Eine Konfigurationsänderung bei Google hat zuvor unbedenkliche API-Schlüssel zu einem kritischen Risiko für die Offenlegung von Daten von Gemini AI-Nutzern gemacht. Juniper Networks veröffentlicht eine Schwachstelle in PTX-Routern, die deren vollständige Übernahme ermöglicht. Beim europäischen Heimwerkerhändler ManoMano sind die Daten von 38 Millionen Kunden betroffen. Außerdem: kritische RCE-Patches von Trend Micro, Lösegeldzahlungen auf Rekordtief und typosquattete NuGet-Pakete, die auf den Finanzsektor abzielen.
Google API-Schlüssel für Dienste wie Google Maps, die bei der Einbettung in clientseitigen Code bisher als risikoarm galten, können nun verwendet werden, um sich beim Gemini AI-Assistenten zu authentifizieren und auf private Nutzerdaten zuzugreifen. Dies ist eine grundlegende Änderung am API-Authentifizierungsmodell von Google, die Tausende Webanwendungen betrifft.
Jahrelang haben Entwickler Google Maps API-Schlüssel ohne größere Sicherheitsbedenken in öffentlich zugänglichen JavaScript-Code eingebettet — Maps API-Schlüssel waren auf bestimmte Dienste beschränkt und stellten selbst bei Offenlegung nur ein minimales Risiko dar.
Die kürzlich erfolgte Integration von Gemini AI-Funktionen durch Google hat das Bedrohungsmodell verändert. Dieselben API-Schlüssel können jetzt verwendet werden, um Gemini abzufragen und möglicherweise auf Folgendes zuzugreifen:
Dies bedeutet eine massive Ausweitung der Berechtigungen offengelegter API-Schlüssel. Was früher nur ein nebensächliches Problem war — jemand verbrauchte Ihr Maps-Kontingent — ist heute ein Datenleck, das nur darauf wartet, zu passieren.
Juniper Networks hat eine kritische Schwachstelle in Junos OS Evolved auf Routern der PTX-Serie offengelegt, die es einem nicht authentifizierten Angreifer ermöglicht, Code aus der Ferne mit Root-Rechten auszuführen.
Die Schwachstelle ermöglicht Angreifern die vollständige Kontrolle über PTX-Router und kann dadurch das Abfangen von Netzwerkverkehr, die Manipulation des Datenverkehrs und laterale Bewegungen in verbundene Infrastrukturen ermöglichen.
Router der PTX-Serie sind leistungsstarke Core-Router, die von Telekommunikationsanbietern, Internetdienstanbietern und Großunternehmen eingesetzt werden. Ein kompromittierter PTX-Router kann:
Bei einer Ausnutzung in Telekommunikationsumgebungen handelt es sich um eine Schwachstelle auf dem Niveau staatlicher Akteure.
Der europäische Heimwerker- und Baumarkthändler ManoMano informiert Kunden über ein Datenleck, das 38 Millionen Nutzer in ganz Europa betrifft. Ursache war die Kompromittierung eines externen Dienstleisters durch Angreifer.
NIS2-Auswirkung: ManoMano ist in der gesamten EU tätig und fällt als große E-Commerce-Plattform wahrscheinlich in den Anwendungsbereich von NIS2. Dieses Datenleck wird die neuen Meldepflichten für Vorfälle auf die Probe stellen — Unternehmen müssen erhebliche Vorfälle gemäß NIS2 innerhalb von 24 Stunden melden.
Dieses Datenleck verdeutlicht die Angriffsfläche der Lieferkette, auf die NIS2 ausdrücklich abzielt. Organisationen sind für das Sicherheitsniveau ihrer Anbieter verantwortlich, und Kompromittierungen von Drittanbietern haben nun regulatorische Konsequenzen.
Trend Micro hat zwei kritische Schwachstellen in der unternehmensweiten Endpunktsicherheitssoftware Apex One behoben, die Angreifern die Ausführung von Code aus der Ferne auf anfälligen Windows-Systemen ermöglichen.
Apex One ist eine Plattform zum Schutz von Endgeräten — die Software, die RCE-Angriffe verhindern soll, ist selbst für RCE anfällig. Angreifer, die Apex-One-Installationen ins Visier nehmen, können:
Wenn Ihr Sicherheits-Stack das schwächste Glied ist, haben Sie ein ernsthaftes Architekturproblem.
Die Updates von Trend Micro sind verfügbar. Ihre Installation sollte P0-Priorität haben — Ihre Endpunktschutzebene ist kritische Infrastruktur.
Trotz eines starken Anstiegs der Ransomware-Angriffe ist der Anteil der Opfer, die Lösegeld zahlen, im Jahr 2025 auf 28 % gesunken — laut mehreren Bedrohungsanalysen ein historischer Tiefstand.
Ransomware-Gruppen passen sich an. Wir beobachten:
Der Rückgang der Zahlungen ist eine gute Nachricht für Verteidiger, zwingt Bedrohungsakteure jedoch dazu, ihre Taktiken weiterzuentwickeln.
Forscher haben ein bösartiges NuGet-Paket namens StripeApi.Net entdeckt, das sich als offizielle Stripe.net-Bibliothek von Stripe ausgab, die mehr als 75 Millionen Downloads verzeichnet.
StripePayments veröffentlichtDas Paket wurde inzwischen entfernt, betroffene Anwendungen könnten jedoch Zugangsdaten für die Zahlungsabwicklung offengelegt haben.
Stripe API-Schlüssel ermöglichen Angreifern:
Entwicklungsteams: Prüfen Sie Ihre Dateien packages.config und .csproj auf StripeApi.Net. Falls das Paket gefunden wird, rotieren Sie sofort alle Stripe API-Schlüssel.
Der französische Profifußballverein Olympique de Marseille hat einen Cyberangriff bestätigt, nachdem Bedrohungsakteure am Montag behauptet hatten, Anfang dieses Monats in die Systeme des Vereins eingedrungen zu sein und interne Daten veröffentlicht zu haben.
Sportorganisationen werden zunehmend aus folgenden Gründen angegriffen:
✅ Erkennung offengelegter API-Schlüssel — Repositorys und Codebasen auf fest codierte Zugangsdaten prüfen
✅ Überwachung der Lieferkette — Bösartige Pakete in NuGet, npm, PyPI und Maven verfolgen
✅ Warnmeldungen zu kritischen CVE — Benachrichtigungen erhalten, wenn Anbieter wie Juniper oder Trend Micro Notfall-Patches veröffentlichen
✅ NIS2-Compliance — Deutschsprachige Vorfallsberichte und automatisierte Schwachstellendokumentation
Mehr als 332.000 CVE indexiert. AI-generierte Patches. GitHub-PR-Automatisierung.
Kostenlose Testversion startenBleiben Sie geschützt. Bleiben Sie wachsam.
🗡️ KENSAI-Sicherheitsteam
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos scannen →