Gefälschte VS-Code-Warnungen bewaffnen GitHub im großen Stil, niederländische Polizei per Phishing kompromittiert, pro-iranische Hacker übernehmen Konto des FBI-Direktors

Eine koordinierte Kampagne überflutet Tausende GitHub-Repos mit gefälschten VS-Code-Schwachstellenwarnungen, die Malware ausliefern. Die niederländische Polizei bestätigt einen Phishing-Einbruch. Eine pro-iranische Gruppe reklamiert den Hack des persönlichen Kontos von FBI-Direktor Kash Patel. CISA meldet eine kritische PTC-Windchill-Lücke — so schwerwiegend, dass die deutsche Polizei Organisationen persönlich aufsuchte. Der Administrator der RedLine-Malware wurde zur Anklage in die USA ausgeliefert.

🔴 Gefälschte VS-Code-Sicherheitswarnungen fluten GitHub Discussions

Das Application-Security-Unternehmen Socket hat eine großangelegte, koordinierte Kampagne gegen Entwickler über GitHub Discussions aufgedeckt. Die Angreifer posten gefälschte Sicherheitswarnungen, die legitime Advisories imitieren — komplett mit realistisch klingenden Titeln wie „Severe Vulnerability — Immediate Update Required“ und erfundenen CVE-IDs.

So funktioniert der Angriff

• Massenposting: Frisch angelegte oder wenig aktive Konten spammen binnen Minuten identische Beiträge in Tausende Repositories
• Missbrauch von Benachrichtigungen: GitHub Discussions lösen E-Mail-Benachrichtigungen an alle Beteiligten und Watcher aus — die Köder landen direkt im Posteingang
• Social Engineering: Die Angreifer geben sich für Glaubwürdigkeit als echte Maintainer und Sicherheitsforscher aus
• Externes Hosting: Links führen zu Google Drive mit angeblich „gepatchten“ VS-Code-Erweiterungen
• Cookie-gesteuertes TDS: Ein Klick startet eine Weiterleitungskette zu drnatashachinn[.]com, die per JS-Aufklärung Zeitzone, Locale, User-Agent und OS-Details einsammelt
• Filterung: Das Traffic-Distribution-System profiliert die Opfer und filtert Bots und Forscher heraus, bevor Stage-2-Payloads ausgeliefert werden

Empfehlungen zur Verteidigung

• CVE-IDs vor jeder Reaktion gegen NVD, CISA KEV oder MITRE CVE verifizieren
• Niemals VS-Code-Erweiterungen von Google Drive oder anderem Dritt-Hosting herunterladen
• Auf massenhaft markierte Nutzer und externe Download-Links in Discussions achten
• Erwägen, die Posting-Rechte für Discussions in eigenen Repositories einzuschränken

🔴 Niederländische Nationalpolizei nach Phishing-Angriff kompromittiert

Die niederländische Nationalpolizei (Politie) hat einen Sicherheitsvorfall infolge eines erfolgreichen Phishing-Angriffs bestätigt. Das Security Operations Center der Behörde erkannte den Vorfall schnell und sperrte den Zugriff der Angreifer umgehend.

Es ist der zweite große Einbruch bei der niederländischen Polizei innerhalb weniger Jahre. Im September 2024 stahl ein einem „staatlichen Akteur“ zugeschriebener Cyberangriff dienstliche Kontaktdaten zahlreicher Beamter — darunter Namen, E-Mail-Adressen, Telefonnummern und private Daten. Diese Ermittlungen laufen noch.

Kontext

Nach dem Einbruch von 2024 führte die niederländische Polizei verschärfte Sicherheitsmaßnahmen ein, darunter kontinuierliches Monitoring und häufigere Zwei-Faktor-Authentifizierungs-Abfragen. Trotzdem war der jüngste Phishing-Angriff erfolgreich — ein Beleg dafür, dass selbst gehärtete Organisationen gegenüber gut gemachtem Social Engineering verwundbar bleiben.

🔴 Pro-iranische Hacker reklamieren Hack des Kontos von FBI-Direktor Kash Patel

Laut SecurityWeek hat eine pro-iranische Bedrohungsgruppe die Verantwortung für den Hack des persönlichen Kontos von FBI-Direktor Kash Patel übernommen. Die Gruppe erklärte, sie stelle E-Mails und weitere Dokumente aus Patels Konto zum Download bereit.

Umfang und Echtheit des behaupteten Einbruchs werden noch untersucht. Bestätigt er sich, wäre es eine erhebliche nachrichtendienstliche Kompromittierung eines der ranghöchsten US-Strafverfolgungsbeamten — und würde in das Muster iran-naher Gruppen passen, die US-Regierungsvertreter und politische Persönlichkeiten ins Visier nehmen.

Warum das wichtig ist

• Nachrichtendienstliches Risiko: Persönliche Konten hochrangiger Funktionsträger enthalten oft sensible Kommunikation außerhalb klassifizierter Systeme
• Geopolitischer Kontext: Die Spannungen zwischen den USA und Iran treiben weiterhin staatlich unterstützte Cyberoperationen an
• Privat vs. dienstlich: Persönliche Konten von Regierungsvertretern bleiben eine hartnäckige Schwachstelle der nationalen Sicherheitsaufstellung

🟠 CISA meldet kritische PTC-Windchill-Schwachstelle — deutsche Polizei warnte Organisationen persönlich

CISA hat eine kritische Schwachstelle in PTC Windchill gemeldet, geführt als CVE-2026-4681. Die Lücke ist so gravierend, dass die Strafverfolgung in Deutschland den außergewöhnlichen Schritt ging, Beamte physisch loszuschicken, um betroffene Organisationen persönlich zu warnen.

PTC Windchill ist eine Product-Lifecycle-Management-(PLM)-Plattform, die intensiv in Fertigung, Luft- und Raumfahrt, Verteidigung und Automobilindustrie eingesetzt wird. Eine kritische Schwachstelle in diesem System könnte proprietäre Designs, Geschäftsgeheimnisse und Lieferkettendaten offenlegen.

Empfohlene Maßnahmen

• PTC-Windchill-Installation prüfen und verfügbare Patches sofort einspielen
• Das CISA-Advisory auf konkrete Kompromittierungsindikatoren durchgehen
• Zugriffsprotokolle in PLM-Umgebungen auf anomale Aktivitäten auditieren
• Windchill-Instanzen vom allgemeinen Netzwerkzugriff segmentieren

🟢 RedLine-Malware-Administrator an die USA ausgeliefert

Hambardzum Minasyan aus Armenien wurde an die Vereinigten Staaten ausgeliefert — beschuldigt, an Entwicklung und Administration des RedLine-Infostealers beteiligt gewesen zu sein.

RedLine gehörte in den vergangenen Jahren zu den produktivsten Infostealer-Familien und erbeutete Zugangsdaten, Finanzdaten und Kryptowährungs-Wallets von Millionen Opfern weltweit. Die Auslieferung ist ein bedeutender Erfolg der Strafverfolgung im anhaltenden Kampf gegen das Malware-as-a-Service-Ökosystem.

📊 Kurzmeldungen