https://www.cyberdeutsch.news/posts/3378-spionagekampagnen-gegen-pakistanische-polizeibehoerden-angreifer-missbrauchen/CyberDeutsch Nachrichtende2026-07-12T00:05:37+02:00Spionagekampagnen gegen pakistanische Polizeibehörden: Angreifer missbrauchen Portal in Belutschistanhttps://www.cyberdeutsch.news/posts/3377-kompromittiertes-npm-paket-jscrambler-8140-installiert-plattformuebergreifenden/CyberDeutsch Nachrichtende2026-07-12T00:05:22+02:00Kompromittiertes npm-Paket jscrambler 8.14.0 installiert plattformübergreifenden Rust-Infostealerhttps://www.cyberdeutsch.news/posts/3379-datadog-ghost-accounts-kartieren-github-organisationen-ueber-die-api/CyberDeutsch Nachrichtende2026-07-12T00:05:09+02:00Datadog: Ghost Accounts kartieren GitHub-Organisationen über die APIhttps://www.cyberdeutsch.news/wochenreport/2026-kw28/CyberDeutsch Nachrichtende2026-07-12T00:00:00+02:00KW 28/2026: Mehr aktiv ausgenutzte Lücken bei ColdFusion, Langflow und Joomla-Erweiterungenhttps://www.cyberdeutsch.news/posts/3376-kritische-xss-luecke-in-zimbras-classic-web-client-praeparierte-e-mails/CyberDeutsch Nachrichtende2026-07-11T12:04:46+02:00Kritische XSS-Lücke in Zimbras Classic Web Client: Präparierte E-Mails könnten Code ausführenhttps://www.cyberdeutsch.news/posts/3370-sechs-neue-u-boot-schwachstellen-betreffen-boot-pruefung-vor-der/CyberDeutsch Nachrichtende2026-07-11T00:10:05+02:00Sechs neue U-Boot-Schwachstellen betreffen Boot-Prüfung vor der Signaturkontrollehttps://www.cyberdeutsch.news/posts/3369-kompromittiertes-injective-labs-repository-verteilte-npm-paket-zum-diebstahl/CyberDeutsch Nachrichtende2026-07-11T00:09:51+02:00Kompromittiertes Injective-Labs-Repository verteilte npm-Paket zum Diebstahl von Wallet-Schlüsselnhttps://www.cyberdeutsch.news/posts/3368-progress-laesst-sharefile-kunden-storage-zone-controller-wegen/CyberDeutsch Nachrichtende2026-07-11T00:09:25+02:00Progress lässt ShareFile-Kunden Storage Zone Controller wegen Sicherheitsbedrohung abschaltenhttps://www.cyberdeutsch.news/posts/3372-angriffe-auf-gesundheitsunternehmen-nehmen-deutlich-staerker-zu-als-auf-kliniken/CyberDeutsch Nachrichtende2026-07-11T00:09:14+02:00Angriffe auf Gesundheitsunternehmen nehmen deutlich stärker zu als auf Klinikenhttps://www.cyberdeutsch.news/posts/3371-jen-ellis-wurde-zur-brueckenbauerin-zwischen-sicherheitsforschung-und-politik/CyberDeutsch Nachrichtende2026-07-11T00:08:27+02:00Jen Ellis wurde zur Brückenbauerin zwischen Sicherheitsforschung und Politikhttps://www.cyberdeutsch.news/posts/3375-supreme-court-urteil-zu-geofence-abfragen-rueckt-kennzeichenerfassung-in-den/CyberDeutsch Nachrichtende2026-07-11T00:06:52+02:00Supreme-Court-Urteil zu Geofence-Abfragen rückt Kennzeichenerfassung in den Fokushttps://www.cyberdeutsch.news/posts/3374-us-justiz-meldet-fortschritte-in-verfahren-gegen-ryuk-und-blackcatalphv/CyberDeutsch Nachrichtende2026-07-11T00:06:35+02:00US-Justiz meldet Fortschritte in Verfahren gegen Ryuk und Blackcat/AlphVhttps://www.cyberdeutsch.news/posts/3373-eu-parlament-belebt-regel-fuer-freiwillige-csam-scans-durch-grosse-plattformen/CyberDeutsch Nachrichtende2026-07-11T00:06:21+02:00EU-Parlament belebt Regel für freiwillige CSAM-Scans durch große Plattformen wiederhttps://www.cyberdeutsch.news/posts/3358-gefaelschte-entra-passkey-registrierung-verschafft-angreifern-zugriff-auf/CyberDeutsch Nachrichtende2026-07-10T18:12:13+02:00Gefälschte Entra-Passkey-Registrierung verschafft Angreifern Zugriff auf Microsoft 365https://www.cyberdeutsch.news/posts/3357-studie-findet-bei-281-kostenlosen-android-vpn-apps-verkehrslecks-klartextdaten/CyberDeutsch Nachrichtende2026-07-10T18:12:00+02:00Studie findet bei 281 kostenlosen Android-VPN-Apps Verkehrslecks, Klartextdaten und Trackinghttps://www.cyberdeutsch.news/posts/3356-offener-server-legt-wp-shellstorm-offen-hintertueren-auf-tausenden-wordpress/CyberDeutsch Nachrichtende2026-07-10T18:11:10+02:00Offener Server legt WP-SHELLSTORM offen: Hintertüren auf Tausenden WordPress-Seitenhttps://www.cyberdeutsch.news/posts/3355-lumen-konsolidiert-asset-daten-aus-mehr-als-40-systemen-und-entdeckt-11/CyberDeutsch Nachrichtende2026-07-10T18:10:52+02:00Lumen konsolidiert Asset-Daten aus mehr als 40 Systemen und entdeckt 1,1 Millionen Gerätehttps://www.cyberdeutsch.news/posts/3354-ungepatchte-xring-luecke-in-xquic-legt-http3-server-per-legalem-datenverkehr/CyberDeutsch Nachrichtende2026-07-10T18:10:36+02:00Ungepatchte XRING-Lücke in XQUIC legt HTTP/3-Server per legalem Datenverkehr lahmhttps://www.cyberdeutsch.news/posts/3353-silver-fox-setzt-mit-modbeacon-auf-neuen-rust-trojaner-mit-grpc-tunneln/CyberDeutsch Nachrichtende2026-07-10T18:10:24+02:00Silver Fox setzt mit MODBEACON auf neuen Rust-Trojaner mit gRPC-Tunnelnhttps://www.cyberdeutsch.news/posts/3352-drei-openclaw-luecken-erlauben-laut-forscher-angriffskette-von-whatsapp-bis-zum/CyberDeutsch Nachrichtende2026-07-10T18:10:11+02:00Drei OpenClaw-Lücken erlauben laut Forscher Angriffskette von WhatsApp bis zum Hosthttps://www.cyberdeutsch.news/posts/3351-laserangriff-setzt-passwoerter-von-tangem-wallet-karten-zurueck/CyberDeutsch Nachrichtende2026-07-10T18:09:59+02:00Laserangriff setzt Passwörter von Tangem-Wallet-Karten zurück