🛡️ KENSAI Sicherheitsintelligenz

Telus Digital bestätigt Datenleck — Hacker behauptet 1 Petabyte gestohlen

Der kanadische BPO-Riese Telus Digital bestätigte einen mehrmonatigen Sicherheitsvorfall, nachdem Bedrohungsakteure behaupteten, fast 1 Petabyte an Daten exfiltriert zu haben. Das Ausmaß dieses Datenlecks ist außergewöhnlich — einer der größten volumetrischen Datendiebstähle, die je behauptet wurden.

Bell Ambulance Datenleck — 238.000 Betroffene

Hacker stahlen personenbezogene Daten einschließlich Namen, Sozialversicherungsnummern und Führerscheinnummern von Bell Ambulance, wovon 238.000 Personen betroffen sind. Der Gesundheitssektor bleibt ein bevorzugtes Ziel.

Loblaw (Kanadas größter Einzelhändler) informiert Kunden über Datenleck

Der kanadische Einzelhandelsriese Loblaw zwang alle Kunden, sich aus ihren Konten abzumelden, nachdem ein Datenleck bekannt wurde. Die digitalen Dienste des Unternehmens wurden vorübergehend als Vorsichtsmaßnahme unterbrochen.

Veeam Backup & Replication — 4 kritische RCE-Schwachstellen

Veeam hat 4 kritische Remote-Code-Execution-Schwachstellen in seiner Backup & Replication-Lösung gepatcht. Angesichts der weiten Verbreitung von Veeam in Unternehmensumgebungen sind diese Schwachstellen hochprioritäre Ziele für Ransomware-Betreiber. Sofort patchen.

Microsoft Patch Tuesday — 77 Schwachstellen behoben

Microsoft veröffentlichte Fixes für 77 Schwachstellen, darunter CVE-2026-21262 (SQL Server Privilegieneskalation zu Sysadmin, CVSS 8.8), CVE-2026-26113 und CVE-2026-26110 (Office RCE über Vorschaufenster — kein Klick erforderlich). Zwei Fehler wurden vor der Veröffentlichung des Patches öffentlich bekannt.

n8n Workflow-Automatisierung — Server-Übernahme-Schwachstellen

Kritische Fehler in n8n ermöglichten nicht authentifizierten Angreifern die Ausführung von beliebigem Code, den Diebstahl von Anmeldedaten und die Übernahme von Servern. Jede Organisation, die n8n betreibt, sollte sofort patchen — dies ist ein nicht authentifizierter RCE.

Cisco IOS XR — Hochkritische Patches

Cisco hat hochkritische Schwachstellen in IOS XR gepatcht, die zu DoS, Befehlsausführung oder vollständiger Geräteübernahme führen könnten. Netzwerkinfrastruktur-Betreiber sollten priorisieren.

Splunk & Zoom — Schwerwiegende Schwachstellen gepatcht

Kritische und hochkritische Schwachstellen in Splunk und Zoom könnten ausgenutzt werden, um beliebige Shell-Befehle auszuführen oder Privilegien zu erhöhen. Beide sind in Unternehmensumgebungen weit verbreitet.

Apple portiert Coruna Exploit-Kit-Patches auf ältere iOS-Versionen zurück

Apple veröffentlichte iOS 15.8.7 und 16.7.15, um CVE-2023-43010 (WebKit-Speicherkorruption) zu patchen, das im Coruna Exploit-Kit für Cyberspionage und Krypto-Diebstahl verwendet wurde. Zielt auf ältere iPhones/iPads ab, die nicht die neueste iOS-Version ausführen können.

WordPress „Ally"-Plugin — SQL-Injection betrifft über 200.000 Websites

Eine Schwachstelle im Ally WordPress-Plugin macht über 200.000 Websites anfällig für SQL-Injection-Angriffe, die es Angreifern ermöglichen, sensible Datenbankinformationen zu extrahieren.

MedTech-Riese Stryker durch iranisch verknüpften Wiper-Angriff lahmgelegt

Die vom Iran unterstützte Hacktivistengruppe Handala (verbunden mit MOIS/Void Manticore) behauptet, Daten von über 200.000 Systemen in Strykers globalem Betrieb gelöscht zu haben. 5.000+ Mitarbeiter in Irland nach Hause geschickt. Büros in 79 Ländern betroffen. Persönliche Geräte von Mitarbeitern mit Outlook wurden ebenfalls gelöscht. Anmeldeseiten mit Handala-Logo verunstaltet. Telefonleitungen des Unternehmens melden „Gebäudenotfall".

Dies ist einer der folgenreichsten Wiper-Angriffe auf ein westliches Unternehmen seit Jahren — ein 25-Milliarden-Dollar-Unternehmen praktisch weltweit offline.

England Hockey von AiLock Ransomware betroffen

England Hockey, der nationale Dachverband für Feldhockey, untersucht ein potenzielles Datenleck, nachdem die AiLock-Ransomware-Gruppe sie auf ihrer Leak-Seite gelistet hat. Sportorganisationen werden zunehmend zum Ziel.

KI-generierte „Slopoly"-Malware bei Interlock-Ransomware-Angriff eingesetzt

Ein neuer KI-generierter Malware-Stamm namens Slopoly wurde bei einem Interlock-Ransomware-Angriff eingesetzt, der es Bedrohungsakteuren ermöglichte, über eine Woche lang Persistenz aufrechtzuerhalten und Daten zu exfiltrieren, bevor die Ransomware eingesetzt wurde. Signalisiert den zunehmenden Einsatz von KI in der Malware-Entwicklung.

VENON Banking-Trojaner — Rust-basierte Malware zielt auf 33 brasilianische Banken

Ein neuer Rust-basierter Banking-Trojaner namens VENON zielt auf 33 brasilianische Banken mit Overlay-Angriffen, aktiver Fensterüberwachung und LNK-Hijacking. Der Wechsel von Delphi zu Rust signalisiert, dass Malware-Autoren moderne, schwerer zu analysierende Sprachen übernehmen.

Sechs neue Android-Malware-Familien zielen auf Pix-Zahlungen & Krypto-Wallets

Zimperium entdeckte 6 neue Android-Malware-Familien: PixRevolution, TaxiSpy RAT, BeatBanker, Mirax, Oblivion RAT und SURXRAT. PixRevolution kapert Brasiliens Pix-Sofortzahlungsüberweisungen in Echtzeit. Einige verwenden KI/menschliche Operatoren, die die Bildschirme der Opfer live beobachten.

KI-Agenten-Browser anfällig für Phishing — Perplexity's Comet in 4 Minuten überlistet

Guardio-Forscher zeigten, dass KI-gestützte Agenten-Browser (wie Perplexity's Comet) durch Phishing-Betrug getäuscht werden können, indem die Tendenz der KI ausgenutzt wird, Aktionen zu begründen und zu kommentieren. Angreifer manipulieren den Denkprozess, um Sicherheitsbarrieren zu senken.

Polyfill-Supply-Chain-Angriff (2024) jetzt mit Nordkorea verknüpft

Der Polyfill.io-Supply-Chain-Angriff von 2024, der über 100.000 Websites betraf, wurde zunächst China zugeschrieben, aber neue Beweise aus einer Infostealer-Infektion enthüllen nordkoreanische Beteiligung. Unterstreicht die anhaltenden Herausforderungen bei der Attribution von Supply-Chain-Angriffen.

USA zerschlagen SocksEscort-Proxy-Netzwerk

US-amerikanische und europäische Strafverfolgungsbehörden zerschlugen das SocksEscort-Cyberkriminalitäts-Proxy-Netzwerk, das Edge-Geräte nutzte, die über AVRecon-Linux-Malware kompromittiert wurden. Eine bedeutende Zerschlagung krimineller Infrastruktur.

Meta deaktiviert über 150.000 Betrugszentren-Konten in Asien

Meta führte neue Schutztools ein und deaktivierte über 150.000 Konten, die Betrugszentren in ganz Asien betrieben. Fortführung des Vorgehens gegen organisierte Betrugsoperationen.

Wiz tritt Google Cloud bei — 32-Milliarden-Dollar-Übernahme abgeschlossen

Google schloss seine wegweisende 32-Milliarden-Dollar-Übernahme des Cloud-Sicherheitsunternehmens Wiz ab. Wiz wird seine Marke innerhalb von Google Cloud beibehalten. Die größte Cybersicherheitsübernahme der Geschichte.

Google zahlte 17,1 Millionen Dollar an Bug-Bounty-Prämien im Jahr 2025

Googles Vulnerability-Reward-Programm zahlte 2025 insgesamt 17,1 Millionen Dollar an 747 Forscher aus und demonstriert damit das anhaltende Investment in Crowdsourced-Sicherheit.

Senat bestätigt Joshua Rudd als NSA- und Cyber-Command-Chef

Der US-Senat bestätigte Joshua Rudd als Leiter sowohl der NSA als auch des US Cyber Command im Rahmen der „Dual-Hat"-Regelung.