https://www.cyberdeutsch.news/posts/4465-16-manipulierte-rubygems-pakete-stehlen-browser-zugangsdaten-und-krypto-wallets/CyberDeutsch Nachrichtende2026-08-18T18:11:20+02:0016 manipulierte RubyGems-Pakete stehlen Browser-Zugangsdaten und Krypto-Walletshttps://www.cyberdeutsch.news/posts/4464-reco-ein-angreifer-schoepft-seit-2025-daten-aus-salesforce-und-servicenow/CyberDeutsch Nachrichtende2026-08-18T18:11:03+02:00Reco: Ein Angreifer schöpft seit 2025 Daten aus Salesforce- und ServiceNow-Portalen abhttps://www.cyberdeutsch.news/posts/4463-twinloot-missbraucht-sharepoint-und-teams-fuer-verdeckte-fernsteuerung-und/CyberDeutsch Nachrichtende2026-08-18T18:10:42+02:00TWINLOOT missbraucht SharePoint und Teams für verdeckte Fernsteuerung und Passwortdiebstahlhttps://www.cyberdeutsch.news/posts/4462-forscher-demonstrieren-selbstverbreitende-mind-viruses-zwischen-ki-agenten/CyberDeutsch Nachrichtende2026-08-18T18:10:19+02:00Forscher demonstrieren selbstverbreitende „Mind Viruses“ zwischen KI-Agentenhttps://www.cyberdeutsch.news/posts/4468-cisa-ransomware-gruppen-nutzen-windows-task-host-luecke-aus/CyberDeutsch Nachrichtende2026-08-18T18:09:49+02:00CISA: Ransomware-Gruppen nutzen Windows-Task-Host-Lücke aushttps://www.cyberdeutsch.news/posts/4467-microsoft-testet-schnelleren-datei-explorer-und-neues-kontextmenue-in-windows-11/CyberDeutsch Nachrichtende2026-08-18T18:09:35+02:00Microsoft testet schnelleren Datei-Explorer und neues Kontextmenü in Windows 11https://www.cyberdeutsch.news/posts/4466-blue-report-2026-signaturbasierte-abwehr-verfehlt-oft-das-angriffsverhalten/CyberDeutsch Nachrichtende2026-08-18T18:09:19+02:00Blue Report 2026: Signaturbasierte Abwehr verfehlt oft das Angriffsverhaltenhttps://www.cyberdeutsch.news/posts/4474-kritische-luecke-in-forminator-forms-gefaehrdet-potenziell-300000-wordpress/CyberDeutsch Nachrichtende2026-08-18T18:08:55+02:00Kritische Lücke in Forminator Forms gefährdet potenziell 300.000 WordPress-Seitenhttps://www.cyberdeutsch.news/posts/4473-fortinet-uebernimmt-ki-sicherheitsfirma-virtue-ai/CyberDeutsch Nachrichtende2026-08-18T18:08:42+02:00Fortinet übernimmt KI-Sicherheitsfirma Virtue AIhttps://www.cyberdeutsch.news/posts/4472-xpander-sammelt-75-millionen-dollar-fuer-plattform-zur-verwaltung-von-ki/CyberDeutsch Nachrichtende2026-08-18T18:08:27+02:00Xpander sammelt 7,5 Millionen Dollar für Plattform zur Verwaltung von KI-Agenten einhttps://www.cyberdeutsch.news/posts/4471-rapid7-ki-getriebener-schwachstellenanstieg-ueberfordert-klassische-patch-zyklen/CyberDeutsch Nachrichtende2026-08-18T18:08:14+02:00Rapid7: KI-getriebener Schwachstellenanstieg überfordert klassische Patch-Zyklenhttps://www.cyberdeutsch.news/posts/4470-nico-waisman-vom-autodidakten-in-argentiniens-hackerszene-zum-ciso-bei-xbow/CyberDeutsch Nachrichtende2026-08-18T18:07:49+02:00Nico Waisman: Vom Autodidakten in Argentiniens Hackerszene zum CISO bei XBOWhttps://www.cyberdeutsch.news/posts/4469-webinar-zu-cyberabwehr-bei-ki-beschleunigten-angriffen/CyberDeutsch Nachrichtende2026-08-18T18:07:23+02:00Webinar zu Cyberabwehr bei KI-beschleunigten Angriffenhttps://www.cyberdeutsch.news/posts/4476-forscher-entdecken-malware-framework-twinloot-mit-steuerung-ueber-microsoft/CyberDeutsch Nachrichtende2026-08-18T18:07:07+02:00Forscher entdecken Malware-Framework „TwinLoot“ mit Steuerung über Microsoft-Cloud-Dienstehttps://www.cyberdeutsch.news/posts/4475-guidepoint-ransom-busters-gibt-sich-als-hilfe-nach-ransomware-angriffen-aus/CyberDeutsch Nachrichtende2026-08-18T18:06:47+02:00GuidePoint: „Ransom Busters“ gibt sich als Hilfe nach Ransomware-Angriffen aushttps://www.cyberdeutsch.news/posts/4478-schweizer-anklage-fordert-zwoelf-jahre-haft-in-prozess-um-mutmasslichen/CyberDeutsch Nachrichtende2026-08-18T18:06:23+02:00Schweizer Anklage fordert zwölf Jahre Haft in Prozess um mutmaßlichen Ransomware-Entwicklerhttps://www.cyberdeutsch.news/posts/4477-cyberangriff-auf-ukrainische-behoerde-arma-waehrend-verfahrens-um/CyberDeutsch Nachrichtende2026-08-18T18:06:02+02:00Cyberangriff auf ukrainische Behörde ARMA während Verfahrens um beschlagnahmte IDS-Ukraine-Anteilehttps://www.cyberdeutsch.news/posts/4456-cisa-nimmt-aktiv-ausgenutzte-ray-schwachstelle-cve-2025-62593-in-kev-katalog-auf/CyberDeutsch Nachrichtende2026-08-18T12:06:42+02:00CISA nimmt aktiv ausgenutzte Ray-Schwachstelle CVE-2025-62593 in KEV-Katalog aufhttps://www.cyberdeutsch.news/posts/4455-safepal-meldet-datenoffenlegung-bei-knapp-40000-kunden-durch-fehler-in-bestell/CyberDeutsch Nachrichtende2026-08-18T12:06:29+02:00SafePal meldet Datenoffenlegung bei knapp 40.000 Kunden durch Fehler in Bestell-Tracking-Plug-inhttps://www.cyberdeutsch.news/posts/4458-microsoft-entfernt-wmic-aus-windows-11-24h2-und-25h2/CyberDeutsch Nachrichtende2026-08-18T12:06:10+02:00Microsoft entfernt WMIC aus Windows 11 24H2 und 25H2https://www.cyberdeutsch.news/posts/4457-microsoft-bestaetigt-suchstoerung-in-mehreren-microsoft-365-diensten/CyberDeutsch Nachrichtende2026-08-18T12:05:57+02:00Microsoft bestätigt Suchstörung in mehreren Microsoft-365-Dienstenhttps://www.cyberdeutsch.news/posts/4461-apple-schliesst-dutzende-sicherheitsluecken-in-macos-ios-und-ipados/CyberDeutsch Nachrichtende2026-08-18T12:05:45+02:00Apple schließt Dutzende Sicherheitslücken in macOS, iOS und iPadOShttps://www.cyberdeutsch.news/posts/4460-gitlab-schliesst-kritische-code-injection-luecke-in-ce-und-ee/CyberDeutsch Nachrichtende2026-08-18T12:05:33+02:00GitLab schließt kritische Code-Injection-Lücke in CE und EEhttps://www.cyberdeutsch.news/posts/4459-datenleck-bei-heights-finance-betrifft-mehr-als-12-millionen-menschen/CyberDeutsch Nachrichtende2026-08-18T12:05:25+02:00Datenleck bei Heights Finance betrifft mehr als 1,2 Millionen Menschenhttps://www.cyberdeutsch.news/posts/4431-forscher-zeigen-taktiken-nordkoreanischer-remote-it-kraefte-bei-bewerbungen-und/CyberDeutsch Nachrichtende2026-08-18T06:05:50+02:00Forscher zeigen Taktiken nordkoreanischer Remote-IT-Kräfte bei Bewerbungen und im Unternehmenszuganghttps://www.cyberdeutsch.news/posts/4430-windrelay-verwandelt-android-smartphones-in-nfc-relais-fuer-kontaktlosen/CyberDeutsch Nachrichtende2026-08-18T06:05:34+02:00WindRelay verwandelt Android-Smartphones in NFC-Relais für kontaktlosen Zahlungsbetrughttps://www.cyberdeutsch.news/posts/4429-amnesiastealer-kapert-chromium-sitzungen-auf-macos-fuer-direkte-browser/CyberDeutsch Nachrichtende2026-08-18T06:05:16+02:00AmnesiaStealer kapert Chromium-Sitzungen auf macOS für direkte Browser-Kontrollehttps://www.cyberdeutsch.news/posts/4428-patchcord-zielt-auf-afghanische-telekommunikationsanbieter-und-indische-it-netze/CyberDeutsch Nachrichtende2026-08-18T06:05:00+02:00PATCHCORD zielt auf afghanische Telekommunikationsanbieter und indische IT-Netzehttps://www.cyberdeutsch.news/posts/4427-threatsday-neue-angriffe-auf-ki-agenten-clickfix-mit-etherhiding-und-weitere/CyberDeutsch Nachrichtende2026-08-18T00:10:14+02:00ThreatsDay: Neue Angriffe auf KI-Agenten, ClickFix mit EtherHiding und weitere Sicherheitsmeldungenhttps://www.cyberdeutsch.news/posts/4426-geoserver-luecke-ohne-cve-wird-bereits-angegriffen-update-inzwischen-verfuegbar/CyberDeutsch Nachrichtende2026-08-18T00:09:53+02:00GeoServer-Lücke ohne CVE wird bereits angegriffen, Update inzwischen verfügbarhttps://www.cyberdeutsch.news/posts/4425-jewelbug-verbindet-spionage-gegen-behoerden-mit-krypto-betrug-ueber-die/CyberDeutsch Nachrichtende2026-08-18T00:09:41+02:00Jewelbug verbindet Spionage gegen Behörden mit Krypto-Betrug über die Plattform XG-Webhttps://www.cyberdeutsch.news/posts/4424-weisses-haus-will-us-firmen-fuer-cyberoperationen-gegen-auslaendische/CyberDeutsch Nachrichtende2026-08-18T00:09:17+02:00Weißes Haus will US-Firmen für Cyberoperationen gegen ausländische Verbrechergruppen einsetzenhttps://www.cyberdeutsch.news/posts/4423-apple-warnt-nutzer-in-110-laendern-vor-moeglicher-soeldner-spyware/CyberDeutsch Nachrichtende2026-08-18T00:09:00+02:00Apple warnt Nutzer in 110 Ländern vor möglicher Söldner-Spywarehttps://www.cyberdeutsch.news/posts/4422-ctm360-entdeckt-mehr-als-3000-phishing-urls-mit-gefaelschten-bewerbungsprozessen/CyberDeutsch Nachrichtende2026-08-18T00:08:46+02:00CTM360 entdeckt mehr als 3.000 Phishing-URLs mit gefälschten Bewerbungsprozessenhttps://www.cyberdeutsch.news/posts/4444-kaspersky-beschreibt-neue-cavern-c2-techniken-mit-dns-und-google-apps-script/CyberDeutsch Nachrichtende2026-08-18T00:08:30+02:00Kaspersky beschreibt neue Cavern-C2-Techniken mit DNS und Google Apps Scripthttps://www.cyberdeutsch.news/posts/4443-kritische-wordpress-luecke-in-forminator-erlaubt-nicht-authentifizierte/CyberDeutsch Nachrichtende2026-08-18T00:08:12+02:00Kritische WordPress-Lücke in Forminator erlaubt nicht authentifizierte Codeausführunghttps://www.cyberdeutsch.news/posts/4442-wiz-findet-workflow-injection-in-snowflakes-github-repository/CyberDeutsch Nachrichtende2026-08-18T00:07:59+02:00Wiz findet Workflow-Injection in Snowflakes GitHub-Repositoryhttps://www.cyberdeutsch.news/posts/4441-gitlab-schliesst-kritische-graphql-luecke-in-selbstverwalteten-ce-und-ee/CyberDeutsch Nachrichtende2026-08-18T00:07:45+02:00GitLab schließt kritische GraphQL-Lücke in selbstverwalteten CE- und EE-Installationenhttps://www.cyberdeutsch.news/posts/4446-pokmon-center-meldet-datenabfluss-ueber-logistikdienstleister-ceva/CyberDeutsch Nachrichtende2026-08-18T00:07:33+02:00Pokémon Center meldet Datenabfluss über Logistikdienstleister CEVAhttps://www.cyberdeutsch.news/posts/4445-angebliche-azure-beute-hacker-bietet-364-millionen-kontodatensaetze-grosser/CyberDeutsch Nachrichtende2026-08-18T00:07:19+02:00Angebliche Azure-Beute: Hacker bietet 3,64 Millionen Kontodatensätze großer Unternehmen anhttps://www.cyberdeutsch.news/posts/4450-evooo1bot-mirai-ableger-macht-linux-geraete-zu-verdeckten-proxy-knoten/CyberDeutsch Nachrichtende2026-08-18T00:07:04+02:00Evooo1Bot: Mirai-Ableger macht Linux-Geräte zu verdeckten Proxy-Knotenhttps://www.cyberdeutsch.news/posts/4449-adam-shostack-stellt-phantom-b-fuer-bedrohungsmodellierung-von-llms-vor/CyberDeutsch Nachrichtende2026-08-18T00:06:45+02:00Adam Shostack stellt PHANTOM-B für Bedrohungsmodellierung von LLMs vorhttps://www.cyberdeutsch.news/posts/4448-anthropic-beobachtet-sabotage-zwischen-claude-agenten-bis-hin-zu/CyberDeutsch Nachrichtende2026-08-18T00:06:27+02:00Anthropic beobachtet Sabotage zwischen Claude-Agenten bis hin zu selbstreplizierender Schadsoftwarehttps://www.cyberdeutsch.news/posts/4447-zwei-schwachstellen-in-unisoc-t612-modems-ermoeglichen-kernel-zugriff-per/CyberDeutsch Nachrichtende2026-08-18T00:06:09+02:00Zwei Schwachstellen in Unisoc-T612-Modems ermöglichen Kernel-Zugriff per Videoanrufhttps://www.cyberdeutsch.news/posts/4454-polen-untersucht-angriff-auf-mydr-moeglicherweise-daten-von-fast-19-millionen/CyberDeutsch Nachrichtende2026-08-18T00:05:55+02:00Polen untersucht Angriff auf MyDr: Möglicherweise Daten von fast 19 Millionen Menschen betroffenhttps://www.cyberdeutsch.news/posts/4453-kritik-an-irregulars-aufarbeitung-von-ki-sicherheitsvorfaellen/CyberDeutsch Nachrichtende2026-08-18T00:05:39+02:00Kritik an Irregulars Aufarbeitung von KI-Sicherheitsvorfällenhttps://www.cyberdeutsch.news/posts/4452-safepal-bestaetigt-datenleck-bei-hardware-wallets-fast-40000-kunden-betroffen/CyberDeutsch Nachrichtende2026-08-18T00:05:16+02:00SafePal bestätigt Datenleck bei Hardware-Wallets: fast 40.000 Kunden betroffenhttps://www.cyberdeutsch.news/posts/4451-datenleck-bei-heights-finance-betrifft-734828-menschen/CyberDeutsch Nachrichtende2026-08-18T00:05:02+02:00Datenleck bei Heights Finance betrifft 734.828 Menschenhttps://www.cyberdeutsch.news/posts/4421-specterops-beschreibt-cdp-technik-zur-uebernahme-authentifizierter/CyberDeutsch Nachrichtende2026-08-17T18:11:29+02:00SpecterOps beschreibt CDP-Technik zur Übernahme authentifizierter Browsersitzungen unter Windowshttps://www.cyberdeutsch.news/posts/4420-mustang-panda-erweitert-coolclient-um-signiertes-windows-rootkit/CyberDeutsch Nachrichtende2026-08-17T18:11:12+02:00Mustang Panda erweitert CoolClient um signiertes Windows-Rootkithttps://www.cyberdeutsch.news/posts/4419-iam-compliance-haengt-an-nachweisbarer-durchsetzung-statt-blosser-richtlinien/CyberDeutsch Nachrichtende2026-08-17T18:10:54+02:00IAM-Compliance hängt an nachweisbarer Durchsetzung statt bloßer Richtlinienhttps://www.cyberdeutsch.news/posts/4418-abgelaufene-domains-werden-massenhaft-fuer-betrug-gluecksspielwerbung-und/CyberDeutsch Nachrichtende2026-08-17T18:10:33+02:00Abgelaufene Domains werden massenhaft für Betrug, Glücksspielwerbung und Malware genutzthttps://www.cyberdeutsch.news/posts/4417-apple-luecke-in-macos-bildschirmfreigabe-wird-fuer-monero-mining-missbraucht/CyberDeutsch Nachrichtende2026-08-17T18:10:13+02:00Apple-Lücke in macOS-Bildschirmfreigabe wird für Monero-Mining missbrauchthttps://www.cyberdeutsch.news/posts/4416-angriffsversuche-auf-sap-commerce-cloud-luecke-cve-2026-58231-kurz-nach-patch/CyberDeutsch Nachrichtende2026-08-17T18:09:56+02:00Angriffsversuche auf SAP-Commerce-Cloud-Lücke CVE-2026-58231 kurz nach Patch beobachtethttps://www.cyberdeutsch.news/posts/4415-angreifer-mit-mutmasslichem-china-bezug-nutzen-vmware-vcenter-luecke-fuer/CyberDeutsch Nachrichtende2026-08-17T18:09:43+02:00Angreifer mit mutmaßlichem China-Bezug nutzen VMware-vCenter-Lücke für Angriffe und verteilen Babuk-abgeleitete Ransomwarehttps://www.cyberdeutsch.news/posts/4414-evooo1bot-missbraucht-linux-edge-geraete-als-socks5-proxys/CyberDeutsch Nachrichtende2026-08-17T18:09:21+02:00Evooo1Bot missbraucht Linux-Edge-Geräte als SOCKS5-Proxyshttps://www.cyberdeutsch.news/posts/4413-exploit-kette-in-unisoc-modem-firmware-ermoeglicht-android-kernel-zugriff-per/CyberDeutsch Nachrichtende2026-08-17T18:09:08+02:00Exploit-Kette in Unisoc-Modem-Firmware ermöglicht Android-Kernel-Zugriff per VoLTE-Videoanrufhttps://www.cyberdeutsch.news/posts/4412-mcp-server-koennen-unternehmensgeheimnisse-an-mehreren-stellen-preisgeben/CyberDeutsch Nachrichtende2026-08-17T18:08:51+02:00MCP-Server können Unternehmensgeheimnisse an mehreren Stellen preisgebenhttps://www.cyberdeutsch.news/posts/4411-wochenrueckblick-vmware-vcenter-luecke-windows-0-day-und-weitere-dringende/CyberDeutsch Nachrichtende2026-08-17T18:08:33+02:00Wochenrückblick: VMware-vCenter-Lücke, Windows-0-Day und weitere dringende Schwachstellenhttps://www.cyberdeutsch.news/posts/4436-datenleck-bei-franzoesischer-steuerbehoerde-betrifft-678000-personen/CyberDeutsch Nachrichtende2026-08-17T18:08:17+02:00Datenleck bei französischer Steuerbehörde betrifft 678.000 Personenhttps://www.cyberdeutsch.news/posts/4435-ge-und-philips-pruefen-clop-vorwuerfe-nach-angriffen-auf-ptc-windchill-und/CyberDeutsch Nachrichtende2026-08-17T18:08:00+02:00GE und Philips prüfen Clop-Vorwürfe nach Angriffen auf PTC Windchill und FlexPLMhttps://www.cyberdeutsch.news/posts/4434-microsoft-kuendigt-ende-des-mainstream-supports-fuer-windows-server-2022-an/CyberDeutsch Nachrichtende2026-08-17T18:07:43+02:00Microsoft kündigt Ende des Mainstream-Supports für Windows Server 2022 anhttps://www.cyberdeutsch.news/posts/4433-certighost-ad-cs-luecke-erlaubt-domain-controller-zertifikate-fuer-normale/CyberDeutsch Nachrichtende2026-08-17T18:07:31+02:00Certighost: AD-CS-Lücke erlaubt Domain-Controller-Zertifikate für normale Domänennutzerhttps://www.cyberdeutsch.news/posts/4432-weltweite-github-stoerung-beeintraechtigt-website-api-und-authentifizierung/CyberDeutsch Nachrichtende2026-08-17T18:07:13+02:00Weltweite GitHub-Störung beeinträchtigt Website, API und Authentifizierunghttps://www.cyberdeutsch.news/posts/4439-anthropic-claude-agenten-setzten-in-tests-selbstreplizierende-malware/CyberDeutsch Nachrichtende2026-08-17T18:06:59+02:00Anthropic: Claude-Agenten setzten in Tests selbstreplizierende Malware gegeneinander einhttps://www.cyberdeutsch.news/posts/4438-namensfehler-in-testumgebung-fuehrte-zu-realen-angriffen-durch-anthropic-modelle/CyberDeutsch Nachrichtende2026-08-17T18:06:41+02:00Namensfehler in Testumgebung führte zu realen Angriffen durch Anthropic-Modellehttps://www.cyberdeutsch.news/posts/4437-datenpanne-bei-frankreichs-steuerbehoerde-betrifft-rund-680000-menschen/CyberDeutsch Nachrichtende2026-08-17T18:06:27+02:00Datenpanne bei Frankreichs Steuerbehörde betrifft rund 680.000 Menschenhttps://www.cyberdeutsch.news/posts/4440-ukraine-meldet-cyberangriff-auf-russischen-onlinehaendler-wildberries/CyberDeutsch Nachrichtende2026-08-17T18:06:12+02:00Ukraine meldet Cyberangriff auf russischen Onlinehändler Wildberrieshttps://www.cyberdeutsch.news/posts/4406-microsoft-bestaetigt-defender-zero-day-shieldbreak-und-arbeitet-an-patch/CyberDeutsch Nachrichtende2026-08-17T12:06:03+02:00Microsoft bestätigt Defender-Zero-Day „ShieldBreak“ und arbeitet an Patchhttps://www.cyberdeutsch.news/posts/4410-angeblicher-azure-datendiebstahl-trifft-mehrere-grossunternehmen/CyberDeutsch Nachrichtende2026-08-17T12:05:48+02:00Angeblicher Azure-Datendiebstahl trifft mehrere Großunternehmenhttps://www.cyberdeutsch.news/posts/4409-kritische-luecke-in-sap-commerce-cloud-binnen-drei-tagen-angegriffen/CyberDeutsch Nachrichtende2026-08-17T12:05:35+02:00Kritische Lücke in SAP Commerce Cloud binnen drei Tagen angegriffenhttps://www.cyberdeutsch.news/posts/4408-angriffe-auf-macos-luecke-in-screen-sharing-root-zugriff-und-monero-miner/CyberDeutsch Nachrichtende2026-08-17T12:05:26+02:00Angriffe auf macOS-Lücke in Screen Sharing: Root-Zugriff und Monero-Minerhttps://www.cyberdeutsch.news/posts/4407-safepal-meldet-datendiebstahl-bei-rund-40000-kunden/CyberDeutsch Nachrichtende2026-08-17T12:05:13+02:00SafePal meldet Datendiebstahl bei rund 40.000 Kundenhttps://www.cyberdeutsch.news/posts/4405-anthropic-bestaetigt-groesseren-ausfall-bei-claude-diensten/CyberDeutsch Nachrichtende2026-08-17T06:05:24+02:00Anthropic bestätigt größeren Ausfall bei Claude-Dienstenhttps://www.cyberdeutsch.news/posts/4404-safepal-meldet-datenleck-bei-39798-kunden-nach-ausgenutzter-schwachstelle/CyberDeutsch Nachrichtende2026-08-17T06:05:16+02:00SafePal meldet Datenleck bei 39.798 Kunden nach ausgenutzter Schwachstellehttps://www.cyberdeutsch.news/posts/4403-ddos-angriffe-stoeren-threema-ueber-mehrere-stunden/CyberDeutsch Nachrichtende2026-08-17T00:05:36+02:00DDoS-Angriffe stören Threema über mehrere Stunden