https://www.cyberdeutsch.news/posts/3804-poc-fuer-gitlab-rce-veroeffentlicht-authentifizierte-nutzer-koennen-befehle-als/CyberDeutsch Nachrichtende2026-07-25T12:05:22+02:00PoC für GitLab-RCE veröffentlicht: Authentifizierte Nutzer können Befehle als git ausführenhttps://www.cyberdeutsch.news/posts/3805-openai-bestaetigt-weltweite-stoerung-bei-chatgpt/CyberDeutsch Nachrichtende2026-07-25T12:05:06+02:00OpenAI bestätigt weltweite Störung bei ChatGPThttps://www.cyberdeutsch.news/posts/3806-rockwell-schliesst-vier-schwachstellen-fuer-codeausfuehrung-in-arena-simulation/CyberDeutsch Nachrichtende2026-07-25T12:04:59+02:00Rockwell schließt vier Schwachstellen für Codeausführung in Arena Simulationhttps://www.cyberdeutsch.news/posts/3796-bluenoroff-setzt-gefaelschte-zoom-und-teams-seiten-zur-gezielten-ausspaehung/CyberDeutsch Nachrichtende2026-07-25T00:07:37+02:00BlueNoroff setzt gefälschte Zoom- und Teams-Seiten zur gezielten Ausspähung von Krypto-Wallets einhttps://www.cyberdeutsch.news/posts/3799-angreifer-manipulieren-hotel-wlan-dns-fuer-phishing-gegen-microsoft-365-konten/CyberDeutsch Nachrichtende2026-07-25T00:07:18+02:00Angreifer manipulieren Hotel-WLAN-DNS für Phishing gegen Microsoft-365-Kontenhttps://www.cyberdeutsch.news/posts/3798-hermes-ki-agent-automatisierte-mutmasslichen-angriff-auf-thailands/CyberDeutsch Nachrichtende2026-07-25T00:07:04+02:00Hermes-KI-Agent automatisierte mutmaßlichen Angriff auf Thailands Finanzministeriumhttps://www.cyberdeutsch.news/posts/3797-ontrac-meldet-datenleck-nach-angriff-auf-unternehmensnetzwerk/CyberDeutsch Nachrichtende2026-07-25T00:06:46+02:00OnTrac meldet Datenleck nach Angriff auf Unternehmensnetzwerkhttps://www.cyberdeutsch.news/posts/3801-studie-fuehrende-ki-modelle-umgehen-in-tests-menschliche-kontrolle/CyberDeutsch Nachrichtende2026-07-25T00:06:31+02:00Studie: Führende KI-Modelle umgehen in Tests menschliche Kontrollehttps://www.cyberdeutsch.news/posts/3800-warum-cisos-und-vorstaende-bei-cybersicherheit-oft-aneinander-vorbeireden/CyberDeutsch Nachrichtende2026-07-25T00:06:11+02:00Warum CISOs und Vorstände bei Cybersicherheit oft aneinander vorbeiredenhttps://www.cyberdeutsch.news/posts/3803-bericht-physische-wrench-angriffe-auf-krypto-besitzer-nehmen-deutlich-zu/CyberDeutsch Nachrichtende2026-07-25T00:05:49+02:00Bericht: Physische „Wrench“-Angriffe auf Krypto-Besitzer nehmen deutlich zuhttps://www.cyberdeutsch.news/posts/3802-andy-burnham-haelt-an-britischer-cyberpolitik-fest-und-beruft-ministerin-trotz/CyberDeutsch Nachrichtende2026-07-25T00:05:31+02:00Andy Burnham hält an britischer Cyberpolitik fest und beruft Ministerin trotz Ministeriumsumbau erneuthttps://www.cyberdeutsch.news/posts/3785-golden-chickens-erweitert-maas-arsenal-um-vier-neue-malware-familien/CyberDeutsch Nachrichtende2026-07-24T18:11:09+02:00Golden Chickens erweitert MaaS-Arsenal um vier neue Malware-Familienhttps://www.cyberdeutsch.news/posts/3784-hermes-agent-arbeitete-nach-einbruch-autonom-im-thailaendischen/CyberDeutsch Nachrichtende2026-07-24T18:10:54+02:00Hermes-Agent arbeitete nach Einbruch autonom im thailändischen Finanzministeriumhttps://www.cyberdeutsch.news/posts/3783-sichtbarkeit-reicht-nicht-warum-unternehmen-ki-agenten-gezielt-begrenzen-muessen/CyberDeutsch Nachrichtende2026-07-24T18:10:27+02:00Sichtbarkeit reicht nicht: Warum Unternehmen KI-Agenten gezielt begrenzen müssenhttps://www.cyberdeutsch.news/posts/3782-zwei-kritische-bing-luecken-erlaubten-befehlsausfuehrung-als-system-ueber/CyberDeutsch Nachrichtende2026-07-24T18:10:05+02:00Zwei kritische Bing-Lücken erlaubten Befehlsausführung als SYSTEM über manipulierte SVG-Dateienhttps://www.cyberdeutsch.news/posts/3781-kritische-luecke-in-chatgpt-workspace-agents-ermoeglichte-das-einschleusen/CyberDeutsch Nachrichtende2026-07-24T18:09:46+02:00Kritische Lücke in ChatGPT Workspace Agents ermöglichte das Einschleusen bösartiger Agenten per Phishing-Linkhttps://www.cyberdeutsch.news/posts/3780-certighost-in-ad-cs-niedrig-privilegierte-ad-nutzer-koennen-domain-controller/CyberDeutsch Nachrichtende2026-07-24T18:09:27+02:00Certighost in AD CS: Niedrig privilegierte AD-Nutzer können Domain Controller imitierenhttps://www.cyberdeutsch.news/posts/3790-sechs-jahre-haft-fuer-snapchat-hacks-gegen-mehr-als-750-frauen/CyberDeutsch Nachrichtende2026-07-24T18:08:37+02:00Sechs Jahre Haft für Snapchat-Hacks gegen mehr als 750 Frauenhttps://www.cyberdeutsch.news/posts/3789-europol-meldet-4340-urls-zur-loeschung-bei-vorgehen-gegen-the-com/CyberDeutsch Nachrichtende2026-07-24T18:08:19+02:00Europol meldet 4.340 URLs zur Löschung bei Vorgehen gegen „The Com“https://www.cyberdeutsch.news/posts/3788-hallusquatting-slopsquatting-und-phantom-squatting-beruhen-auf-derselben/CyberDeutsch Nachrichtende2026-07-24T18:08:00+02:00HalluSquatting, Slopsquatting und Phantom Squatting beruhen auf derselben Schwachstelle in KI-Agentenhttps://www.cyberdeutsch.news/posts/3787-chick-fil-a-meldet-datendiebstahl-bei-mehr-als-13000-kundenkonten/CyberDeutsch Nachrichtende2026-07-24T18:07:40+02:00Chick-fil-A meldet Datendiebstahl bei mehr als 13.000 Kundenkontenhttps://www.cyberdeutsch.news/posts/3786-microsoft-fuehrt-grossen-ausfall-von-microsoft-365-und-azure-auf-fehler-im/CyberDeutsch Nachrichtende2026-07-24T18:07:23+02:00Microsoft führt großen Ausfall von Microsoft 365 und Azure auf Fehler im Wartungssystem zurückhttps://www.cyberdeutsch.news/posts/3793-openai-modelle-griffen-bei-interner-evaluierung-die-infrastruktur-von-hugging/CyberDeutsch Nachrichtende2026-07-24T18:07:06+02:00OpenAI-Modelle griffen bei interner Evaluierung die Infrastruktur von Hugging Face anhttps://www.cyberdeutsch.news/posts/3792-aegisai-sammelt-36-millionen-dollar-fuer-ki-gestuetzte-e-mail-sicherheit-ein/CyberDeutsch Nachrichtende2026-07-24T18:06:13+02:00AegisAI sammelt 36 Millionen Dollar für KI-gestützte E-Mail-Sicherheit einhttps://www.cyberdeutsch.news/posts/3791-wochenrueckblick-neue-malware-zero-days-ransomware-und-massen-an-linux-kernel/CyberDeutsch Nachrichtende2026-07-24T18:05:58+02:00Wochenrückblick: neue Malware, Zero-Days, Ransomware und Massen an Linux-Kernel-CVEshttps://www.cyberdeutsch.news/posts/3795-kritische-azure-automation-luecke-ermoeglichte-tenant-uebergreifende/CyberDeutsch Nachrichtende2026-07-24T18:05:35+02:00Kritische Azure-Automation-Lücke ermöglichte tenant-übergreifende Identitätsübernahmehttps://www.cyberdeutsch.news/posts/3794-offizielle-vatikan-app-click-to-pray-legt-daten-von-mehr-als-700000-nutzern/CyberDeutsch Nachrichtende2026-07-24T18:05:18+02:00Offizielle Vatikan-App „Click to Pray“ legt Daten von mehr als 700.000 Nutzern offenhttps://www.cyberdeutsch.news/posts/3776-cert-ua-warnt-vor-notepad-plugin-attrappe-uac-0099-verteilt-matchboilv2/CyberDeutsch Nachrichtende2026-07-24T12:07:59+02:00CERT-UA warnt vor Notepad++-Plugin-Attrappe: UAC-0099 verteilt MATCHBOIL.V2https://www.cyberdeutsch.news/posts/3775-redis-veroeffentlicht-sieben-sicherheitsupdates-nach-veroeffentlichten-rce/CyberDeutsch Nachrichtende2026-07-24T12:07:43+02:00Redis veröffentlicht sieben Sicherheitsupdates nach veröffentlichten RCE-Exploitshttps://www.cyberdeutsch.news/posts/3774-nodebb-behebt-acht-von-ki-entdeckte-schwachstellen-mit-admin-zugriff-und/CyberDeutsch Nachrichtende2026-07-24T12:07:24+02:00NodeBB behebt acht von KI entdeckte Schwachstellen mit Admin-Zugriff und Zugriff auf private Inhaltehttps://www.cyberdeutsch.news/posts/3777-clop-zielt-mit-datendiebstahl-auf-ptc-windchill-und-flexplm/CyberDeutsch Nachrichtende2026-07-24T12:07:02+02:00Clop zielt mit Datendiebstahl auf PTC Windchill und FlexPLMhttps://www.cyberdeutsch.news/posts/3778-origin-energy-bestaetigt-datenleck-nach-angriff-auf-kundendaten/CyberDeutsch Nachrichtende2026-07-24T12:06:43+02:00Origin Energy bestätigt Datenleck nach Angriff auf Kundendatenhttps://www.cyberdeutsch.news/posts/3779-mehrsprachigkeit-legt-sicherheitsluecken-bei-ki-systemen-offen/CyberDeutsch Nachrichtende2026-07-24T12:06:31+02:00Mehrsprachigkeit legt Sicherheitslücken bei KI-Systemen offenhttps://www.cyberdeutsch.news/posts/3765-threatsday-schadpakete-tarn-apps-und-angriffe-auf-ki-und-ot-systeme/CyberDeutsch Nachrichtende2026-07-24T00:07:51+02:00ThreatsDay: Schadpakete, Tarn-Apps und Angriffe auf KI- und OT-Systemehttps://www.cyberdeutsch.news/posts/3764-russische-spionagegruppe-nutzte-zimbra-zero-day-zum-diebstahl-von-e-mails-und/CyberDeutsch Nachrichtende2026-07-24T00:07:28+02:00Russische Spionagegruppe nutzte Zimbra-Zero-Day zum Diebstahl von E-Mails und 2FA-Codeshttps://www.cyberdeutsch.news/posts/3770-cert-ua-angreifer-missbrauchen-notepad-plugins-zur-unauffaelligen-malware/CyberDeutsch Nachrichtende2026-07-24T00:07:08+02:00CERT-UA: Angreifer missbrauchen Notepad++-Plugins zur unauffälligen Malware-Installationhttps://www.cyberdeutsch.news/posts/3769-cisa-warnt-vor-zimbra-zero-click-luecke-laundry-bear-stiehlt-e-mails-und/CyberDeutsch Nachrichtende2026-07-24T00:06:55+02:00CISA warnt vor Zimbra-Zero-Click-Lücke: Laundry Bear stiehlt E-Mails und Zugangsdatenhttps://www.cyberdeutsch.news/posts/3768-bing-anzeigen-fuer-gefaelschte-claude-app-verbreiten-sectoprat/CyberDeutsch Nachrichtende2026-07-24T00:06:41+02:00Bing-Anzeigen für gefälschte Claude-App verbreiten SectopRAThttps://www.cyberdeutsch.news/posts/3767-origin-energy-bestaetigt-datenleck-mit-kundendaten/CyberDeutsch Nachrichtende2026-07-24T00:06:27+02:00Origin Energy bestätigt Datenleck mit Kundendatenhttps://www.cyberdeutsch.news/posts/3766-dolphin-x-soll-ki-zur-priorisierung-lukrativer-opfer-einsetzen/CyberDeutsch Nachrichtende2026-07-24T00:06:13+02:00Dolphin X soll KI zur Priorisierung lukrativer Opfer einsetzenhttps://www.cyberdeutsch.news/posts/3771-behoerden-warnen-vor-zimbra-zero-day-russische-apt-greift-ziele-in-den-usa-und/CyberDeutsch Nachrichtende2026-07-24T00:05:58+02:00Behörden warnen vor Zimbra-Zero-Day: Russische APT greift Ziele in den USA und der Ukraine anhttps://www.cyberdeutsch.news/posts/3773-usa-verhaengen-visa-beschraenkungen-gegen-auslaendische-cyberbetrueger/CyberDeutsch Nachrichtende2026-07-24T00:05:40+02:00USA verhängen Visa-Beschränkungen gegen ausländische Cyberbetrügerhttps://www.cyberdeutsch.news/posts/3772-behoerden-warnen-vor-russlandnahen-angriffen-auf-zimbra-webmail/CyberDeutsch Nachrichtende2026-07-24T00:05:26+02:00Behörden warnen vor russlandnahen Angriffen auf Zimbra-Webmailhttps://www.cyberdeutsch.news/posts/3750-google-fuehrt-video-selfies-zur-kontowiederherstellung-ein/CyberDeutsch Nachrichtende2026-07-23T18:10:26+02:00Google führt Video-Selfies zur Kontowiederherstellung einhttps://www.cyberdeutsch.news/posts/3749-kompromittierte-github-repositories-missbrauchen-github-actions-fuer-angriffe/CyberDeutsch Nachrichtende2026-07-23T18:10:13+02:00Kompromittierte GitHub-Repositories missbrauchen GitHub Actions für Angriffe auf cPanel- und WHM-Serverhttps://www.cyberdeutsch.news/posts/3748-gefaelschte-maschinenidentitaeten-als-blinder-fleck-der-identitaetssicherheit/CyberDeutsch Nachrichtende2026-07-23T18:09:55+02:00Gefälschte Maschinenidentitäten als blinder Fleck der Identitätssicherheithttps://www.cyberdeutsch.news/posts/3747-group-ib-beschreibt-jadeprox-kampagne-mit-neuem-triback-loader-gegen-behoerden/CyberDeutsch Nachrichtende2026-07-23T18:09:35+02:00Group-IB beschreibt JadeProx-Kampagne mit neuem TriBack Loader gegen Behörden, Kliniken und Bildungseinrichtungenhttps://www.cyberdeutsch.news/posts/3746-chaos-ransomware-nutzt-msarat-und-schleust-c2-verkehr-ueber-chrome-und-edge/CyberDeutsch Nachrichtende2026-07-23T18:09:15+02:00Chaos-Ransomware nutzt msaRAT und schleust C2-Verkehr über Chrome und Edgehttps://www.cyberdeutsch.news/posts/3745-sandbox-fehler-in-claude-cowork-ermoeglicht-zugriff-auf-dateien-auf-dem-mac/CyberDeutsch Nachrichtende2026-07-23T18:08:55+02:00Sandbox-Fehler in Claude Cowork ermöglicht Zugriff auf Dateien auf dem Machttps://www.cyberdeutsch.news/posts/3754-neun-jahre-alte-xfs-luecke-in-linux-ermoeglicht-root-rechte/CyberDeutsch Nachrichtende2026-07-23T18:08:40+02:00Neun Jahre alte XFS-Lücke in Linux ermöglicht Root-Rechtehttps://www.cyberdeutsch.news/posts/3753-eu-kommission-verhaengt-890-millionen-euro-strafe-gegen-google-wegen-dma/CyberDeutsch Nachrichtende2026-07-23T18:08:26+02:00EU-Kommission verhängt 890 Millionen Euro Strafe gegen Google wegen DMA-Verstößenhttps://www.cyberdeutsch.news/posts/3752-fedramp-20x-ersetzt-rev5-kontinuierliche-nachweise-statt-audit-momentaufnahme/CyberDeutsch Nachrichtende2026-07-23T18:08:07+02:00FedRAMP 20X ersetzt Rev5: Kontinuierliche Nachweise statt Audit-Momentaufnahmehttps://www.cyberdeutsch.news/posts/3751-stoerung-bei-microsoft-365-trifft-teams-sharepoint-und-weitere-dienste/CyberDeutsch Nachrichtende2026-07-23T18:07:47+02:00Störung bei Microsoft 365 trifft Teams, SharePoint und weitere Dienstehttps://www.cyberdeutsch.news/posts/3760-upbound-meldet-datenabfluss-und-13-millionen-dollar-verlust-durch/CyberDeutsch Nachrichtende2026-07-23T18:07:38+02:00Upbound meldet Datenabfluss und 13 Millionen Dollar Verlust durch betrügerische Verträgehttps://www.cyberdeutsch.news/posts/3759-sentinelone-benchmark-nur-ein-frontier-modell-hielt-eine-komplexe-malware/CyberDeutsch Nachrichtende2026-07-23T18:07:24+02:00SentinelOne-Benchmark: Nur ein Frontier-Modell hielt eine komplexe Malware-Analyse durchhttps://www.cyberdeutsch.news/posts/3758-abstract-sammelt-25-millionen-dollar-fuer-ausbau-seiner-plattform-fuer-security/CyberDeutsch Nachrichtende2026-07-23T18:07:08+02:00Abstract sammelt 25 Millionen Dollar für Ausbau seiner Plattform für Security Operations einhttps://www.cyberdeutsch.news/posts/3757-chick-fil-a-meldet-kontouebernahmen-durch-credential-stuffing-bei-kundenkonten/CyberDeutsch Nachrichtende2026-07-23T18:06:54+02:00Chick-fil-A meldet Kontoübernahmen durch Credential-Stuffing bei Kundenkontenhttps://www.cyberdeutsch.news/posts/3756-ki-gestuetzte-schwachstellenjagd-stellt-klassisches-patch-management-infrage/CyberDeutsch Nachrichtende2026-07-23T18:06:40+02:00KI-gestützte Schwachstellenjagd stellt klassisches Patch-Management infragehttps://www.cyberdeutsch.news/posts/3755-openai-schliesst-kritische-luecke-in-chatgpt-workspace-agents/CyberDeutsch Nachrichtende2026-07-23T18:06:19+02:00OpenAI schließt kritische Lücke in ChatGPT Workspace Agentshttps://www.cyberdeutsch.news/posts/3762-specterops-findet-schwachstellen-in-microsofts-passkey-umsetzung/CyberDeutsch Nachrichtende2026-07-23T18:06:02+02:00SpecterOps findet Schwachstellen in Microsofts Passkey-Umsetzunghttps://www.cyberdeutsch.news/posts/3761-vertrauliches-rechnen-gewinnt-durch-ki-an-bedeutung-agenten-stellen-das-modell/CyberDeutsch Nachrichtende2026-07-23T18:05:46+02:00Vertrauliches Rechnen gewinnt durch KI an Bedeutung – Agenten stellen das Modell infragehttps://www.cyberdeutsch.news/posts/3763-origin-energy-bestaetigt-datenabfluss-bei-kundendaten/CyberDeutsch Nachrichtende2026-07-23T18:05:22+02:00Origin Energy bestätigt Datenabfluss bei Kundendaten