https://www.cyberdeutsch.news/posts/5427-npm-schaedling-versteckt-loader-in-laufzeitfunktion-und-umgeht-installations/CyberDeutsch Nachrichtende2026-09-20T20:05:06+02:00npm-Schädling versteckt Loader in Laufzeitfunktion und umgeht Installations-Schutzhttps://www.cyberdeutsch.news/posts/5426-zwei-sandbox-ausbrueche-in-openai-codex-ermoeglichten-befehlsausfuehrung-auf/CyberDeutsch Nachrichtende2026-09-20T14:05:19+02:00Zwei Sandbox-Ausbrüche in OpenAI Codex ermöglichten Befehlsausführung auf dem Entwicklerrechnerhttps://www.cyberdeutsch.news/wochenreport/2026-kw38/CyberDeutsch Nachrichtende2026-09-20T00:00:00+02:00KW 38/2026: Cisco-Zero-Day, Kernel-Lücken und breite Ransomware-Aktivitäthttps://www.cyberdeutsch.news/posts/5420-identity-visibility-warum-iam-berichte-die-tatsaechlichen-zugriffe-nicht/CyberDeutsch Nachrichtende2026-09-19T20:07:52+02:00Identity Visibility: Warum IAM-Berichte die tatsächlichen Zugriffe nicht abbildenhttps://www.cyberdeutsch.news/posts/5424-ki-schauspielerin-tilly-norwood-videohotline-scannt-gesichter-und-analysiert/CyberDeutsch Nachrichtende2026-09-19T20:07:12+02:00KI-Schauspielerin Tilly Norwood: Videohotline scannt Gesichter und analysiert Stimmungen der Anruferhttps://www.cyberdeutsch.news/posts/5423-shinyhunters-verunstaltet-clops-leak-seite-und-droht-der-ransomware-gruppe-mit/CyberDeutsch Nachrichtende2026-09-19T20:06:46+02:00ShinyHunters verunstaltet Clops Leak-Seite und droht der Ransomware-Gruppe mit Erpressunghttps://www.cyberdeutsch.news/posts/5422-behoerdenwarnung-nordkoreanische-gruppe-waterplum-infizierte-30000-geraete/CyberDeutsch Nachrichtende2026-09-19T20:06:14+02:00Behördenwarnung: Nordkoreanische Gruppe WaterPlum infizierte 30.000 Gerätehttps://www.cyberdeutsch.news/posts/5421-bragjack-schadhafte-browser-erweiterung-kapert-ki-assistenten-in-fuenf-browsern/CyberDeutsch Nachrichtende2026-09-19T20:05:44+02:00BragJack: Schadhafte Browser-Erweiterung kapert KI-Assistenten in fünf Browsernhttps://www.cyberdeutsch.news/posts/5425-tigerbyte-cyber-verlaesst-stealth-modus-mit-3-millionen-dollar-startfinanzierung/CyberDeutsch Nachrichtende2026-09-19T20:05:17+02:00TigerByte Cyber verlässt Stealth-Modus mit 3 Millionen Dollar Startfinanzierunghttps://www.cyberdeutsch.news/posts/5418-cisa-nimmt-drei-aktiv-ausgenutzte-linux-kernel-luecken-in-den-kev-katalog-auf/CyberDeutsch Nachrichtende2026-09-19T14:08:01+02:00CISA nimmt drei aktiv ausgenutzte Linux-Kernel-Lücken in den KEV-Katalog aufhttps://www.cyberdeutsch.news/posts/5417-crowdsec-170-private-github-repositories-nach-tanstack-angriff-auf-npm-kopiert/CyberDeutsch Nachrichtende2026-09-19T14:07:38+02:00CrowdSec: 170 private GitHub-Repositories nach TanStack-Angriff auf npm kopierthttps://www.cyberdeutsch.news/posts/5416-gemini-drang-bei-sicherheitstest-in-systeme-echter-unternehmen-ein-ursache-war/CyberDeutsch Nachrichtende2026-09-19T14:07:03+02:00Gemini drang bei Sicherheitstest in Systeme echter Unternehmen ein – Ursache war ein Namensfehlerhttps://www.cyberdeutsch.news/posts/5415-kritische-luecke-in-orkes-conductor-wird-aktiv-ausgenutzt/CyberDeutsch Nachrichtende2026-09-19T14:06:40+02:00Kritische Lücke in Orkes Conductor wird aktiv ausgenutzthttps://www.cyberdeutsch.news/posts/5414-solarwinds-schliesst-kritische-luecke-in-access-rights-manager-hartcodierter/CyberDeutsch Nachrichtende2026-09-19T14:06:20+02:00SolarWinds schließt kritische Lücke in Access Rights Manager: Hartcodierter Schlüssel ermöglicht RCEhttps://www.cyberdeutsch.news/posts/5413-mit-claude-opus-5-forscher-uebernehmen-openai-mitarbeiterkonten-ueber/CyberDeutsch Nachrichtende2026-09-19T14:05:57+02:00Mit Claude Opus 5: Forscher übernehmen OpenAI-Mitarbeiterkonten über verkettete Lückenhttps://www.cyberdeutsch.news/posts/5419-gesichtsscan-vor-dem-videocall-wie-die-ki-figur-tilly-norwood-ihre-anrufer/CyberDeutsch Nachrichtende2026-09-19T14:05:19+02:00Gesichtsscan vor dem Videocall: Wie die KI-Figur Tilly Norwood ihre Anrufer prüfthttps://www.cyberdeutsch.news/posts/5381-rathat-android-schadsoftware-nutzt-adb-und-ki-assistent-zur-fernsteuerung/CyberDeutsch Nachrichtende2026-09-19T01:11:28+02:00RatHat: Android-Schadsoftware nutzt ADB und KI-Assistent zur Fernsteuerunghttps://www.cyberdeutsch.news/posts/5380-phantomraven-angeblicher-bug-bounty-jaeger-soll-npm-stealer-mit-ki-hilfe-gebaut/CyberDeutsch Nachrichtende2026-09-19T01:10:55+02:00PhantomRaven: Angeblicher Bug-Bounty-Jäger soll npm-Stealer mit KI-Hilfe gebaut habenhttps://www.cyberdeutsch.news/posts/5379-neuer-javascript-stealer-weaselbiscuit-in-13-npm-paketen-entdeckt/CyberDeutsch Nachrichtende2026-09-19T01:10:28+02:00Neuer JavaScript-Stealer „WeaselBiscuit" in 13 npm-Paketen entdeckthttps://www.cyberdeutsch.news/posts/5396-plugin4shell-versions-pins-in-ki-coding-agenten-lassen-sich-umgehen/CyberDeutsch Nachrichtende2026-09-19T01:09:59+02:00Plugin4Shell: Versions-Pins in KI-Coding-Agenten lassen sich umgehenhttps://www.cyberdeutsch.news/posts/5395-verwaiste-cdn-domain-neu-registriert-tausende-websites-laden-weiter-code-von/CyberDeutsch Nachrichtende2026-09-19T01:09:27+02:00Verwaiste CDN-Domain neu registriert – tausende Websites laden weiter Code von dorthttps://www.cyberdeutsch.news/posts/5394-microsoft-schliesst-azure-ai-foundry-luecke-mit-cvss-100/CyberDeutsch Nachrichtende2026-09-19T01:08:52+02:00Microsoft schließt Azure-AI-Foundry-Lücke mit CVSS 10.0https://www.cyberdeutsch.news/posts/5393-apt36-nutzt-private-github-repositories-als-steuerkanal-fuer-neue-rust-backdoor/CyberDeutsch Nachrichtende2026-09-19T01:08:27+02:00APT36 nutzt private GitHub-Repositories als Steuerkanal für neue Rust-Backdoorhttps://www.cyberdeutsch.news/posts/5392-wordpress-711-schliesst-click2shell-praeparierter-link-installiert-theme-ohne/CyberDeutsch Nachrichtende2026-09-19T01:08:02+02:00WordPress 7.1.1 schließt „Click2Shell": Präparierter Link installiert Theme ohne Zutun des Adminshttps://www.cyberdeutsch.news/posts/5407-exploit-code-fuer-vier-linux-kernel-luecken-mit-lokalem-root-zugriff/CyberDeutsch Nachrichtende2026-09-19T01:07:34+02:00Exploit-Code für vier Linux-Kernel-Lücken mit lokalem Root-Zugriff veröffentlichthttps://www.cyberdeutsch.news/posts/5411-oauth-zustimmung-als-blinder-fleck-warum-mfa-allein-saas-zugriffe-nicht/CyberDeutsch Nachrichtende2026-09-19T01:07:02+02:00OAuth-Zustimmung als blinder Fleck: Warum MFA allein SaaS-Zugriffe nicht absicherthttps://www.cyberdeutsch.news/posts/5410-ey-umfrage-ki-agenten-laufen-der-kontrolle-davon/CyberDeutsch Nachrichtende2026-09-19T01:06:26+02:00EY-Umfrage: KI-Agenten laufen der Kontrolle davonhttps://www.cyberdeutsch.news/posts/5409-cisco-ise-kritische-zero-day-luecke-in-api-wird-aktiv-ausgenutzt/CyberDeutsch Nachrichtende2026-09-19T01:05:53+02:00Cisco ISE: Kritische Zero-Day-Lücke in API wird aktiv ausgenutzthttps://www.cyberdeutsch.news/posts/5408-vectra-ai-startet-globales-partnerprogramm-ascent/CyberDeutsch Nachrichtende2026-09-19T01:05:22+02:00Vectra AI startet globales Partnerprogramm Ascenthttps://www.cyberdeutsch.news/posts/5412-behoerdenwarnung-nordkoreanische-waterplum-gruppe-infizierte-30000-geraete-in/CyberDeutsch Nachrichtende2026-09-19T01:04:50+02:00Behördenwarnung: Nordkoreanische „WaterPlum"-Gruppe infizierte 30.000 Geräte in 100 Ländern