Ein Gericht in Zürich hat einen ukrainischen IT-Spezialisten zu fast 13 Jahren Haft verurteilt. Nach Feststellung des Gerichts war er der leitende Entwickler hinter den Ransomware-Familien Lockergoga, MegaCortex und Nefilim, die unter anderem bei Erpressungsangriffen auf Unternehmen wie Stadler Rail eingesetzt wurden. Seine Rolle beschrieb das Gericht eher als die eines technischen Beraters denn als Drahtzieher der Operation. Die Staatsanwaltschaft bezifferte den Gesamtschaden der Kampagne auf rund 123 Millionen US-Dollar; das Urteil ist noch nicht rechtskräftig.
SAP-Kunden wurden vor CVE-2026-44756 gewarnt, einer Lücke mit maximaler Schwere im Code zur Verarbeitung des Extended Passport. Angreifer können ohne Authentifizierung eine Speicherkorruption auslösen, bevor überhaupt eine Anmeldeprüfung greift. Entdeckt wurde die Schwachstelle von Onapsis, die ihr den Namen OVERPASS gaben. Forscher von Pathlock und nullFaktor bestätigten im Labor, dass sich darüber Code aus der Ferne über HTTP/HTTPS und NGRFC ausführen lässt, und warnten, dass öffentliche technische Analysen binnen 48 Stunden nach dem Patch die Hürde für Exploit-Entwicklung senken. Betroffen ist eine breite Produktpalette, darunter S/4HANA, NetWeaver und Business Suite. SAP drängt auf Notfall-Patches für aus dem Internet erreichbare Systeme.
Das Sicherheitslabor von Air hat unter dem Namen Plugin4Shell eine Zero-Click-Schwachstelle offengelegt, die Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI betrifft. Wer die Kontrolle über das Repository eines Plugins hat, kann einen geprüften, per SHA festgelegten Commit gegen Schadcode austauschen, ohne dass die Prüfung anschlägt: Die Agenten checken den angeforderten Commit aus, ohne zu verifizieren, was tatsächlich ankommt — ein Branch, der nach dem festgelegten Hash benannt ist, wird von git bevorzugt aufgelöst. Automatische Hintergrund-Updates verteilen die manipulierte Fassung dann ohne Zutun der Nutzer an bereits installierte Plugins. Anthropic und OpenAI haben Korrekturen für Claude Code und Codex ausgeliefert, Microsoft hat Copilot noch nicht gepatcht, und Google will die eingestellte Gemini CLI gar nicht mehr absichern.
Mandiant beschreibt in seinem AI-Risk-and-Resilience-Bericht 2026 den Übergang von der bloßen Recherche per Chatbot hin zu autonomen Agenten, die komplette Einbrüche durchführen. Genannt werden ein gekaperter Codierassistent, der einen sich selbst verbreitenden Wurm über rund 100 Repositories trug, sowie kompromittierte CI/CD-Zugangsdaten, mit denen ein Angreifer Exfiltrationswerkzeuge in Echtzeit gemeinsam mit einem LLM debuggte. Als neue Risikokategorie führt der Bericht finanzielle Ausreißer an: Ein fehlerhafter Wert schickte einen Buchhaltungsagenten in eine endlose Denkschleife mit über 15.000 API-Aufrufen und rund 50.000 Dollar Cloud-Kosten in weniger als einer Stunde.
CrowdStrike führt den npm-Informationsdieb PhantomRaven auf einen finanziell motivierten Akteur zurück, der nebenbei als Bug-Bounty-Jäger auftritt. Die über typosquattete npm-Pakete verteilte JavaScript-Schadsoftware wurde mit hoher Zuversicht als LLM-generiert eingestuft — erkennbar an ausschweifenden Kommentaren und Platzhaltercode. Sie sammelt Systemdaten sowie CI/CD-Umgebungsvariablen aus GitHub Actions, GitLab CI, Jenkins und CircleCI. Hinweise auf einen Verkauf der Daten fand CrowdStrike nicht; offenbar meldet der Betreiber die Kompromittierungen für Prämien.
Weitere Meldungen: Fünf Anführer des Kapstadt-Ablegers des nigerianischen Syndikats Black Axe wurden von Südafrika nach New Jersey ausgeliefert; die Anklage wirft ihnen Romance-Betrug und Vorschussbetrug gegen US-Opfer zwischen 2011 und 2021 vor, dazu Anklagepunkte wegen Überweisungsbetrug und Identitätsdiebstahl im Zusammenhang mit Business E-Mail Compromise. NIST und CISA veröffentlichten einen gemeinsamen Abschlussbericht mit Umsetzungshinweisen zum Schutz signierter Tokens und Identitätsbestätigungen, die Single Sign-on, Föderation und API-Zugriffe tragen.
Defiant meldet über 100.000 blockierte Ausnutzungsversuche gegen eine kritische Datei-Upload-Lücke im Plugin WooCommerce Wholesale Lead Capture: Das Plugin vertraut einer vom Angreifer gelieferten Liste erlaubter Dateiendungen und lässt so PHP-Webshells zu; Abhilfe schafft Version 2.0.3.2. OPSWAT fand in TP-Links Tapo C200 einen Authentifizierungs-Bypass, bei dem sich ein Wert aus dem Challenge-Response-Verfahren der Kamera für Admin-Zugriff ohne Passwort wiederverwenden lässt, sowie einen DoS-Fehler; beide Lücken (CVE-2026-15315, CVE-2026-15316) sind in der Firmware V5_1.4.6 behoben. Und Raindrop, ein Anbieter zur Überwachung autonomer Agenten, sammelte 35 Millionen Dollar in einer Series-A-Runde ein.