🛡️ Sicherheitsforschungs-Briefing

Persönliches E-Mail-Konto von FBI-Direktor Kash Patel durch iranisch verknüpfte Gruppe kompromittiert

Das pro-iranische Handala Hack Team hat erfolgreich das persönliche E-Mail-Konto von FBI-Direktor Kash Patel kompromittiert. Die Gruppe veröffentlichte Fotos und Dokumente im Internet. Zusätzlich beanspruchte sie einen Wiper-Angriff gegen Stryker, ein großes Rüstungs- und Medizintechnik-Unternehmen.

Europäische Kommission untersucht Kompromittierung von AWS-Cloud-Konto

Die Europäische Kommission untersucht einen Sicherheitsvorfall, nachdem ein Bedrohungsakteur Zugang zu ihrer Amazon-Cloud-Umgebung erlangt hat. Das Ausmaß des Vorfalls wird noch ermittelt.

Datenleck bei Hightower Holding betrifft 130.000 Personen

Hightower Holding gab bekannt, dass Hacker Namen, Sozialversicherungsnummern und Führerscheinnummern von 130.000 Personen entwendet haben.

Niederländische Polizei meldet Sicherheitsvorfall nach Phishing-Angriff

Die niederländische Nationalpolizei (Politie) meldete einen Sicherheitsvorfall durch einen erfolgreichen Phishing-Angriff. Die Auswirkungen werden als begrenzt beschrieben, Bürgerdaten seien nicht betroffen.

Hack bei Ajax Amsterdam legte Fandaten offen und ermöglichte Ticket-Übernahme

Die Systeme von Ajax Amsterdam wurden kompromittiert, wobei Fandaten offengelegt und Ticket-Übernahmen ermöglicht wurden.

CVE-2026-3055 — Citrix NetScaler Speicherüberlesung (CVSS 9.3)

Eine kritische Speicherüberlesungs-Schwachstelle in Citrix NetScaler ADC und Gateway wird aktiv ausgekundschaftet. Unzureichende Eingabevalidierung ermöglicht Angreifern, sensible Informationen aus dem Speicher auszulesen. Patches verfügbar — sofort einspielen.

CVE-2025-53521 — F5 BIG-IP APM RCE in CISA KEV aufgenommen (CVSS 9.3)

CISA hat diese F5 BIG-IP Access Policy Manager RCE-Schwachstelle in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Aktive Ausnutzung in freier Wildbahn bestätigt. Sofort patchen.

CVE-2026-4681 — Kritische PTC Windchill-Schwachstelle (Deutsche Polizei mobilisiert)

CISA stufte eine kritische PTC Windchill-Schwachstelle ein, die schwerwiegend genug war, dass die deutsche Polizei Organisationen persönlich aufsuchte, um sie zu warnen. Industrie- und Fertigungsumgebungen sind gefährdet.

Schwachstellen in LangChain & LangGraph legen Dateien, Geheimnisse und Datenbanken offen

Drei Schwachstellen in den weit verbreiteten KI-Frameworks LangChain und LangGraph (über 52 Mio. wöchentliche Downloads) legen Dateisystemdaten, Umgebungsgeheimnisse und Konversationsverläufe über unabhängige Angriffspfade offen.

Hochkritische TP-Link Router-Schwachstellen behoben

TP-Link hat Fehler behoben, die Authentifizierungsumgehung, beliebige Befehlsausführung und Entschlüsselung von Konfigurationsdateien in Routern ermöglichten.

Hochkritische BIND DNS-Resolver-Schwachstellen

Speziell präparierte Domains konnten Out-of-Memory-Zustände und Speicherlecks in BIND-Resolvern auslösen. Updates verfügbar.

Mehrere Schwachstellen in Cisco IOS

Mehrere hoch- und mittelkritische Schwachstellen in Cisco IOS könnten zu DoS, Secure-Boot-Umgehung, Informationspreisgabe und Rechteausweitung führen.

China-verknüpfte Gruppe Red Menshen in Telekommunikations-Backbone eingebettet

Rapid7 deckte auf, dass die chinesische staatlich geförderte Gruppe Red Menshen (Earth Bluecrow / DecisiveArchitect) langfristigen verdeckten Zugang in Telekommunikationsnetzen aufrechterhalten hat — mittels BPFDoor-Kernel-Implantaten, passiven Hintertüren und plattformübergreifenden Kommando-Frameworks. Beschrieben als „einige der unauffälligsten digitalen Schläferzellen", die jemals in Telekommunikationsnetzen gefunden wurden. Ziele: Telekommunikationsanbieter im Nahen Osten und Asien.

Russlands TA446 setzt DarkSword iOS-Exploit-Kit via Spear-Phishing ein

Die russische staatlich geförderte Gruppe TA446 (Callisto) setzt das DarkSword-Exploit-Kit ein, das iOS-Geräte über gezielte E-Mail-Kampagnen angreift. Separat scheint das Coruna iOS-Exploit-Kit eine aktualisierte Version des Operation-Triangulation-Kernel-Exploits von 2023 zu sein.

AitM-Phishing-Kampagne zielt auf TikTok-Geschäftskonten

Adversary-in-the-Middle-Phishing-Seiten mit Cloudflare Turnstile-Umgehung werden eingesetzt, um TikTok for Business-Konten zu kapern. Kompromittierte Konten werden anschließend für Malvertising und Malware-Verbreitung missbraucht.

Infinity Stealer — Neuer macOS-Infostealer via ClickFix

Ein neuer Infostealer für macOS nutzt gefälschte CAPTCHA-Seiten im Cloudflare-Design, Bash-Skripte, einen Nuitka-kompilierten Loader und eine Python-basierte Nutzlast. Verbreitung über ClickFix-Social-Engineering-Köder.

Gefälschte VS Code-Sicherheitswarnungen auf GitHub verbreiten Malware

Eine groß angelegte Kampagne veröffentlicht gefälschte VS Code-Sicherheitswarnungen in GitHub-Discussions-Bereichen, um Entwickler zum Download von Malware zu verleiten. Separat ermöglichte ein Open VSX-Bug das Umgehen der Vorab-Prüfung für bösartige VS Code-Erweiterungen.

RedLine-Malware-Administrator an die USA ausgeliefert

Hambardzum Minasyan aus Armenien, mutmaßlicher Administrator des RedLine-Infostealers, wurde an die Vereinigten Staaten ausgeliefert, um sich vor Gericht zu verantworten.

TeamPCP kompromittiert Telnyx-PyPI-Paket — Stealer in WAV-Dateien versteckt

Der Bedrohungsakteur TeamPCP (zuvor verantwortlich für die Kompromittierung von Trivy, KICS und litellm) hat bösartige Telnyx-Versionen 4.87.1 und 4.87.2 auf PyPI veröffentlicht. Der Angriff nutzt eine dreistufige Kette: Auslieferung über Audio-Steganografie (Zugangsdaten in WAV-Dateien versteckt), In-Memory-Ausführung und anschließende Datenexfiltration. Betrifft Windows, Linux und macOS. Sofort auf Version 4.87.0 downgraden. Das PyPI-Projekt ist unter Quarantäne gestellt.

OpenAI startet Bug-Bounty-Programm für Missbrauchs- und Sicherheitsrisiken

OpenAI hat sein Bug-Bounty-Programm erweitert und deckt nun Design- oder Implementierungsfehler, die zu materiellem Schaden führen, ab — mit besonderem Fokus auf Missbrauchs- und Sicherheitsrisiken in KI-Systemen.

Apple sendet Sperrbildschirm-Warnungen an veraltete iOS-Geräte

Apple sendet jetzt Sperrbildschirm-Benachrichtigungen an iPhones und iPads mit älteren iOS/iPadOS-Versionen und warnt Nutzer vor aktiven webbasierten Exploits mit der Aufforderung zur sofortigen Aktualisierung.

Windows 11 KB5079391 — Verbesserungen bei Smart App Control

Microsoft hat ein Vorschau-Update für Windows 11 24H2/25H2 mit 29 Änderungen veröffentlicht, darunter Verbesserungen der Smart App Control-Sicherheitsfunktionen.

RSAC 2026 Konferenz-Ankündigungen (Tag 3-4)

Herstellerankündigungen vom dritten und vierten Tag der RSAC 2026 Konferenz werden weiterhin veröffentlicht, mit zahlreichen Sicherheitsprodukt-Launches und Plattform-Updates.

Wichtige Trends dieser Woche

1. iOS unter Beschuss: Mehrere iOS-Exploit-Kits gleichzeitig aktiv — DarkSword (Russland/TA446), Coruna (Nachfolger von Operation Triangulation) sowie aktive webbasierte Exploits, die Apples beispiellose Sperrbildschirm-Warnungen ausgelöst haben. iOS ist nicht mehr die „sichere" mobile Plattform.

2. Supply-Chain-Steganografie: TeamPCPs Einsatz von WAV-Audio-Steganografie zum Verstecken von Credential-Stealern in PyPI-Paketen stellt eine Weiterentwicklung der Raffinesse von Supply-Chain-Angriffen dar. Weitere Nutzlast-Verschleierung in Mediendateien ist zu erwarten.

3. Entwicklerwerkzeuge als Angriffsfläche: VS Code, Open VSX, GitHub Discussions, PyPI — das Entwickler-Ökosystem wird systematisch ins Visier genommen. Gefälschte Sicherheitswarnungen und umgangene Scan-Pipelines zeigen, dass Angreifer die Vertrauensmodelle von Entwicklern verstehen.

4. Staatliche Persistenz in Telekommunikationsnetzen: Red Menshens BPFDoor-Implantate in der Telekommunikations-Backbone-Infrastruktur, beschrieben als „digitale Schläferzellen", verdeutlichen die Tiefe chinesischer Spionage in der Kommunikationsinfrastruktur.

5. CVE-Welle bei Netzwerk-Appliances: Kritische CVEs in Citrix NetScaler, F5 BIG-IP, TP-Link-Routern und Cisco IOS — alle im selben Zyklus. Netzwerk-Perimetergeräte bleiben der Angriffsvektor Nr. 1 für den Erstzugang.