https://www.cyberdeutsch.news/posts/3785-golden-chickens-erweitert-maas-arsenal-um-vier-neue-malware-familien/CyberDeutsch Nachrichtende2026-07-24T18:11:09+02:00Golden Chickens erweitert MaaS-Arsenal um vier neue Malware-Familienhttps://www.cyberdeutsch.news/posts/3784-hermes-agent-arbeitete-nach-einbruch-autonom-im-thailaendischen/CyberDeutsch Nachrichtende2026-07-24T18:10:54+02:00Hermes-Agent arbeitete nach Einbruch autonom im thailändischen Finanzministeriumhttps://www.cyberdeutsch.news/posts/3783-sichtbarkeit-reicht-nicht-warum-unternehmen-ki-agenten-gezielt-begrenzen-muessen/CyberDeutsch Nachrichtende2026-07-24T18:10:27+02:00Sichtbarkeit reicht nicht: Warum Unternehmen KI-Agenten gezielt begrenzen müssenhttps://www.cyberdeutsch.news/posts/3782-zwei-kritische-bing-luecken-erlaubten-befehlsausfuehrung-als-system-ueber/CyberDeutsch Nachrichtende2026-07-24T18:10:05+02:00Zwei kritische Bing-Lücken erlaubten Befehlsausführung als SYSTEM über manipulierte SVG-Dateienhttps://www.cyberdeutsch.news/posts/3781-kritische-luecke-in-chatgpt-workspace-agents-ermoeglichte-das-einschleusen/CyberDeutsch Nachrichtende2026-07-24T18:09:46+02:00Kritische Lücke in ChatGPT Workspace Agents ermöglichte das Einschleusen bösartiger Agenten per Phishing-Linkhttps://www.cyberdeutsch.news/posts/3780-certighost-in-ad-cs-niedrig-privilegierte-ad-nutzer-koennen-domain-controller/CyberDeutsch Nachrichtende2026-07-24T18:09:27+02:00Certighost in AD CS: Niedrig privilegierte AD-Nutzer können Domain Controller imitierenhttps://www.cyberdeutsch.news/posts/3790-sechs-jahre-haft-fuer-snapchat-hacks-gegen-mehr-als-750-frauen/CyberDeutsch Nachrichtende2026-07-24T18:08:37+02:00Sechs Jahre Haft für Snapchat-Hacks gegen mehr als 750 Frauenhttps://www.cyberdeutsch.news/posts/3789-europol-meldet-4340-urls-zur-loeschung-bei-vorgehen-gegen-the-com/CyberDeutsch Nachrichtende2026-07-24T18:08:19+02:00Europol meldet 4.340 URLs zur Löschung bei Vorgehen gegen „The Com“https://www.cyberdeutsch.news/posts/3788-hallusquatting-slopsquatting-und-phantom-squatting-beruhen-auf-derselben/CyberDeutsch Nachrichtende2026-07-24T18:08:00+02:00HalluSquatting, Slopsquatting und Phantom Squatting beruhen auf derselben Schwachstelle in KI-Agentenhttps://www.cyberdeutsch.news/posts/3787-chick-fil-a-meldet-datendiebstahl-bei-mehr-als-13000-kundenkonten/CyberDeutsch Nachrichtende2026-07-24T18:07:40+02:00Chick-fil-A meldet Datendiebstahl bei mehr als 13.000 Kundenkontenhttps://www.cyberdeutsch.news/posts/3786-microsoft-fuehrt-grossen-ausfall-von-microsoft-365-und-azure-auf-fehler-im/CyberDeutsch Nachrichtende2026-07-24T18:07:23+02:00Microsoft führt großen Ausfall von Microsoft 365 und Azure auf Fehler im Wartungssystem zurückhttps://www.cyberdeutsch.news/posts/3793-openai-modelle-griffen-bei-interner-evaluierung-die-infrastruktur-von-hugging/CyberDeutsch Nachrichtende2026-07-24T18:07:06+02:00OpenAI-Modelle griffen bei interner Evaluierung die Infrastruktur von Hugging Face anhttps://www.cyberdeutsch.news/posts/3792-aegisai-sammelt-36-millionen-dollar-fuer-ki-gestuetzte-e-mail-sicherheit-ein/CyberDeutsch Nachrichtende2026-07-24T18:06:13+02:00AegisAI sammelt 36 Millionen Dollar für KI-gestützte E-Mail-Sicherheit einhttps://www.cyberdeutsch.news/posts/3791-wochenrueckblick-neue-malware-zero-days-ransomware-und-massen-an-linux-kernel/CyberDeutsch Nachrichtende2026-07-24T18:05:58+02:00Wochenrückblick: neue Malware, Zero-Days, Ransomware und Massen an Linux-Kernel-CVEshttps://www.cyberdeutsch.news/posts/3795-kritische-azure-automation-luecke-ermoeglichte-tenant-uebergreifende/CyberDeutsch Nachrichtende2026-07-24T18:05:35+02:00Kritische Azure-Automation-Lücke ermöglichte tenant-übergreifende Identitätsübernahmehttps://www.cyberdeutsch.news/posts/3794-offizielle-vatikan-app-click-to-pray-legt-daten-von-mehr-als-700000-nutzern/CyberDeutsch Nachrichtende2026-07-24T18:05:18+02:00Offizielle Vatikan-App „Click to Pray“ legt Daten von mehr als 700.000 Nutzern offenhttps://www.cyberdeutsch.news/posts/3776-cert-ua-warnt-vor-notepad-plugin-attrappe-uac-0099-verteilt-matchboilv2/CyberDeutsch Nachrichtende2026-07-24T12:07:59+02:00CERT-UA warnt vor Notepad++-Plugin-Attrappe: UAC-0099 verteilt MATCHBOIL.V2https://www.cyberdeutsch.news/posts/3775-redis-veroeffentlicht-sieben-sicherheitsupdates-nach-veroeffentlichten-rce/CyberDeutsch Nachrichtende2026-07-24T12:07:43+02:00Redis veröffentlicht sieben Sicherheitsupdates nach veröffentlichten RCE-Exploitshttps://www.cyberdeutsch.news/posts/3774-nodebb-behebt-acht-von-ki-entdeckte-schwachstellen-mit-admin-zugriff-und/CyberDeutsch Nachrichtende2026-07-24T12:07:24+02:00NodeBB behebt acht von KI entdeckte Schwachstellen mit Admin-Zugriff und Zugriff auf private Inhaltehttps://www.cyberdeutsch.news/posts/3777-clop-zielt-mit-datendiebstahl-auf-ptc-windchill-und-flexplm/CyberDeutsch Nachrichtende2026-07-24T12:07:02+02:00Clop zielt mit Datendiebstahl auf PTC Windchill und FlexPLMhttps://www.cyberdeutsch.news/posts/3778-origin-energy-bestaetigt-datenleck-nach-angriff-auf-kundendaten/CyberDeutsch Nachrichtende2026-07-24T12:06:43+02:00Origin Energy bestätigt Datenleck nach Angriff auf Kundendatenhttps://www.cyberdeutsch.news/posts/3779-mehrsprachigkeit-legt-sicherheitsluecken-bei-ki-systemen-offen/CyberDeutsch Nachrichtende2026-07-24T12:06:31+02:00Mehrsprachigkeit legt Sicherheitslücken bei KI-Systemen offenhttps://www.cyberdeutsch.news/posts/3765-threatsday-schadpakete-tarn-apps-und-angriffe-auf-ki-und-ot-systeme/CyberDeutsch Nachrichtende2026-07-24T00:07:51+02:00ThreatsDay: Schadpakete, Tarn-Apps und Angriffe auf KI- und OT-Systemehttps://www.cyberdeutsch.news/posts/3764-russische-spionagegruppe-nutzte-zimbra-zero-day-zum-diebstahl-von-e-mails-und/CyberDeutsch Nachrichtende2026-07-24T00:07:28+02:00Russische Spionagegruppe nutzte Zimbra-Zero-Day zum Diebstahl von E-Mails und 2FA-Codeshttps://www.cyberdeutsch.news/posts/3770-cert-ua-angreifer-missbrauchen-notepad-plugins-zur-unauffaelligen-malware/CyberDeutsch Nachrichtende2026-07-24T00:07:08+02:00CERT-UA: Angreifer missbrauchen Notepad++-Plugins zur unauffälligen Malware-Installationhttps://www.cyberdeutsch.news/posts/3769-cisa-warnt-vor-zimbra-zero-click-luecke-laundry-bear-stiehlt-e-mails-und/CyberDeutsch Nachrichtende2026-07-24T00:06:55+02:00CISA warnt vor Zimbra-Zero-Click-Lücke: Laundry Bear stiehlt E-Mails und Zugangsdatenhttps://www.cyberdeutsch.news/posts/3768-bing-anzeigen-fuer-gefaelschte-claude-app-verbreiten-sectoprat/CyberDeutsch Nachrichtende2026-07-24T00:06:41+02:00Bing-Anzeigen für gefälschte Claude-App verbreiten SectopRAThttps://www.cyberdeutsch.news/posts/3767-origin-energy-bestaetigt-datenleck-mit-kundendaten/CyberDeutsch Nachrichtende2026-07-24T00:06:27+02:00Origin Energy bestätigt Datenleck mit Kundendatenhttps://www.cyberdeutsch.news/posts/3766-dolphin-x-soll-ki-zur-priorisierung-lukrativer-opfer-einsetzen/CyberDeutsch Nachrichtende2026-07-24T00:06:13+02:00Dolphin X soll KI zur Priorisierung lukrativer Opfer einsetzenhttps://www.cyberdeutsch.news/posts/3771-behoerden-warnen-vor-zimbra-zero-day-russische-apt-greift-ziele-in-den-usa-und/CyberDeutsch Nachrichtende2026-07-24T00:05:58+02:00Behörden warnen vor Zimbra-Zero-Day: Russische APT greift Ziele in den USA und der Ukraine anhttps://www.cyberdeutsch.news/posts/3773-usa-verhaengen-visa-beschraenkungen-gegen-auslaendische-cyberbetrueger/CyberDeutsch Nachrichtende2026-07-24T00:05:40+02:00USA verhängen Visa-Beschränkungen gegen ausländische Cyberbetrügerhttps://www.cyberdeutsch.news/posts/3772-behoerden-warnen-vor-russlandnahen-angriffen-auf-zimbra-webmail/CyberDeutsch Nachrichtende2026-07-24T00:05:26+02:00Behörden warnen vor russlandnahen Angriffen auf Zimbra-Webmailhttps://www.cyberdeutsch.news/posts/3750-google-fuehrt-video-selfies-zur-kontowiederherstellung-ein/CyberDeutsch Nachrichtende2026-07-23T18:10:26+02:00Google führt Video-Selfies zur Kontowiederherstellung einhttps://www.cyberdeutsch.news/posts/3749-kompromittierte-github-repositories-missbrauchen-github-actions-fuer-angriffe/CyberDeutsch Nachrichtende2026-07-23T18:10:13+02:00Kompromittierte GitHub-Repositories missbrauchen GitHub Actions für Angriffe auf cPanel- und WHM-Serverhttps://www.cyberdeutsch.news/posts/3748-gefaelschte-maschinenidentitaeten-als-blinder-fleck-der-identitaetssicherheit/CyberDeutsch Nachrichtende2026-07-23T18:09:55+02:00Gefälschte Maschinenidentitäten als blinder Fleck der Identitätssicherheithttps://www.cyberdeutsch.news/posts/3747-group-ib-beschreibt-jadeprox-kampagne-mit-neuem-triback-loader-gegen-behoerden/CyberDeutsch Nachrichtende2026-07-23T18:09:35+02:00Group-IB beschreibt JadeProx-Kampagne mit neuem TriBack Loader gegen Behörden, Kliniken und Bildungseinrichtungenhttps://www.cyberdeutsch.news/posts/3746-chaos-ransomware-nutzt-msarat-und-schleust-c2-verkehr-ueber-chrome-und-edge/CyberDeutsch Nachrichtende2026-07-23T18:09:15+02:00Chaos-Ransomware nutzt msaRAT und schleust C2-Verkehr über Chrome und Edgehttps://www.cyberdeutsch.news/posts/3745-sandbox-fehler-in-claude-cowork-ermoeglicht-zugriff-auf-dateien-auf-dem-mac/CyberDeutsch Nachrichtende2026-07-23T18:08:55+02:00Sandbox-Fehler in Claude Cowork ermöglicht Zugriff auf Dateien auf dem Machttps://www.cyberdeutsch.news/posts/3754-neun-jahre-alte-xfs-luecke-in-linux-ermoeglicht-root-rechte/CyberDeutsch Nachrichtende2026-07-23T18:08:40+02:00Neun Jahre alte XFS-Lücke in Linux ermöglicht Root-Rechtehttps://www.cyberdeutsch.news/posts/3753-eu-kommission-verhaengt-890-millionen-euro-strafe-gegen-google-wegen-dma/CyberDeutsch Nachrichtende2026-07-23T18:08:26+02:00EU-Kommission verhängt 890 Millionen Euro Strafe gegen Google wegen DMA-Verstößenhttps://www.cyberdeutsch.news/posts/3752-fedramp-20x-ersetzt-rev5-kontinuierliche-nachweise-statt-audit-momentaufnahme/CyberDeutsch Nachrichtende2026-07-23T18:08:07+02:00FedRAMP 20X ersetzt Rev5: Kontinuierliche Nachweise statt Audit-Momentaufnahmehttps://www.cyberdeutsch.news/posts/3751-stoerung-bei-microsoft-365-trifft-teams-sharepoint-und-weitere-dienste/CyberDeutsch Nachrichtende2026-07-23T18:07:47+02:00Störung bei Microsoft 365 trifft Teams, SharePoint und weitere Dienstehttps://www.cyberdeutsch.news/posts/3760-upbound-meldet-datenabfluss-und-13-millionen-dollar-verlust-durch/CyberDeutsch Nachrichtende2026-07-23T18:07:38+02:00Upbound meldet Datenabfluss und 13 Millionen Dollar Verlust durch betrügerische Verträgehttps://www.cyberdeutsch.news/posts/3759-sentinelone-benchmark-nur-ein-frontier-modell-hielt-eine-komplexe-malware/CyberDeutsch Nachrichtende2026-07-23T18:07:24+02:00SentinelOne-Benchmark: Nur ein Frontier-Modell hielt eine komplexe Malware-Analyse durchhttps://www.cyberdeutsch.news/posts/3758-abstract-sammelt-25-millionen-dollar-fuer-ausbau-seiner-plattform-fuer-security/CyberDeutsch Nachrichtende2026-07-23T18:07:08+02:00Abstract sammelt 25 Millionen Dollar für Ausbau seiner Plattform für Security Operations einhttps://www.cyberdeutsch.news/posts/3757-chick-fil-a-meldet-kontouebernahmen-durch-credential-stuffing-bei-kundenkonten/CyberDeutsch Nachrichtende2026-07-23T18:06:54+02:00Chick-fil-A meldet Kontoübernahmen durch Credential-Stuffing bei Kundenkontenhttps://www.cyberdeutsch.news/posts/3756-ki-gestuetzte-schwachstellenjagd-stellt-klassisches-patch-management-infrage/CyberDeutsch Nachrichtende2026-07-23T18:06:40+02:00KI-gestützte Schwachstellenjagd stellt klassisches Patch-Management infragehttps://www.cyberdeutsch.news/posts/3755-openai-schliesst-kritische-luecke-in-chatgpt-workspace-agents/CyberDeutsch Nachrichtende2026-07-23T18:06:19+02:00OpenAI schließt kritische Lücke in ChatGPT Workspace Agentshttps://www.cyberdeutsch.news/posts/3762-specterops-findet-schwachstellen-in-microsofts-passkey-umsetzung/CyberDeutsch Nachrichtende2026-07-23T18:06:02+02:00SpecterOps findet Schwachstellen in Microsofts Passkey-Umsetzunghttps://www.cyberdeutsch.news/posts/3761-vertrauliches-rechnen-gewinnt-durch-ki-an-bedeutung-agenten-stellen-das-modell/CyberDeutsch Nachrichtende2026-07-23T18:05:46+02:00Vertrauliches Rechnen gewinnt durch KI an Bedeutung – Agenten stellen das Modell infragehttps://www.cyberdeutsch.news/posts/3763-origin-energy-bestaetigt-datenabfluss-bei-kundendaten/CyberDeutsch Nachrichtende2026-07-23T18:05:22+02:00Origin Energy bestätigt Datenabfluss bei Kundendatenhttps://www.cyberdeutsch.news/posts/3736-check-point-schliesst-aktiv-ausgenutzte-smartconsole-luecke-mit-admin-zugriff/CyberDeutsch Nachrichtende2026-07-23T12:08:49+02:00Check Point schließt aktiv ausgenutzte SmartConsole-Lücke mit Admin-Zugriffhttps://www.cyberdeutsch.news/posts/3735-refluxfs-neun-jahre-alter-linux-kernelfehler-ermoeglicht-root-rechte-auf/CyberDeutsch Nachrichtende2026-07-23T12:08:38+02:00RefluXFS: Neun Jahre alter Linux-Kernelfehler ermöglicht Root-Rechte auf Standardinstallationenhttps://www.cyberdeutsch.news/posts/3739-check-point-schliesst-aktiv-ausgenutzte-zero-day-luecke-in-smartconsole/CyberDeutsch Nachrichtende2026-07-23T12:08:17+02:00Check Point schließt aktiv ausgenutzte Zero-Day-Lücke in SmartConsolehttps://www.cyberdeutsch.news/posts/3738-microsoft-untersucht-fehlerhafte-mailbox-quarantaene-in-exchange-online/CyberDeutsch Nachrichtende2026-07-23T12:08:02+02:00Microsoft untersucht fehlerhafte Mailbox-Quarantäne in Exchange Onlinehttps://www.cyberdeutsch.news/posts/3737-chaos-gruppe-tarnt-c2-verkehr-mit-neuem-rust-backdoor-msarat-ueber-chrome-und/CyberDeutsch Nachrichtende2026-07-23T12:07:48+02:00Chaos-Gruppe tarnt C2-Verkehr mit neuem Rust-Backdoor msaRAT über Chrome und Edgehttps://www.cyberdeutsch.news/posts/3742-us-behoerden-warnen-vor-iranischen-angriffen-auf-siemens-schneider-und-rockwell/CyberDeutsch Nachrichtende2026-07-23T12:07:32+02:00US-Behörden warnen vor iranischen Angriffen auf Siemens-, Schneider- und Rockwell-PLCshttps://www.cyberdeutsch.news/posts/3741-check-point-bestaetigt-ausgenutzte-zero-day-luecke-in-management-produkten/CyberDeutsch Nachrichtende2026-07-23T12:07:16+02:00Check Point bestätigt ausgenutzte Zero-Day-Lücke in Management-Produktenhttps://www.cyberdeutsch.news/posts/3740-assaf-keren-wird-neuer-ciso-von-meta/CyberDeutsch Nachrichtende2026-07-23T12:07:03+02:00Assaf Keren wird neuer CISO von Metahttps://www.cyberdeutsch.news/posts/3743-banking-trojaner-lampion-zielt-weiter-auf-organisationen-in-portugal/CyberDeutsch Nachrichtende2026-07-23T12:06:52+02:00Banking-Trojaner Lampion zielt weiter auf Organisationen in Portugalhttps://www.cyberdeutsch.news/posts/3744-stadler-lehnt-loesegeldforderung-nach-datendiebstahl-ueber-zulieferer-plattform/CyberDeutsch Nachrichtende2026-07-23T12:06:31+02:00Stadler lehnt Lösegeldforderung nach Datendiebstahl über Zulieferer-Plattform abhttps://www.cyberdeutsch.news/posts/3734-ransomware-angriff-bremst-japans-tiefkuehl-lieferkette-bei-nichirei-aus/CyberDeutsch Nachrichtende2026-07-23T06:05:07+02:00Ransomware-Angriff bremst Japans Tiefkühl-Lieferkette bei Nichirei aushttps://www.cyberdeutsch.news/posts/3723-luecke-in-adobe-acrobat-erweiterung-ermoeglichte-zugriff-auf-whatsapp-web-daten/CyberDeutsch Nachrichtende2026-07-23T00:08:34+02:00Lücke in Adobe-Acrobat-Erweiterung ermöglichte Zugriff auf WhatsApp-Web-Datenhttps://www.cyberdeutsch.news/posts/3722-luecke-in-ubuntu-snap-confine-ermoeglicht-root-rechte-auf-standard-desktop/CyberDeutsch Nachrichtende2026-07-23T00:08:21+02:00Lücke in Ubuntu snap-confine ermöglicht Root-Rechte auf Standard-Desktop-Installationenhttps://www.cyberdeutsch.news/posts/3721-github-halbiert-oeffentliche-bug-bounty-praemien-und-verlagert-spitzenzahlungen/CyberDeutsch Nachrichtende2026-07-23T00:08:06+02:00GitHub halbiert öffentliche Bug-Bounty-Prämien und verlagert Spitzenzahlungen in ein VIP-Programmhttps://www.cyberdeutsch.news/posts/3726-stadler-weist-loesegeldforderung-nach-datenabfluss-ueber-zulieferer-plattform/CyberDeutsch Nachrichtende2026-07-23T00:07:45+02:00Stadler weist Lösegeldforderung nach Datenabfluss über Zulieferer-Plattform zurückhttps://www.cyberdeutsch.news/posts/3725-suedkorea-meldet-datenleck-bei-online-schulungsplattform-des-aussenministeriums/CyberDeutsch Nachrichtende2026-07-23T00:07:23+02:00Südkorea meldet Datenleck bei Online-Schulungsplattform des Außenministeriumshttps://www.cyberdeutsch.news/posts/3724-upbound-meldet-13-millionen-dollar-verlust-durch-betruegerische-acima/CyberDeutsch Nachrichtende2026-07-23T00:07:09+02:00Upbound meldet 13 Millionen Dollar Verlust durch betrügerische Acima-Leasingverträge nach Cyberangriffhttps://www.cyberdeutsch.news/posts/3729-openai-modelle-drangen-bei-test-in-teile-der-produktionsumgebung-von-hugging/CyberDeutsch Nachrichtende2026-07-23T00:06:55+02:00OpenAI-Modelle drangen bei Test in Teile der Produktionsumgebung von Hugging Face einhttps://www.cyberdeutsch.news/posts/3728-gefaelschte-bahrain-warn-app-verteilt-android-ueberwachungs-malware/CyberDeutsch Nachrichtende2026-07-23T00:06:39+02:00Gefälschte Bahrain-Warn-App verteilt Android-Überwachungs-Malwarehttps://www.cyberdeutsch.news/posts/3727-crowdstrike-sandwormmode-tarnt-sich-in-ki-toolchains-und-entgeht-oft-der/CyberDeutsch Nachrichtende2026-07-23T00:06:22+02:00CrowdStrike: Sandworm_Mode tarnt sich in KI-Toolchains und entgeht oft der Erkennunghttps://www.cyberdeutsch.news/posts/3733-kimsuky-kompromittierte-suedkoreanische-softwareanbieter-und-griff/CyberDeutsch Nachrichtende2026-07-23T00:06:05+02:00Kimsuky kompromittierte südkoreanische Softwareanbieter und griff anschließend deren Kunden anhttps://www.cyberdeutsch.news/posts/3732-frankreich-beschliesst-social-media-verbot-fuer-unter-15-jaehrige/CyberDeutsch Nachrichtende2026-07-23T00:05:48+02:00Frankreich beschließt Social-Media-Verbot für Unter-15-Jährigehttps://www.cyberdeutsch.news/posts/3731-us-behoerden-weiten-warnung-vor-iranisch-verknuepften-ot-angriffen-auf-weitere/CyberDeutsch Nachrichtende2026-07-23T00:05:31+02:00US-Behörden weiten Warnung vor iranisch verknüpften OT-Angriffen auf weitere SPS-Hersteller aushttps://www.cyberdeutsch.news/posts/3730-us-repraesentantenhaus-verlaengert-schutz-fuer-cyber-informationsaustausch-im/CyberDeutsch Nachrichtende2026-07-23T00:05:12+02:00US-Repräsentantenhaus verlängert Schutz für Cyber-Informationsaustausch im Verteidigungsgesetz