🛡️ Daily Security Brief

Der Axios-HTTP-Client (über 100 Mio. wöchentliche Downloads) wurde Opfer eines gezielten Supply-Chain-Angriffs. Der Angreifer kompromittierte das npm-Konto des Maintainers Jason Saayman und veröffentlichte bösartige Versionen 1.14.1 und…

31. März 2026 · Automatisch generiert um 04:00 MEZ · Quellen: BleepingComputer, The Hacker News, SecurityWeek, CyberSecurityNews

Montag, 30. März 2026 · Quellen: BleepingComputer, The Hacker News, SecurityWeek · Automatisch generiert um 04:25 MEZ

Zusammenfassung: Iranisch verknüpfte Hacker haben das persönliche E-Mail-Konto des FBI-Direktors kompromittiert und Stryker mit einem Wiper angegriffen. Kritische CVEs in Citrix NetScaler (9.3) und F5 BIG-IP werden aktiv ausgenutzt. Ein…

Samstag, 28. März 2026 — 04:00 MEZ · Automatisch generiert aus OSINT-Quellen

Die Finanzholding Hightower gab bekannt, dass Hacker Namen, Sozialversicherungsnummern und Führerscheinnummern aus ihrer Umgebung exfiltriert haben. Etwa 130.000 Personen sind betroffen. Der Vorfall unterstreicht die anhaltende gezielte…

Die RSA Conference 2026 läuft — Ankündigungen von Tag 2 kommen herein. Große Hersteller-Releases, neue Frameworks für die Governance agentischer KI und aktualisierte Bedrohungsberichte von SentinelOne, PwC und SANS. Zentrale Erkenntnis:…

Tägliches Sicherheitsbriefing KENSAI Sicherheitsforschung Mittwoch, 25. März 2026 — 04:00 MEZ 4 Datenlecks 3 Kritische CVEs 3 Lieferkettenangriffe 1 Ransomware-Verurteilung ⚡ TL;DR — Was heute wichtig ist TeamPCPs Liefer

Die Hackergruppe TeamPCP hat den weit verbreiteten Open-Source-Schwachstellenscanner Trivy von Aqua Security kompromittiert. Manipulierte Versionen (0.69.4–0.69.6) wurden auf Docker Hub hochgeladen und enthielten Infostealer-Malware. Der…

Der Supply-Chain-Angriff auf den Trivy-Schwachstellenscanner durch die Bedrohungsgruppe TeamPCP hat sich dramatisch verschärft. Die Angreifer kompromittierten die GitHub Actions aquasecurity/trivy-action und aquasecurity/setup-trivy und…

22.03.2026 · Samstag 21. März → Sonntag 22. März · Automatisch generiert um 04:00 MEZ

KENSAI Sicherheitsintelligenz Tägliches Bedrohungsbriefing Automatisierte Sicherheitsforschung — letzte 24 Stunden

Der Leistungsverwalter Navia meldete ein Datenleck, das fast 2,7 Millionen Personen betrifft. Angreifer erlangten Zugriff auf sensible personenbezogene Daten, darunter Leistungsdaten, Sozialversicherungsnummern und Finanzdaten. Das Unter…

Mittwoch, 18.–19. März 2026 · 14 Meldungen aus 4 Quellen

Die GlassWorm-Lieferkettenangriffskampagne ist mit einem koordinierten Angriff zurückgekehrt, bei dem Malware in Hunderte von Python-Repositories, npm-Paketen und VSCode/OpenVSX-Erweiterungen eingeschleust wurde. Die Angreifer nutzten ge…

Die hacktivistische Gruppe Handala (irannahe Verbindungen) kompromittierte ein Stryker-Administratorkonto, erstellte einen neuen Global Administrator in Microsoft Entra ID und nutzte den Intune-Fernlöschbefehl, um zwischen 05:00 und 08:0…

2026-03-16 · Montag · erstellt um 04:00 CET

Google hat Notfall-Patches für zwei schwerwiegende Zero-Days veröffentlicht, die aktiv ausgenutzt werden. CVE-2026-3909 (CVSS 8.8) ist ein Out-of-Bounds-Schreibfehler in der Skia-2D-Grafikbibliothek; CVE-2026-3910 betrifft die V8 JavaScr…

Google hat Notfall-Updates veröffentlicht, um zwei schwerwiegende Chrome-Zero-Days zu beheben, die aktiv ausgenutzt werden. CVE-2026-3909 ist ein Out-of-Bounds-Write in der Skia-Grafikbibliothek, der zur Codeausführung führen kann. CVE-2…

Der kanadische BPO-Riese Telus Digital bestätigte einen mehrmonatigen Sicherheitsvorfall, nachdem Bedrohungsakteure behaupteten, fast 1 Petabyte an Daten exfiltriert zu haben. Das Ausmaß dieses Datenlecks ist außergewöhnlich — einer der…

Die iranisch unterstützte Hacktivistengruppe Handala (verbunden mit MOIS/Void Manticore) behauptet, über 200.000 Geräte in Stryker-Büros in 79 Ländern gelöscht zu haben. Über 5.000 Mitarbeiter in Irland wurden nach Hause geschickt. Priva…

Microsoft hat Korrekturen für 79 Schwachstellen veröffentlicht, darunter 2 öffentlich bekannte Zero-Day-Schwachstellen . Das Update behebt außerdem ein Problem, das einige Geräte am Herunterfahren hinderte. Windows 10 Extended Security U…

Ericsson Inc. (US-Tochtergesellschaft) bestätigte, dass Angreifer Mitarbeiter- und Kundendaten gestohlen haben, nachdem ein Drittanbieter kompromittiert wurde. Das Ausmaß des Vorfalls ist noch nicht bekannt. Ein weiterer Supply-Chain-Ang…

Tägliches Bedrohungsbriefing — Montag, 9. März 2026 · Automatisch erstellt um 04:00 MEZ

KENSAI Security Intelligence Tägliches Bedrohungsbriefing Sonntag, 8. März 2026 — 04:00 MEZ 3 Kritisch 5 Datenpannen 13 Neue CVEs 2 Tool-Releases 🔓 Schwerwiegende Datenpannen Cognizant TriZetto-Datenpanne — 3,4 Millionen

Zusammenfassung: Das FBI untersucht einen Einbruch in seine Überwachungs-/Abhörsysteme. CISA hat iOS-Zero-Days aus dem Coruna-Exploit-Kit in den KEV-Katalog aufgenommen. Der chinesische APT UAT-9244 griff südamerikanische Telekommunikati…