungsbehörden: Ein russischer Staatsangehöriger wurde zu 81 Monaten, also fast sieben Jahren, Haft in einem US-Bundesgefängnis verurteilt, weil er als Initial Access Broker (IAB) für die Ransomware-Gruppe Yanluowang tätig war. Das Urteil bekräftigt, dass das US-Justizministerium erfolgreich gegen das gesamte Ransomware-Ökosystem vorgeht — nicht nur gegen die Betreiber, die Ransomware einsetzen, sondern auch gegen Vermittler, die Erstzugänge verkaufen, Partner, die Eindringversuche durchführen, und Geldwäscher, die Zahlungen abwickeln.
Die Gruppe Yanluowang erlangte durch den Angriff auf Cisco im Jahr 2022 Bekanntheit und hat Unternehmen aus den Bereichen Finanzen, Fertigung und Technologie ins Visier genommen. Dieses Urteil ist Teil eines breiteren Trends zunehmender rechtlicher Konsequenzen für Beteiligte an Ransomware-Angriffen, wodurch sich die Risikoabwägung von Cyberkriminellen allmählich verändert.
Eine laufende Phishing-Kampagne verbreitet stark verschleierte, als Lebensläufe getarnte VBScript-Dateien an französischsprachige Unternehmensumgebungen und installiert ein vielseitiges Toolkit.
Forscher von Securonix haben die Kampagne FAUX#ELEVATE aufgedeckt, die französischsprachige Organisationen mit gefälschten Lebenslaufdokumenten angreift. Diese installieren eine dreifache Bedrohung, die Zugangsdiebstahl, Datenexfiltration und Monero-Mining kombiniert. Bemerkenswert ist der Missbrauch legitimer Dienste:
Obwohl diese Kampagne derzeit französischsprachige Umgebungen ins Visier nimmt, sind ähnliche Kampagnen gegen deutschsprachige Organisationen wahrscheinlich. Personalabteilungen, die Bewerbungen in mehreren Sprachen bearbeiten, sollten besonders wachsam sein. Das Angriffsmuster — als Bewerbungen versendete präparierte Dokumente — ist ein bekannter Vektor, der regelmäßig erfolgreich ist, weil Personalabteilungen Anhänge unbekannter Absender öffnen müssen.
| Bedrohung | Schweregrad | Typ | Erforderliche Maßnahme |
|---|---|---|---|
| LiteLLM-Lieferketten-Backdoor | KRITISCH | Lieferkette | Versionen prüfen, Zugangsdaten ersetzen |
| FCC-Verbot ausländischer Router | KRITISCH | Regulierung | Lieferkette der Netzwerkhardware prüfen |
| PTC Windchill-/FlexPLM-RCE | KRITISCH | Schwachstelle | Notfall-Patch sofort installieren |
| HackerOne-/Navia-Sicherheitsvorfall | HOCH | Datenschutzverletzung | Navia kontaktieren, personenbezogene Daten bei Anbietern prüfen |
| Sicherheitsvorfall beim niederländischen Ministerium | HOCH | Datenschutzverletzung | Auf Folgeangriffe überwachen |
| Infinite Campus / ShinyHunters | HOCH | Datenschutzverletzung | Anbieter kontaktieren, Kreditauskünfte der Schüler sperren |
| FAUX#ELEVATE-Lebenslauf-Phishing | HOCH | Phishing | VBScript blockieren, Anhänge für die Personalabteilung in einer Sandbox prüfen |
| Yanluowang-IAB verurteilt | INFO | Strafverfolgung | Sensibilisierung — Abschreckungssignal |
Die heutige LiteLLM-Backdoor zeigt, dass AI-Werkzeuge die neue Frontlinie sind. KENSAI scannt Ihre Webanwendungen, APIs und Infrastruktur auf Schwachstellen, bevor Angreifer sie finden.
Kostenlosen Sicherheitsscan starten →Veröffentlicht vom KENSAI Threat-Intelligence-Team · 25. März 2026
Bleiben Sie informiert. Bleiben Sie geschützt. Weitere Briefings lesen →