https://www.cyberdeutsch.news/Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.HugodeWed, 15 Jul 2026 18:11:07 +0200https://www.cyberdeutsch.news/posts/3494-webinar-thematisiert-sicherheitsluecke-durch-unkontrollierte-marketing-tags/Wed, 15 Jul 2026 18:11:07 +0200https://www.cyberdeutsch.news/posts/3494-webinar-thematisiert-sicherheitsluecke-durch-unkontrollierte-marketing-tags/Reflectiz und Taboola beschreiben im Webinar die „Approval Gap“ bei Ad-Tech-Skripten im Browser.https://www.cyberdeutsch.news/posts/3496-manipulierte-asyncapi-pakete-auf-npm-schleusten-malware-zum-diebstahl-von/Wed, 15 Jul 2026 18:10:00 +0200https://www.cyberdeutsch.news/posts/3496-manipulierte-asyncapi-pakete-auf-npm-schleusten-malware-zum-diebstahl-von/Fünf bösartige AsyncAPI-Versionen auf npm verteilten per Supply-Chain-Angriff einen Trojaner mit Funktionen zum Diebstahl sensibler Daten.https://www.cyberdeutsch.news/posts/3481-kompromittierte-asyncapi-pakete-auf-npm-verteilten-mehrstufige-botnet-malware/Wed, 15 Jul 2026 12:06:51 +0200https://www.cyberdeutsch.news/posts/3481-kompromittierte-asyncapi-pakete-auf-npm-verteilten-mehrstufige-botnet-malware/Vier kompromittierte Pakete im @asyncapi-Namensraum auf npm luden laut mehreren Forschern einen mehrstufigen Botnet-Loader nach.https://www.cyberdeutsch.news/posts/3434-148-npm-pakete-tarnten-sich-als-schueler-proxys-und-missbrauchten-browser-fuer/Tue, 14 Jul 2026 12:06:30 +0200https://www.cyberdeutsch.news/posts/3434-148-npm-pakete-tarnten-sich-als-schueler-proxys-und-missbrauchten-browser-fuer/Laut JFrog verwandelten 148 npm-Pakete Besucher getarnter Proxy-Seiten in ein DDoS-Botnetz im Browser.https://www.cyberdeutsch.news/posts/3438-lieferkettenangriff-auf-jscrambler-npm-pakete-schleust-plattformuebergreifenden/Tue, 14 Jul 2026 12:05:07 +0200https://www.cyberdeutsch.news/posts/3438-lieferkettenangriff-auf-jscrambler-npm-pakete-schleust-plattformuebergreifenden/Mehrere manipulierte Jscrambler-Paketversionen auf NPM verteilten Malware. Laut Jscrambler wurden sie 1.479 Mal heruntergeladen.https://www.cyberdeutsch.news/posts/3424-manipuliertes-jscrambler-npm-paket-verteilte-infostealer-malware/Tue, 14 Jul 2026 00:07:37 +0200https://www.cyberdeutsch.news/posts/3424-manipuliertes-jscrambler-npm-paket-verteilte-infostealer-malware/Ein manipuliertes Jscrambler-Paket auf npm wurde in mehreren Versionen fast 1.500 Mal geladen.https://www.cyberdeutsch.news/posts/3394-manipuliertes-injective-sdk-auf-npm-stahl-wallet-schluessel-von-entwicklern/Sun, 12 Jul 2026 22:41:56 +0200https://www.cyberdeutsch.news/posts/3394-manipuliertes-injective-sdk-auf-npm-stahl-wallet-schluessel-von-entwicklern/Angreifer veröffentlichten über ein kompromittiertes GitHub-Konto ein bösartiges Injective-SDK-Paket auf npm.https://www.cyberdeutsch.news/posts/3393-openmandriva-meldet-versuchten-sabotageakt-durch-frueheren-mitwirkenden/Sun, 12 Jul 2026 22:41:44 +0200https://www.cyberdeutsch.news/posts/3393-openmandriva-meldet-versuchten-sabotageakt-durch-frueheren-mitwirkenden/Bei OpenMandriva wurden Repositories gelöscht und ein leeres Paket veröffentlicht. Das Projekt stellt Systeme wieder her und prüft Änderungen.https://www.cyberdeutsch.news/posts/3383-ghostcommit-versteckt-prompt-injection-in-png-dateien-und-schleust-repository/Sun, 12 Jul 2026 22:39:49 +0200https://www.cyberdeutsch.news/posts/3383-ghostcommit-versteckt-prompt-injection-in-png-dateien-und-schleust-repository/Forscher zeigen mit Ghostcommit, wie KI-Codeagenten Anweisungen aus Bildern befolgen und .env-Inhalte in Commits verstecken.https://www.cyberdeutsch.news/posts/3377-kompromittiertes-npm-paket-jscrambler-8140-installiert-plattformuebergreifenden/Sun, 12 Jul 2026 00:05:22 +0200https://www.cyberdeutsch.news/posts/3377-kompromittiertes-npm-paket-jscrambler-8140-installiert-plattformuebergreifenden/Die npm-Version jscrambler 8.14.0 führt beim Installieren einen Rust-Infostealer aus. Betroffen ist nur diese Release-Version.https://www.cyberdeutsch.news/posts/3369-kompromittiertes-injective-labs-repository-verteilte-npm-paket-zum-diebstahl/Sat, 11 Jul 2026 00:09:51 +0200https://www.cyberdeutsch.news/posts/3369-kompromittiertes-injective-labs-repository-verteilte-npm-paket-zum-diebstahl/Angreifer missbrauchten das GitHub-Repository von Injective Labs, um ein präpariertes npm-Paket zur Exfiltration von Wallet-Geheimnissen zu veröffentlichen.https://www.cyberdeutsch.news/posts/3350-ueber-200-github-repositories-verbreiten-windows-malware-ueber-manipuliertes-go/Fri, 10 Jul 2026 12:05:30 +0200https://www.cyberdeutsch.news/posts/3350-ueber-200-github-repositories-verbreiten-windows-malware-ueber-manipuliertes-go/Socket beschreibt ein Netzwerk aus 222 Köder-Repositories auf GitHub, das über ein präpariertes Go-Modul Windows-Malware nachlädt.https://www.cyberdeutsch.news/posts/3341-npm-12-schaltet-installationsskripte-standardmaessig-ab/Fri, 10 Jul 2026 00:06:06 +0200https://www.cyberdeutsch.news/posts/3341-npm-12-schaltet-installationsskripte-standardmaessig-ab/GitHub verschärft mit npm 12 den Standard gegen Supply-Chain-Risiken und kündigt das Aus für 2FA-Umgehungstoken an.https://www.cyberdeutsch.news/posts/3324-chainguard-nicht-die-schwachstellen-datenbank-sondern-die-schnelle-umsetzung/Thu, 09 Jul 2026 18:08:20 +0200https://www.cyberdeutsch.news/posts/3324-chainguard-nicht-die-schwachstellen-datenbank-sondern-die-schnelle-umsetzung/Chainguard hält Clearinghouses für nötig, aber nicht für den Kern des Problems. Entscheidend sei die zügige Umsetzung von Funden in nutzbare Patches.https://www.cyberdeutsch.news/posts/3315-ghostapproval-symlink-schwaechen-in-sechs-ki-coding-agenten-ermoeglichen/Thu, 09 Jul 2026 12:07:03 +0200https://www.cyberdeutsch.news/posts/3315-ghostapproval-symlink-schwaechen-in-sechs-ki-coding-agenten-ermoeglichen/Wiz beschreibt ein Symlink-Problem in sechs KI-Coding-Tools. Drei Anbieter haben bereits nachgebessert, zwei arbeiten noch daran.https://www.cyberdeutsch.news/posts/3314-studie-zeigt-umgehung-von-sicherheitspruefungen-bei-ki-code-agenten/Thu, 09 Jul 2026 12:06:44 +0200https://www.cyberdeutsch.news/posts/3314-studie-zeigt-umgehung-von-sicherheitspruefungen-bei-ki-code-agenten/Laut AI Now lassen sich Claude Code und Codex in autonomen Modi dazu bringen, fremden Code auf dem eigenen Host auszuführen.https://www.cyberdeutsch.news/posts/3292-studie-github-markiert-umgeschriebene-signierte-commits-weiter-als-verifiziert/Wed, 08 Jul 2026 18:09:11 +0200https://www.cyberdeutsch.news/posts/3292-studie-github-markiert-umgeschriebene-signierte-commits-weiter-als-verifiziert/Laut neuer Forschung lassen sich signierte Git-Commits in neue Hashes umschreiben, ohne dass GitHub das „Verifiziert“-Label verliert.https://www.cyberdeutsch.news/posts/3266-wie-ki-die-sicherheit-von-software-lieferketten-veraendert/Tue, 07 Jul 2026 18:10:06 +0200https://www.cyberdeutsch.news/posts/3266-wie-ki-die-sicherheit-von-software-lieferketten-veraendert/Mit KI im Build-Prozess verschiebt sich das Risiko: Nicht nur Code, auch Modelle, Agenten und Werkzeuge müssen geprüft werden.https://www.cyberdeutsch.news/posts/3269-check-point-iran-nahe-apt-setzt-modulares-cc-framework-gegen-ziele-in-israel-ein/Tue, 07 Jul 2026 18:08:10 +0200https://www.cyberdeutsch.news/posts/3269-check-point-iran-nahe-apt-setzt-modulares-cc-framework-gegen-ziele-in-israel-ein/Check Point beschreibt Angriffe einer Iran-nahen APT auf Organisationen in Israel über IT-Dienstleister und ein modulares .NET-Framework.https://www.cyberdeutsch.news/posts/3249-iran-nahe-hacker-setzen-neues-cavern-c2-framework-gegen-israelische/Tue, 07 Jul 2026 00:06:46 +0200https://www.cyberdeutsch.news/posts/3249-iran-nahe-hacker-setzen-neues-cavern-c2-framework-gegen-israelische/Check Point beschreibt mit Cavern ein neues modulares C2-Framework, das iranisch zugeordneten Angreifern bei Angriffen auf israelische Ziele dient.https://www.cyberdeutsch.news/posts/3245-nordkoreanische-hacker-kompromittieren-open-source-pakete-fuer-supply-chain/Mon, 06 Jul 2026 18:06:58 +0200https://www.cyberdeutsch.news/posts/3245-nordkoreanische-hacker-kompromittieren-open-source-pakete-fuer-supply-chain/Socket meldet eine Kampagne gegen Open-Source-Entwickler mit mehr als 100 kompromittierten Paketen und Repositories.https://www.cyberdeutsch.news/posts/3235-polinrider-nordkoreanische-angreifer-schleusen-108-boesartige-pakete-und/Sat, 04 Jul 2026 18:05:21 +0200https://www.cyberdeutsch.news/posts/3235-polinrider-nordkoreanische-angreifer-schleusen-108-boesartige-pakete-und/Socket und OpenSourceMalware verknüpfen 108 bösartige Pakete und Erweiterungen mit der nordkoreanischen Kampagne Contagious Interview.https://www.cyberdeutsch.news/posts/3233-boesartige-npm-pakete-imitieren-rollup-polyfills-und-stehlen-entwicklerdaten/Sat, 04 Jul 2026 00:05:27 +0200https://www.cyberdeutsch.news/posts/3233-boesartige-npm-pakete-imitieren-rollup-polyfills-und-stehlen-entwicklerdaten/JFrog verknüpft mehrere npm-Pakete mit Nordkorea. Sie tarnen sich als Rollup-Tools und laden Schadcode für Fernzugriff und Datendiebstahl nach.https://www.cyberdeutsch.news/posts/3211-ransomware-gruppen-setzen-auf-citrix-bleed-2-byovd-und-gestohlene-lieferketten/Fri, 03 Jul 2026 00:06:56 +0200https://www.cyberdeutsch.news/posts/3211-ransomware-gruppen-setzen-auf-citrix-bleed-2-byovd-und-gestohlene-lieferketten/Berichte von Arctic Wolf, Kaspersky, Expel und Sophos zeigen neue Ransomware-Taktiken von Anubis, The Gentlemen und VECT.https://www.cyberdeutsch.news/posts/3208-ibm-und-red-hat-stecken-5-milliarden-dollar-in-patch-dienst-fuer-open-source/Thu, 02 Jul 2026 18:05:34 +0200https://www.cyberdeutsch.news/posts/3208-ibm-und-red-hat-stecken-5-milliarden-dollar-in-patch-dienst-fuer-open-source/Project Lightwell soll Lücken in produktiven Open-Source-Versionen schließen, während KI die Schwachstellensuche beschleunigt.https://www.cyberdeutsch.news/posts/3196-chocopoc-versteckt-rat-in-gefaelschten-github-pocs-fuer-neue-cves/Thu, 02 Jul 2026 12:05:36 +0200https://www.cyberdeutsch.news/posts/3196-chocopoc-versteckt-rat-in-gefaelschten-github-pocs-fuer-neue-cves/YesWeHack und Sekoia warnen vor ChocoPoC: Der RAT steckt in Abhängigkeiten gefälschter PoC-Repositories auf GitHub.https://www.cyberdeutsch.news/posts/3165-microsoft-warnt-vor-manipulierten-mcp-beschreibungen-als-einfallstor-fuer-ki/Thu, 02 Jul 2026 00:10:17 +0200https://www.cyberdeutsch.news/posts/3165-microsoft-warnt-vor-manipulierten-mcp-beschreibungen-als-einfallstor-fuer-ki/Laut Microsoft können präparierte MCP-Toolbeschreibungen KI-Agenten dazu bringen, unauffällig Unternehmensdaten weiterzugeben.https://www.cyberdeutsch.news/posts/3178-tenet-zeigt-angriff-auf-ki-coding-agenten-ueber-gefaelschte-fehlermeldungen/Wed, 01 Jul 2026 18:07:07 +0200https://www.cyberdeutsch.news/posts/3178-tenet-zeigt-angriff-auf-ki-coding-agenten-ueber-gefaelschte-fehlermeldungen/Tenet Security demonstriert, wie KI-Coding-Agenten über manipulierte Sentry-Fehlerberichte fremden Code ausführen.https://www.cyberdeutsch.news/posts/3175-phantom-squatting-ki-modelle-eroeffnen-neue-angriffsflaeche-fuer-die-software/Wed, 01 Jul 2026 18:06:12 +0200https://www.cyberdeutsch.news/posts/3175-phantom-squatting-ki-modelle-eroeffnen-neue-angriffsflaeche-fuer-die-software/Unit 42 warnt vor „Phantom Squatting“: Halluzinierte Domains aus KI-Modellen können für Phishing und Datenabfluss missbraucht werden.https://www.cyberdeutsch.news/posts/3145-adversa-ai-findet-strukturelles-sicherheitsproblem-in-open-source-agenten-fuer/Tue, 30 Jun 2026 18:08:11 +0200https://www.cyberdeutsch.news/posts/3145-adversa-ai-findet-strukturelles-sicherheitsproblem-in-open-source-agenten-fuer/Laut Adversa AI lassen sich 10 von 11 getesteten Open-Source-Agenten mit alten Bash-Tricks als Supply-Chain-Vektor missbrauchen.https://www.cyberdeutsch.news/posts/3108-manipulierte-npm-und-go-pakete-schleusen-ueber-vs-code-tasks-einen-python/Mon, 29 Jun 2026 18:09:52 +0200https://www.cyberdeutsch.news/posts/3108-manipulierte-npm-und-go-pakete-schleusen-ueber-vs-code-tasks-einen-python/JFrog und Nextron Systems beschreiben manipulierte npm- und Go-Pakete, die über VS Code einen Python-Infostealer nachladen.https://www.cyberdeutsch.news/posts/3100-drittanbieter-werden-fuer-schulen-und-hochschulen-zum-sicherheitsrisiko/Sat, 27 Jun 2026 18:05:41 +0200https://www.cyberdeutsch.news/posts/3100-drittanbieter-werden-fuer-schulen-und-hochschulen-zum-sicherheitsrisiko/Angriffe auf SaaS-Anbieter treffen Bildungseinrichtungen besonders hart. Berichte und Experten verweisen auf wachsende Drittanbieter-Risiken.https://www.cyberdeutsch.news/posts/3090-polymarket-ersetzt-verluste-nach-supply-chain-angriff-ueber-frontend/Sat, 27 Jun 2026 00:08:04 +0200https://www.cyberdeutsch.news/posts/3090-polymarket-ersetzt-verluste-nach-supply-chain-angriff-ueber-frontend/Ein manipuliertes Frontend-Skript auf Polymarket führte laut Unternehmen zu Verlusten von rund 3 Millionen Dollar.https://www.cyberdeutsch.news/posts/3071-miasma-kompromittiert-npm-pakete-github-actions-und-ein-go-projekt/Fri, 26 Jun 2026 18:10:04 +0200https://www.cyberdeutsch.news/posts/3071-miasma-kompromittiert-npm-pakete-github-actions-und-ein-go-projekt/Forscher verknüpfen neue kompromittierte npm-Pakete, GitHub Actions und ein Go-Repository mit der Miasma-Kampagne.https://www.cyberdeutsch.news/posts/3078-linux-foundation-startet-akrites-fuer-koordinierte-open-source/Fri, 26 Jun 2026 18:08:25 +0200https://www.cyberdeutsch.news/posts/3078-linux-foundation-startet-akrites-fuer-koordinierte-open-source/Akrites soll Schwachstellen in Open-Source-Software vertraulich melden, koordinieren und vor der Offenlegung beheben.https://www.cyberdeutsch.news/posts/3075-weitere-betroffene-nach-klue-vorfall-bekannt-erpresser-laut-bericht-selbst/Fri, 26 Jun 2026 18:07:45 +0200https://www.cyberdeutsch.news/posts/3075-weitere-betroffene-nach-klue-vorfall-bekannt-erpresser-laut-bericht-selbst/Rund zwei Dutzend Klue-Kunden meldeten Folgen des Angriffs auf die Salesforce-Integration. Der Erpresser Icarus soll inzwischen selbst gehackt worden sein.https://www.cyberdeutsch.news/posts/3053-angreifer-zielen-zunehmend-auf-edtech-anbieter-statt-einzelne-schulen/Fri, 26 Jun 2026 00:06:07 +0200https://www.cyberdeutsch.news/posts/3053-angreifer-zielen-zunehmend-auf-edtech-anbieter-statt-einzelne-schulen/Attacken auf EdTech-Anbieter treffen auf einen Schlag tausende Bildungseinrichtungen und erhöhen den Druck auf Lieferanten und Verträge.https://www.cyberdeutsch.news/posts/3032-europa-wird-zum-neuen-schwerpunkt-fuer-ransomware-angriffe/Thu, 25 Jun 2026 12:07:28 +0200https://www.cyberdeutsch.news/posts/3032-europa-wird-zum-neuen-schwerpunkt-fuer-ransomware-angriffe/Black Kite zählt in Europa deutlich mehr Ransomware-Fälle. Besonders betroffen sind große Märkte und Lieferketten.https://www.cyberdeutsch.news/posts/3023-boesartige-openclaw-skills-auf-clawhub-verschaerfen-risiken-in-der-ki/Thu, 25 Jun 2026 00:10:26 +0200https://www.cyberdeutsch.news/posts/3023-boesartige-openclaw-skills-auf-clawhub-verschaerfen-risiken-in-der-ki/Unit 42 fand fünf bösartige Skills auf ClawHub, die Schutzmechanismen umgingen und Zugangsdaten sowie Agentenverhalten missbrauchen konnten.https://www.cyberdeutsch.news/posts/3024-internationale-aktion-zerschlaegt-infrastruktur-von-socgholish-amadey-und-stealc/Thu, 25 Jun 2026 00:09:11 +0200https://www.cyberdeutsch.news/posts/3024-internationale-aktion-zerschlaegt-infrastruktur-von-socgholish-amadey-und-stealc/Europol, Microsoft und Strafverfolger nahmen Hunderte Server und Domains von Cybercrime-Diensten vom Netz.https://www.cyberdeutsch.news/posts/2996-cordyceps-schwaechen-in-cicd-workflows-oeffnen-ueber-300-github-repositories/Wed, 24 Jun 2026 17:17:43 +0200https://www.cyberdeutsch.news/posts/2996-cordyceps-schwaechen-in-cicd-workflows-oeffnen-ueber-300-github-repositories/Novee Security warnt vor dem CI/CD-Muster Cordyceps. Mehr als 300 stark genutzte GitHub-Repositories seien vollständig ausnutzbar.https://www.cyberdeutsch.news/posts/3009-cicd-schwachstellen-in-github-actions-workflows-gefaehrden-millionen/Wed, 24 Jun 2026 17:16:11 +0200https://www.cyberdeutsch.news/posts/3009-cicd-schwachstellen-in-github-actions-workflows-gefaehrden-millionen/Novee warnt vor einer Klasse von CI/CD-Schwachstellen, die die Übernahme von Repositories und Supply-Chain-Angriffe ermöglichen.https://www.cyberdeutsch.news/posts/3003-aivex-soll-schwachstellen-in-ki-lieferketten-nach-risiko-statt-nur-nach/Wed, 24 Jun 2026 17:14:44 +0200https://www.cyberdeutsch.news/posts/3003-aivex-soll-schwachstellen-in-ki-lieferketten-nach-risiko-statt-nur-nach/Ein neues Modell ergänzt VEX und CVSS um Sicherheitskontext für KI-Systeme und autonome Robotik.https://www.cyberdeutsch.news/posts/2977-air-schleuste-fingierte-ai-agent-skill-durch-scanner-und-erreichte-nach-eigenen/Wed, 24 Jun 2026 00:08:37 +0200https://www.cyberdeutsch.news/posts/2977-air-schleuste-fingierte-ai-agent-skill-durch-scanner-und-erreichte-nach-eigenen/AIR brachte eine fingierte Skill durch mehrere Scanner. Nach eigenen Angaben installierten rund 26.000 Agenten das Paket.https://www.cyberdeutsch.news/posts/2985-cordyceps-schwache-cicd-workflows-machen-boesartige-pull-requests-zum-supply/Wed, 24 Jun 2026 00:07:06 +0200https://www.cyberdeutsch.news/posts/2985-cordyceps-schwache-cicd-workflows-machen-boesartige-pull-requests-zum-supply/Novee beschreibt mit „Cordyceps“ eine CI/CD-Schwäche, durch die bösartige Pull Requests Repositories und Lieferketten gefährden können.https://www.cyberdeutsch.news/posts/2956-github-haertet-actionscheckout-gegen-gaengige-pwn-request-angriffe-ab/Tue, 23 Jun 2026 18:11:38 +0200https://www.cyberdeutsch.news/posts/2956-github-haertet-actionscheckout-gegen-gaengige-pwn-request-angriffe-ab/GitHub blockiert in actions/checkout künftig standardmäßig riskante Checkouts aus Forks in privilegierten Workflows.https://www.cyberdeutsch.news/posts/2960-lastpass-meldet-datenabfluss-nach-oauth-diebstahl-bei-klue/Tue, 23 Jun 2026 18:11:13 +0200https://www.cyberdeutsch.news/posts/2960-lastpass-meldet-datenabfluss-nach-oauth-diebstahl-bei-klue/Angreifer nutzten im Klue-Angriff gestohlene OAuth-Tokens, um in LastPass-Salesforce-Kundendaten zuzugreifen.https://www.cyberdeutsch.news/posts/2950-boesartige-npm-pakete-tarnen-sich-als-postcss-werkzeuge-und-installieren/Tue, 23 Jun 2026 12:06:19 +0200https://www.cyberdeutsch.news/posts/2950-boesartige-npm-pakete-tarnen-sich-als-postcss-werkzeuge-und-installieren/JFrog hat mehrere schädliche npm-Pakete entdeckt, die sich als PostCSS-Tools ausgeben und einen Windows-RAT nachladen.https://www.cyberdeutsch.news/posts/2941-supply-chain-angriff-schleust-backdoor-in-wordpress-pro-plugins-von/Tue, 23 Jun 2026 00:07:49 +0200https://www.cyberdeutsch.news/posts/2941-supply-chain-angriff-schleust-backdoor-in-wordpress-pro-plugins-von/Manipulierte Pro-Plugins von ShapedPlugin wurden über den offiziellen Update-Kanal mit Backdoor-Code verteilt.https://www.cyberdeutsch.news/posts/2944-ffmpeg-schliesst-pixelsmash-in-magicyuv-decoder/Tue, 23 Jun 2026 00:07:06 +0200https://www.cyberdeutsch.news/posts/2944-ffmpeg-schliesst-pixelsmash-in-magicyuv-decoder/FFmpeg 8.1.2 behebt CVE-2026-8461. Die Lücke kann je nach Umständen RCE etwa auf Jellyfin und DoS in vielen Apps auslösen.