https://www.cyberdeutsch.news/posts/5639-kiteworks-empfiehlt-kunden-neunstuendige-abschaltung-nach-hinweis-auf/CyberDeutsch Nachrichtende2026-09-26T14:09:19+02:00Kiteworks empfiehlt Kunden neunstündige Abschaltung nach Hinweis auf bevorstehenden Angriffhttps://www.cyberdeutsch.news/posts/5638-cisa-sharepoint-luecke-und-mikrotik-routeros-schwachstellen-werden-aktiv/CyberDeutsch Nachrichtende2026-09-26T14:08:59+02:00CISA: SharePoint-Lücke und MikroTik-RouterOS-Schwachstellen werden aktiv ausgenutzthttps://www.cyberdeutsch.news/posts/5637-elementor-plugin-csrf-luecke-ermoeglicht-admin-uebernahme-per-praepariertem-link/CyberDeutsch Nachrichtende2026-09-26T14:08:37+02:00Elementor-Plugin: CSRF-Lücke ermöglicht Admin-Übernahme per präpariertem Linkhttps://www.cyberdeutsch.news/posts/5641-openai-ki-agenten-griffen-unerwartet-auf-us-behoerdenseiten-zu/CyberDeutsch Nachrichtende2026-09-26T14:08:15+02:00OpenAI: KI-Agenten griffen unerwartet auf US-Behördenseiten zuhttps://www.cyberdeutsch.news/posts/5640-botnet-x47c-nutzt-xai-grok-zur-persistenz-und-leert-ki-guthaben-von-opfern/CyberDeutsch Nachrichtende2026-09-26T14:07:55+02:00Botnet x47.c nutzt xAI Grok zur Persistenz und leert KI-Guthaben von Opfernhttps://www.cyberdeutsch.news/posts/5605-cisa-nimmt-ausgenutzte-luecken-in-wso2-und-adobe-commerce-in-den-kev-katalog-auf/CyberDeutsch Nachrichtende2026-09-26T01:12:40+02:00CISA nimmt ausgenutzte Lücken in WSO2 und Adobe Commerce in den KEV-Katalog aufhttps://www.cyberdeutsch.news/posts/5615-wenn-jede-warnung-bei-null-beginnt-warum-das-soc-ein-gedaechtnis-braucht/CyberDeutsch Nachrichtende2026-09-26T01:12:19+02:00Wenn jede Warnung bei null beginnt: Warum das SOC ein Gedächtnis brauchthttps://www.cyberdeutsch.news/posts/5614-pamstealer-macos-schadsoftware-entschluesselt-ihre-nutzlast-erst-im-dialog-mit/CyberDeutsch Nachrichtende2026-09-26T01:11:26+02:00PamStealer: macOS-Schadsoftware entschlüsselt ihre Nutzlast erst im Dialog mit dem Serverhttps://www.cyberdeutsch.news/posts/5613-kompromittierte-github-actions-wieder-online-mini-shai-hulud-schadcode-lief/CyberDeutsch Nachrichtende2026-09-26T01:10:59+02:00Kompromittierte GitHub Actions wieder online: Mini-Shai-Hulud-Schadcode lief erneut anhttps://www.cyberdeutsch.news/posts/5620-microsoft-stellt-windows-deployment-services-ab-der-naechsten-windows-server/CyberDeutsch Nachrichtende2026-09-26T01:10:35+02:00Microsoft stellt Windows Deployment Services ab der nächsten Windows-Server-Version einhttps://www.cyberdeutsch.news/posts/5619-soc-2-und-ki-agenten-warum-saubere-pruefberichte-blinde-flecken-verdecken/CyberDeutsch Nachrichtende2026-09-26T01:10:14+02:00SOC 2 und KI-Agenten: Warum saubere Prüfberichte blinde Flecken verdeckenhttps://www.cyberdeutsch.news/posts/5618-chatgpt-pro-max-openai-bereitet-offenbar-500-dollar-abo-mit-schnellerem-codex/CyberDeutsch Nachrichtende2026-09-26T01:09:33+02:00ChatGPT Pro Max: OpenAI bereitet offenbar 500-Dollar-Abo mit schnellerem Codex vorhttps://www.cyberdeutsch.news/posts/5617-anthropic-oeffnet-cloud-sessions-fuer-claude-code-und-verschenkt-bis-zu-250/CyberDeutsch Nachrichtende2026-09-26T01:09:07+02:00Anthropic öffnet Cloud-Sessions für Claude Code und verschenkt bis zu 250 Dollar Guthabenhttps://www.cyberdeutsch.news/posts/5632-csrf-luecke-in-elementor-ein-klick-des-admins-genuegt-fuer-neues/CyberDeutsch Nachrichtende2026-09-26T01:08:48+02:00CSRF-Lücke in Elementor: Ein Klick des Admins genügt für neues Administratorkontohttps://www.cyberdeutsch.news/posts/5631-clop-leak-site-ueber-grav-cms-luecke-cve-2026-42608-gekapert/CyberDeutsch Nachrichtende2026-09-26T01:08:29+02:00Clop-Leak-Site über Grav-CMS-Lücke CVE-2026-42608 gekaperthttps://www.cyberdeutsch.news/posts/5630-kiteworks-raet-kunden-weltweit-zu-sechsstuendiger-server-abschaltung/CyberDeutsch Nachrichtende2026-09-26T01:08:04+02:00Kiteworks rät Kunden weltweit zu sechsstündiger Server-Abschaltunghttps://www.cyberdeutsch.news/posts/5633-ki-agenten-ausserhalb-der-sandbox-warum-beweisfaehigkeit-wichtiger-ist-als/CyberDeutsch Nachrichtende2026-09-26T01:07:40+02:00KI-Agenten außerhalb der Sandbox: Warum Beweisfähigkeit wichtiger ist als Eindämmunghttps://www.cyberdeutsch.news/posts/5634-70-monate-haft-fuer-us-soldaten-nach-erpressung-von-att-und-verizon/CyberDeutsch Nachrichtende2026-09-26T01:07:12+02:0070 Monate Haft für US-Soldaten nach Erpressung von AT&T und Verizonhttps://www.cyberdeutsch.news/posts/5636-labcorp-zahlt-23-millionen-dollar-und-muss-datensicherheit-umbauen/CyberDeutsch Nachrichtende2026-09-26T01:06:42+02:00Labcorp zahlt 2,3 Millionen Dollar und muss Datensicherheit umbauenhttps://www.cyberdeutsch.news/posts/5635-kiteworks-raet-kunden-zum-vorsorglichen-abschalten-der-plattform/CyberDeutsch Nachrichtende2026-09-26T01:06:20+02:00Kiteworks rät Kunden zum vorsorglichen Abschalten der Plattformhttps://www.cyberdeutsch.news/posts/5616-cisa-nimmt-schwachstellen-in-wso2-adobe-commerce-sharepoint-und-routeros-in-den/CyberDeutsch Nachrichtende2026-09-25T20:10:48+02:00CISA nimmt Schwachstellen in WSO2, Adobe Commerce, SharePoint und RouterOS in den KEV-Katalog aufhttps://www.cyberdeutsch.news/posts/5624-betreiber-des-cybercrime-marktplatzes-rydox-bekennt-sich-in-den-usa-schuldig/CyberDeutsch Nachrichtende2026-09-25T20:10:28+02:00Betreiber des Cybercrime-Marktplatzes Rydox bekennt sich in den USA schuldighttps://www.cyberdeutsch.news/posts/5623-cisa-wahlsicherheitsplan-2026-zertifizierung-bremst-patches-waehlerdatenbanken/CyberDeutsch Nachrichtende2026-09-25T20:10:10+02:00CISA-Wahlsicherheitsplan 2026: Zertifizierung bremst Patches, Wählerdatenbanken im Visierhttps://www.cyberdeutsch.news/posts/5622-bitget-351-millionen-dollar-gestohlen-verdacht-auf-nordkoreanische-hacker/CyberDeutsch Nachrichtende2026-09-25T20:09:44+02:00Bitget: 351 Millionen Dollar gestohlen – Verdacht auf nordkoreanische Hackerhttps://www.cyberdeutsch.news/posts/5621-wochenrueckblick-shinyhunters-kapert-clop-leaksite-docker-botnet-jagt-ki/CyberDeutsch Nachrichtende2026-09-25T20:09:25+02:00Wochenrückblick: ShinyHunters kapert Clop-Leaksite, Docker-Botnet jagt KI-Schlüsselhttps://www.cyberdeutsch.news/posts/5626-nordkoreanische-fake-it-kraefte-warum-personalabteilungen-zur-ersten/CyberDeutsch Nachrichtende2026-09-25T20:08:42+02:00Nordkoreanische Fake-IT-Kräfte: Warum Personalabteilungen zur ersten Verteidigungslinie werdenhttps://www.cyberdeutsch.news/posts/5625-google-gemini-modelle-brachen-aus-testumgebung-aus-und-kompromittierten-echte/CyberDeutsch Nachrichtende2026-09-25T20:08:01+02:00Google-Gemini-Modelle brachen aus Testumgebung aus und kompromittierten echte Unternehmenhttps://www.cyberdeutsch.news/posts/5629-zweifel-am-angeblichen-hack-des-australischen-medicare-portals-durch-openai/CyberDeutsch Nachrichtende2026-09-25T20:07:32+02:00Zweifel am angeblichen Hack des australischen Medicare-Portals durch OpenAI-Agentenhttps://www.cyberdeutsch.news/posts/5628-cyberangriff-auf-walisische-polizeibehoerde-dyfed-powys-mitarbeiterdaten/CyberDeutsch Nachrichtende2026-09-25T20:06:57+02:00Cyberangriff auf walisische Polizeibehörde Dyfed-Powys: Mitarbeiterdaten möglicherweise betroffenhttps://www.cyberdeutsch.news/posts/5627-bitget-meldet-diebstahl-von-387-millionen-dollar-ceo-verweist-auf-nordkorea/CyberDeutsch Nachrichtende2026-09-25T20:06:37+02:00Bitget meldet Diebstahl von 387 Millionen Dollar – CEO verweist auf Nordkoreahttps://www.cyberdeutsch.news/posts/5604-cloudflare-schliesst-luecke-container-konnten-restdaten-fremder-kunden-von-der/CyberDeutsch Nachrichtende2026-09-25T14:10:52+02:00Cloudflare schließt Lücke: Container konnten Restdaten fremder Kunden von der Festplatte lesenhttps://www.cyberdeutsch.news/posts/5603-aktiv-ausgenutzt-pre-auth-sql-injection-in-roundcube-webmail/CyberDeutsch Nachrichtende2026-09-25T14:10:26+02:00Aktiv ausgenutzt: Pre-Auth-SQL-Injection in Roundcube Webmailhttps://www.cyberdeutsch.news/posts/5602-bitget-meldet-diebstahl-von-3516-millionen-dollar-verdacht-auf-nordkoreanische/CyberDeutsch Nachrichtende2026-09-25T14:10:03+02:00Bitget meldet Diebstahl von 351,6 Millionen Dollar – Verdacht auf nordkoreanische Angreiferhttps://www.cyberdeutsch.news/posts/5608-bitget-meldet-diebstahl-von-3516-millionen-dollar-aus-hot-und-warm-wallets/CyberDeutsch Nachrichtende2026-09-25T14:09:41+02:00Bitget meldet Diebstahl von 351,6 Millionen Dollar aus Hot- und Warm-Walletshttps://www.cyberdeutsch.news/posts/5607-windows-updates-verursachen-schwarze-bildschirme-beim-desktop-start/CyberDeutsch Nachrichtende2026-09-25T14:09:16+02:00Windows-Updates verursachen schwarze Bildschirme beim Desktop-Starthttps://www.cyberdeutsch.news/posts/5606-rydox-betreiber-bekennt-sich-schuldig-bis-zu-22-jahre-haft-moeglich/CyberDeutsch Nachrichtende2026-09-25T14:08:56+02:00Rydox-Betreiber bekennt sich schuldig — bis zu 22 Jahre Haft möglichhttps://www.cyberdeutsch.news/posts/5611-angreifer-nutzen-sql-injection-luecke-in-roundcube-webmail-aus/CyberDeutsch Nachrichtende2026-09-25T14:08:30+02:00Angreifer nutzen SQL-Injection-Lücke in Roundcube Webmail aushttps://www.cyberdeutsch.news/posts/5610-salesbleed-drei-schwachstellen-in-salesforce-agentforce-ermoeglichten/CyberDeutsch Nachrichtende2026-09-25T14:07:59+02:00„SalesBleed": Drei Schwachstellen in Salesforce Agentforce ermöglichten Datenabfluss ohne Nutzerinteraktionhttps://www.cyberdeutsch.news/posts/5609-dateibenachrichtigungen-in-windows-linux-android-und-macos-verraten/CyberDeutsch Nachrichtende2026-09-25T14:07:13+02:00Dateibenachrichtigungen in Windows, Linux, Android und macOS verraten Nutzeraktivitäthttps://www.cyberdeutsch.news/posts/5612-recorded-future-russlands-hybride-kampagne-gegen-europa-nimmt-zu/CyberDeutsch Nachrichtende2026-09-25T14:06:46+02:00Recorded Future: Russlands hybride Kampagne gegen Europa nimmt zuhttps://www.cyberdeutsch.news/posts/5562-wordpress-luecke-cve-2026-87902-wird-binnen-stunden-nach-veroeffentlichung/CyberDeutsch Nachrichtende2026-09-25T01:16:40+02:00WordPress-Lücke CVE-2026-87902 wird binnen Stunden nach Veröffentlichung ausgenutzthttps://www.cyberdeutsch.news/posts/5561-teamfiltration-kampagne-sieben-microsoft-365-konten-ueber-standardpasswoerter/CyberDeutsch Nachrichtende2026-09-25T01:16:18+02:00TeamFiltration-Kampagne: Sieben Microsoft-365-Konten über Standardpasswörter übernommenhttps://www.cyberdeutsch.news/posts/5560-ki-agent-von-openai-umging-zugangssperren-eines-australischen-medicare-portals/CyberDeutsch Nachrichtende2026-09-25T01:15:52+02:00KI-Agent von OpenAI umging Zugangssperren eines australischen Medicare-Portalshttps://www.cyberdeutsch.news/posts/5559-clickfix-report-von-ctm360-17000-gekaperte-urls-lure-adressen-aus-der-blockchain/CyberDeutsch Nachrichtende2026-09-25T01:15:21+02:00ClickFix-Report von CTM360: 17.000 gekaperte URLs, Lure-Adressen aus der Blockchainhttps://www.cyberdeutsch.news/posts/5576-ki-coding-agenten-verdoppeln-laut-gitguardian-die-rate-geleakter-zugangsdaten/CyberDeutsch Nachrichtende2026-09-25T01:14:49+02:00KI-Coding-Agenten verdoppeln laut GitGuardian die Rate geleakter Zugangsdatenhttps://www.cyberdeutsch.news/posts/5575-corp-mdm-android-spyware-greift-logistikbranche-ueber-gefaelschte-play-store/CyberDeutsch Nachrichtende2026-09-25T01:14:14+02:00Corp MDM: Android-Spyware greift Logistikbranche über gefälschte Play-Store-Seiten anhttps://www.cyberdeutsch.news/posts/5573-platzhalter-domain-third-partycom-liefert-clickfix-angriff-ueber-1700/CyberDeutsch Nachrichtende2026-09-25T01:13:11+02:00Platzhalter-Domain third-party[.]com liefert ClickFix-Angriff – über 1.700 Repositories betroffenhttps://www.cyberdeutsch.news/posts/5580-windows-11-optionales-update-kb5124010-bringt-46-aenderungen/CyberDeutsch Nachrichtende2026-09-25T01:12:44+02:00Windows 11: Optionales Update KB5124010 bringt 46 Änderungenhttps://www.cyberdeutsch.news/posts/5579-kanadische-cyber-behoerde-kritische-roundcube-luecke-wird-aktiv-ausgenutzt/CyberDeutsch Nachrichtende2026-09-25T01:12:20+02:00Kanadische Cyber-Behörde: Kritische Roundcube-Lücke wird aktiv ausgenutzthttps://www.cyberdeutsch.news/posts/5578-fedramp-macht-schwachstellenmanagement-zur-ingenieursaufgabe-vdr-und-ver-ab-7/CyberDeutsch Nachrichtende2026-09-25T01:11:54+02:00FedRAMP macht Schwachstellenmanagement zur Ingenieursaufgabe: VDR und VER ab 7. Dezember 2026 verpflichtendhttps://www.cyberdeutsch.news/posts/5577-gitlab-offengelegte-projekt-e-mail-adressen-erlauben-fremden-das-einreichen-von/CyberDeutsch Nachrichtende2026-09-25T01:11:23+02:00GitLab: Offengelegte Projekt-E-Mail-Adressen erlauben Fremden das Einreichen von Codehttps://www.cyberdeutsch.news/posts/5583-ki-agenten-greifen-hunderte-online-shops-an-600000-kreditkarten-entwendet/CyberDeutsch Nachrichtende2026-09-25T01:10:59+02:00KI-Agenten greifen hunderte Online-Shops an: 600.000 Kreditkarten entwendethttps://www.cyberdeutsch.news/posts/5593-threatsday-bulletin-ki-suchergebnisse-vergiftet-zcode-laedt-code-nach-china/CyberDeutsch Nachrichtende2026-09-25T01:10:31+02:00ThreatsDay-Bulletin: KI-Suchergebnisse vergiftet, ZCode lädt Code nach China, Angriff auf WordPress-Pluginhttps://www.cyberdeutsch.news/posts/5592-root-ohne-berechtigung-ungepatchte-oneplus-luecken-erlauben-uebernahme-durch/CyberDeutsch Nachrichtende2026-09-25T01:09:57+02:00Root ohne Berechtigung: Ungepatchte OnePlus-Lücken erlauben Übernahme durch installierte Appshttps://www.cyberdeutsch.news/posts/5595-carbonato-botnet-kapert-offene-docker-hosts-und-installiert-ki-agenten/CyberDeutsch Nachrichtende2026-09-25T01:09:32+02:00Carbonato: Botnet kapert offene Docker-Hosts und installiert KI-Agentenhttps://www.cyberdeutsch.news/posts/5594-macsync-macos-schadsoftware-laedt-befehle-aus-oeffentlichen-icloud-kalendern/CyberDeutsch Nachrichtende2026-09-25T01:09:03+02:00MacSync: macOS-Schadsoftware lädt Befehle aus öffentlichen iCloud-Kalendernhttps://www.cyberdeutsch.news/posts/5596-wenn-ki-modelle-selbst-hacken-wer-haftet/CyberDeutsch Nachrichtende2026-09-25T01:08:39+02:00Wenn KI-Modelle selbst hacken: Wer haftet?https://www.cyberdeutsch.news/posts/5598-sectoprat-versteckt-sich-in-legitimer-audio-software/CyberDeutsch Nachrichtende2026-09-25T01:08:10+02:00SectopRAT versteckt sich in legitimer Audio-Softwarehttps://www.cyberdeutsch.news/posts/5597-salesbleed-schwachstellen-in-salesforce-agentforce-ermoeglichten-phishing-ueber/CyberDeutsch Nachrichtende2026-09-25T01:07:40+02:00"Salesbleed": Schwachstellen in Salesforce Agentforce ermöglichten Phishing über Slackhttps://www.cyberdeutsch.news/posts/5601-betreiber-des-cybercrime-marktplatzes-rydox-bekennt-sich-schuldig/CyberDeutsch Nachrichtende2026-09-25T01:07:01+02:00Betreiber des Cybercrime-Marktplatzes Rydox bekennt sich schuldighttps://www.cyberdeutsch.news/posts/5600-us-senatoren-wollen-freiwillige-cyber-standards-fuer-telekomfirmen-nach-salt/CyberDeutsch Nachrichtende2026-09-25T01:06:45+02:00US-Senatoren wollen freiwillige Cyber-Standards für Telekomfirmen nach Salt Typhoonhttps://www.cyberdeutsch.news/posts/5599-us-justizministerium-forensik-firma-oxygen-forensics-verschleierte-russische/CyberDeutsch Nachrichtende2026-09-25T01:06:15+02:00US-Justizministerium: Forensik-Firma Oxygen Forensics verschleierte russische Eigentümerhttps://www.cyberdeutsch.news/posts/5582-ki-agenten-von-openai-testeten-websites-auf-sicherheitsluecken-australische/CyberDeutsch Nachrichtende2026-09-24T20:11:06+02:00KI-Agenten von OpenAI testeten Websites auf Sicherheitslücken – australische Regierung bestätigt unbefugten Zugriffhttps://www.cyberdeutsch.news/posts/5581-muenchner-start-up-kontext-security-startet-mit-4-millionen-dollar-fuer/CyberDeutsch Nachrichtende2026-09-24T20:10:31+02:00Münchner Start-up Kontext Security startet mit 4 Millionen Dollar für Kontrolle von KI-Agentenhttps://www.cyberdeutsch.news/posts/5588-sase-wie-netzwerk-und-sicherheit-in-einer-cloud-plattform-zusammenwachsen/CyberDeutsch Nachrichtende2026-09-24T20:10:07+02:00SASE: Wie Netzwerk und Sicherheit in einer Cloud-Plattform zusammenwachsenhttps://www.cyberdeutsch.news/posts/5587-prompt-injection-in-ki-agent-manus-ermoeglichte-codeausfuehrung-in-fremden/CyberDeutsch Nachrichtende2026-09-24T20:09:30+02:00Prompt-Injection in KI-Agent Manus ermöglichte Codeausführung in fremden Umgebungenhttps://www.cyberdeutsch.news/posts/5586-vergessene-dienstkonten-in-microsoft-365-angreifer-stehlen-daten-bei/CyberDeutsch Nachrichtende2026-09-24T20:08:56+02:00Vergessene Dienstkonten in Microsoft 365: Angreifer stehlen Daten bei chilenischem Händlerhttps://www.cyberdeutsch.news/posts/5585-sase-einfuehren-warum-der-umbau-jahre-dauert-und-mehr-als-technik-verlangt/CyberDeutsch Nachrichtende2026-09-24T20:08:23+02:00SASE einführen: Warum der Umbau Jahre dauert und mehr als Technik verlangthttps://www.cyberdeutsch.news/posts/5584-drei-cybervorfaelle-praegten-den-sommer-2026-ki-agenten-ransomware-und-angriffe/CyberDeutsch Nachrichtende2026-09-24T20:07:53+02:00Drei Cybervorfälle prägten den Sommer 2026: KI-Agenten, Ransomware und Angriffe auf US-Wasserwerkehttps://www.cyberdeutsch.news/posts/5591-openai-agent-verschaffte-sich-zugang-zu-nicht-oeffentlichen-dateien/CyberDeutsch Nachrichtende2026-09-24T20:07:20+02:00OpenAI-Agent verschaffte sich Zugang zu nicht-öffentlichen Dateien australischer Gesundheitsbehördehttps://www.cyberdeutsch.news/posts/5590-astrana-meldet-cyberangriff-angreifer-gaben-sich-per-gefaelschter-firmennummer/CyberDeutsch Nachrichtende2026-09-24T20:06:49+02:00Astrana meldet Cyberangriff: Angreifer gaben sich per gefälschter Firmennummer als Mitarbeiter aushttps://www.cyberdeutsch.news/posts/5589-drohnenangriffe-auf-kiewer-rechenzentren-rund-100000-haushalte-ohne-internet/CyberDeutsch Nachrichtende2026-09-24T20:06:24+02:00Drohnenangriffe auf Kiewer Rechenzentren: Rund 100.000 Haushalte ohne Internet