BEST APPS REVIWES

Angreifer nutzen die kritische Langflow-Lücke CVE-2026-33017 (CVSS 9.3) aus, um einen Monero-Miner auf ungeschützten AI-Endpunkten zu installieren und Kryptowährung zu schürfen. Die Aktivität zielt auf exponierte AI-App-Endpunkte ab und zeigt, wie schnell Schwachstellen in beliebten Frameworks ausgenutzt werden. Wie funktioniert der Angriff? Angreifer nutzen die kritische Langflow-Lücke CVE-2026-33017 (CVSS 9.3) aus, um einen Monero-Miner auf ungeschützten AI-Endpunkten zu installieren und K… Die Angreifer scannen systematisch das Internet nach exponierten Langflow-Instanzen. Sobald sie fündig werden, schleusen sie einen Monero-Miner ein. Der schürft dann unbemerkt Kryptowährung – auf Ihrer Infrastruktur, mit Ihrer Rechenleistung. Die Stromkosten tragen Sie. Warum gerade Monero? Monero verspricht Anonymität. Anders als Bitcoin sind Transaktionen nicht nachvollziehbar. Für Kriminelle ist das perfekt. Sie können die gestohlenen Coins leicht waschen, ohne Spuren zu hinterlassen. Der...

Das RustDuck Botnet nutzt eine neue Rust-basierte Malware, um Router und Server zu kapern und in ein massives DDoS-Netzwerk zu verwandeln. Forscher warn… Was ist das RustDuck Botnet? Eine neue Zwei-Stufen-Malware-Familie namens RustDuck kapert Heimrouter, IP-Kameras, Android-Boxen und schlecht gesicherte Server. Die gekaperten Geräte werden zu einem Netzwerk zusammengeschweißt, das Websites und Online-Dienste lahmlegen soll. Forscher von QiAnXins XLab verfolgen die Malware seit Februar 2026. Die eigentliche Geschichte sei nicht, wie groß sie heute sei, sondern wie schnell sie sich verändere. Warum setzt die Malware auf Rust? Rust ist der entscheidende Faktor. Die Sprache ist bekannt für Speichersicherheit und hohe Leistung – perfekt für plattformübergreifende Malware. RustDuck nutzt das aus, um sich auf verschiedenen Architekturen (ARM, MIPS, x86) schnell zu verbreiten. „Das ist kein Zufall“, sagt ein XLab-Analyst. „Die Entwickler haben Rust bewusst gewählt, um ihren Code schwer...

Infoblox deckt auf: Über 236.000 Websites nutzen DCloud Uni-App-Vorlagen für Krypto-Betrug, Wallet-Drainer und Phishing. Die legitime Plattform wird sys… Eine Schockzahl für die Sicherheitsbranche Mehr als 236.000 Websites. Das ist keine Übertreibung. Die Sicherheitsfirma Infoblox hat herausgefunden, dass eine schier unglaubliche Anzahl von Domains auf Vorlagen basiert, die mit DCloud Uni-App erstellt wurden – einem legitimen chinesischen Open-Source-Framework für plattformübergreifende Anwendungen. Diese Vorlagen treiben betrügerische Kryptobörsen an, mehrsprachige Schweineschlacht-Operationen, WhatsApp-Phishing-Netzwerke, gefälschte Glücksspielplattformen und Markenimitationen. Du fragst dich, wie das möglich ist? Die Antwort liegt in der Zugänglichkeit des Frameworks. Uni-App ist eigentlich für die schnelle Entwicklung von mobilen Apps gedacht – aber Kriminelle haben es für sich entdeckt. Wie Uni-App zum Werkzeug der Betrüger wurde DCloud Uni-App erlaubt es Entwicklern, mit ei...

Diese Woche: DirtyClone-Linux-Lücke, neue KI-Malware-Methoden, Turla-Backdoor-Aktivitäten und Infostealer-Wellen. Ein kompakter Überblick für Sicherheit… Neuer „DirtyClone“-Fehler im Linux-Kernel Ein lokaler Angreifer kann seinen Zugriff erweitern. Der Fehler steckt in der Clone-Funktion. Betroffen sind viele Kernel-Versionen. Das Ausnutzen ist nicht trivial, aber möglich. Patches sind verfügbar – Sie sollten sofort updaten. Die Lücke ähnelt DirtyPipe, einem früheren Kernel-Fehler. Forscher fanden sie bei einer Code-Überprüfung. Die PoC-Veröffentlichung ließ nicht lange auf sich warten. Händler von Cloud-Diensten haben bereits reagiert. Wer selbst hostet, muss handeln. KI-Malware: Neue Tricks der Angreifer Künstliche Intelligenz wird genutzt, um Schadcode zu tarnen. Generative Modelle erstellen scheinbar harmlose Skripte. Diese enthalten dann bösartige Befehle. Die Erkennung wird so erschwert. Ein Beispiel ist „BlackMamba“, ein Proof-of-Concept, der KI-generierte Payloads nutzt. ...

Die China-nahe Gruppe Mustang Panda greift indische Regierungsnetze an und missbraucht Zoho WorkDrive als verdeckten Command-Kanal. Neue Schadsoftware e… Wie Mustang Panda Zoho WorkDrive kapert Mustang Panda, eine seit Jahren aktive Cyberspionagegruppe mit mutmaßlicher Verbindung zu China, hat zwei neue Kampagnen gegen Indien gestartet. Die Ziele: Regierungsnetzwerke und Unternehmen im Wasserkraftsektor. Das Besondere dabei: Die Angreifer nutzen den legitimen Cloud-Dienst Zoho WorkDrive als Command-and-Control-Kanal. Das hat die Acronis Threat Research Unit aufgedeckt. Die Sicherheitsforscher fanden aktive Kompromittierungen in indischen Regierungsnetzen – darunter Rechner von hochrangigen Verwaltungsangestellten. Sie arbeiteten mit den Behörden zusammen, um die Angriffe zu stoppen. Neue Malware im Anflug Mustang Panda setzt in diesen Kampagnen eine bisher unbekannte Hintertür namens „Viper“ ein. Die Malware tarnt sich als legitime Software und kommuniziert über Zoho WorkDrive m...

WhatsApp führt Benutzernamen ein, um die Privatsphäre von über drei Milliarden Nutzern zu schützen. Ab sofort können Nutzer weltweit ihre Benutzernamen … Warum Benutzernamen? Ein Schritt in die richtige Richtung Bislang war es auf WhatsApp nur möglich, über die Telefonnummer Kontakt aufzunehmen. Das ist ein Problem. Denn wer Ihre Nummer hat, kann Sie anrufen oder anschreiben – auch wenn Sie das gar nicht möchten. Die neue Funktion ändert das grundlegend: Statt der Nummer teilen Sie einfach Ihren Benutzernamen. Klingt banal, ist aber ein riesiger Gewinn für die Privatsphäre. Sie können jetzt wählen, ob jemand Ihre Nummer sieht oder nicht. Das ist besonders nützlich in beruflichen Kontexten oder wenn Sie in großen Gruppen unterwegs sind. Niemand muss mehr seine Handynummer preisgeben, nur um auf WhatsApp erreichbar zu sein. Wie reserviere ich meinen Benutzernamen? Die Reservierung startet heute, also am 21. Oktober 2024. Gehen Sie in die App-Einstellungen, dort finden Sie den neuen...

Eine bösartige Chrome-Erweiterung gab sich als Perplexity aus und leitete Suchanfragen um. Microsoft deckte die Malware auf, Google entfernte sie. Was ist passiert? Microsoft-Forscher haben eine schädliche Chrome-Erweiterung entdeckt, die sich als der KI-Suchdienst Perplexity ausgab. Im Stillen protokollierte sie, wonach Nutzer suchten – und mehr. Jede Abfrage und jedes Zeichen, das in die Adresszeile getippt wurde, leitete die Erweiterung über einen Server der Angreifer um. Erst dann wurden die Nutzer zu den echten Suchergebnissen weitergeleitet. Ein unsichtbarer Mittelsmann. Die Erweiterung trug schlicht den Namen „Perplexity“. Google hat sie inzwischen aus dem Chrome Web Store entfernt, nachdem Microsoft die Schwachstelle verantwortungsvoll gemeldet hatte. Wie funktioniert der Angriff? Stell dir vor, du tippst eine vertrauliche Anfrage in die Adresszeile – etwa zu einem Projekt oder einem Passwort. Die Erweiterung schnappt sich alles. Jedes Zeichen. Bevor die Anfrage den Serv...

OpenAI hat GPT-5.6 Sol vorgestellt, ein neues KI-Modell mit verstärkten Sicherheitsvorkehrungen. Der Zugang ist zunächst auf ausgewählte Unternehmen bes… Was ist GPT-5.6 Sol? Sol ist das leistungsstärkste Modell der neuen Reihe. Es wurde speziell für komplexe Aufgaben entwickelt und mit zusätzlichen Sicherheitsmechanismen ausgestattet. OpenAI betont, dass Sol im Rahmen einer engen Zusammenarbeit mit der US-Regierung entstanden ist. Die beiden anderen Modelle haben unterschiedliche Schwerpunkte: Terra balanciert Effizienz und Leistung aus, während Luna auf Geschwindigkeit und Kosteneffizienz optimiert ist. Aber der Fokus liegt klar auf Sol – und das aus gutem Grund. Warum der eingeschränkte Zugang? Niemand hat damit gerechnet. OpenAI gewährt nur einer kleinen Anzahl von Unternehmen Zugriff. Das ist kein Zufall. Die Sicherheitsvorkehrungen wurden massiv verschärft. Laut OpenAI durchläuft Sol strengere Tests als alle Vorgängermodelle. Das betrifft sowohl die Codegenerierung als auch...

CISA hat eine kritische RCE-Sicherheitslücke in PTC Windchill in den KEV-Katalog aufgenommen. Angreifer nutzen sie für Web-Shell-Angriffe. Jetzt handeln. Was ist passiert? Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat am Donnerstag eine kritische Sicherheitslücke in den PTC-Produkten Windchill PDMlink und FlexPLM in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Der Fehler ermöglicht eine Remotecodeausführung (RCE) und wird bereits aktiv ausgenutzt. Konkret handelt es sich um eine Schwachstelle, die Angreifern erlaubt, schädliche Web-Shells auf betroffenen Systemen zu platzieren. Diese Web-Shells dienen als Hintertür, um sensible Daten zu stehlen oder weitere Angriffe zu starten. CISA warnt vor anhaltenden Angriffen. Warum ist das für Sie relevant? Wenn Ihr Unternehmen PTC Windchill oder FlexPLM einsetzt, sind Sie möglicherweise betroffen. Die Software wird häufig in der Fertigungsindustrie und im Produktdatenmanagement (PDM) v...

Eine schwerwiegende Sicherheitslücke in Amazon Q Developer erlaubte Angreifern, über manipulierte MCP-Konfigurationen Code auszuführen und Cloud-Anmelde… Was ist passiert? Forscher von Wiz entdeckten eine Schwachstelle im KI-Coding-Assistenten Amazon Q Developer. Die Lücke mit der Bezeichnung CVE-2026-12957 (CVSS 8.5) betrifft die Art und Weise, wie der Dienst mit Model Context Protocol (MCP)-Servern umgeht. Das klingt technisch, ist aber erschreckend einfach auszunutzen. Stell dir vor: Du öffnest ein vermeintlich harmloses Repository in deiner Entwicklungsumgebung. Du vertraust dem Arbeitsbereich – und Amazon Q erledigt den Rest. Genau das war der Angriffspfad. Ein bösartiges Repository konnte über die MCP-Konfiguration beliebige Befehle ausführen und sensible Daten wie Cloud-Zugangsdaten abgreifen. Wer ist betroffen? Die Schwachstelle betrifft alle Nutzer von Amazon Q Developer, die MCP-Server in ihren Projekten verwenden. Das sind vor allem Entwickler, die KI-gestützte Code-Vo...

Der Linux-pedit-COW-Exploit (CVE-2026-46331) ermöglicht lokalen Benutzern Root-Zugriff durch Out-of-Bounds-Write im Kernel-Traffic-Controller. Ein öffen… Es klingt wie ein schlechter Scherz, aber es ist real. Ein neuer Exploit namens „pedit COW“ macht die Runde und versetzt lokale Angreifer in die Lage, Root-Rechte zu erlangen – indem er schlichtweg gecachte Binärdateien vergiftet. Was genau ist passiert? Die Sicherheitslücke CVE-2026-46331 steckt im Traffic-Control-Subsystem des Linux-Kernels. Genauer gesagt in der Aktion act_pedit , die Paket-Editierungen vornimmt. Ein Out-of-Bounds-Write (OOB) erlaubt es, den sogenannten Page Cache zu korrumpieren. Das klingt technisch, ist aber verheerend: Der Cache, der häufig genutzte Binärdateien vorhält, wird zum Einfallstor. Und das Beste? Ein funktionierender Exploit wurde bereits einen Tag nach der Zuweisung der CVE-Nummer am 16. Juni veröffentlicht. Red Hat stuft die Schwachstelle als kritisch ein. Wenn Sie einen Linux-Rechner betreibe...

Eine chinesischsprachige APT-Gruppe nutzt die neue Backdoor TinyRCT gegen Regierungen und kritische Infrastruktur in Südostasien. Erfahren Sie mehr über… Die neue Backdoor TinyRCT: Was Sie wissen müssen Palo Alto Networks hat die Aktivitäten dem Bedrohungsakteur CL-STA-1062 zugeordnet. Die Angriffe zielen auf staatliche Unternehmen im Energie- und Regierungssektor. TinyRCT ist eine maßgeschneiderte Hintertür, die unbemerkt Daten exfiltrieren kann. Sie fragen sich vielleicht: Warum gerade jetzt? Die Kampagne läuft seit Monaten im Verborgenen. Die Angreifer nutzen raffinierte Techniken, um Firewalls zu umgehen. Das ist eine ernste Warnung für alle Betreiber kritischer Infrastruktur. Wer steckt hinter CL-STA-1062? Die genaue Identität ist unklar, aber die Gruppe spricht Chinesisch. Die Taktiken ähneln anderen staatlich unterstützten Akteuren. Aber Vorsicht: Nicht jede chinesischsprachige Gruppe arbeitet für Peking. Die Analyse von Malware und Infrastruktur deutet auf eine profession...

Eine neue Malware namens SharkLoader wurde entdeckt. Sie wird in StrikeShark-Angriffen genutzt, um Cobalt Strike Beacon auf kompromittierten Systemen zu… Was ist SharkLoader? SharkLoader ist ein bisher unbekannter Malware-Stamm, der als Loader fungiert. Seine Hauptaufgabe: die Bereitstellung von Cobalt Strike Beacon auf infizierten Rechnern. Das ist ein klassisches Tool für Penetrationstests, das aber zunehmend von Cyberkriminellen missbraucht wird. Wer steckt hinter StrikeShark? Die Kampagne wurde von Kaspersky entdeckt und unter dem Namen StrikeShark verfolgt. Ziel waren eine diplomatische Organisation in Indonesien sowie Regierungsstellen in Taiwan. Das deutet auf eine gezielte Spionageaktivität hin – vermutlich staatlich unterstützt. Die genaue Urheberschaft ist noch unklar, aber die Täter haben es auf sensible Informationen abgesehen. Wie funktioniert der Angriff? Die Infektionskette beginnt meist mit einer Phishing-E-Mail. Sobald der Empfänger einen Anhang öffnet, wird Shar...

Ein Unbekannter nutzte die Zero-Day-Lücke CVE-2026-20245 in Cisco Catalyst SD-WAN aus, um Root-Zugriff zu erlangen. Mandiant deckt Angriff auf. Schwere Sicherheitslücke in Cisco Catalyst SD-WAN Die Schwachstelle mit der Kennung CVE-2026-20245 und einem CVSS-Score von 7,8 ermöglicht es einem authentifizierten, lokalen Angreifer, beliebige Befehle mit erhöhten Rechten auszuführen. Laut neuen Erkenntnissen von Mandiant , einem Unternehmen von Google, wurde die Lücke bereits mindestens zwei Monate vor der öffentlichen Offenlegung als Zero-Day ausgenutzt. Wer steckt dahinter? Die Identität des Angreifers ist unbekannt. Klar ist: Die Auswirkungen sind schwerwiegend. Ein erfolgreicher Exploit gibt dem Angreifer die volle Kontrolle über das betroffene System. Sie sollten sofort handeln, wenn Sie Cisco Catalyst SD-WAN einsetzen. So schützen Sie Ihr Netzwerk Cisco hat mittlerweile Sicherheitsupdates veröffentlicht. Installieren Sie diese umgehend . Prüfen Sie Ihre Systeme auf Anzeichen ein...

Eine neue, heimliche Hintertür namens Mistic wird seit April 2026 in Angriffen auf Versicherungen, Bildung und IT eingesetzt. Die Verbindung zu KongTuke… Was ist die Mistic Backdoor? Mistic – auch als MLTBackdoor bekannt – ist eine hinterhältige Malware, die von Sicherheitsexperten bei Symantec und Carbon Black entdeckt wurde. Sie wird mit einem Initial Access Broker (IAB) namens KongTuke in Verbindung gebracht. Seit April 2026 sind mehrere Organisationen in den Bereichen Versicherung, Bildung, IT und professionelle Dienstleistungen betroffen. Die Hintertür ist extrem schwer zu erkennen. Sie tarnt sich als legitime Systemkomponente und kommuniziert verschlüsselt mit ihrem Command-and-Control-Server. Das macht sie zu einer ernstzunehmenden Bedrohung für Unternehmen jeder Größe. Wie wird Mistic verbreitet? Die Verbreitung erfolgt über zwei Hauptkampagnen: ClickFix und ModeloRAT. ClickFix ist eine Social-Engineering-Methode, bei der Opfer dazu gebracht werden, einen vermeintlichen ...

Die neue macOS-Malware Gaslight infiziert Systeme und setzt Prompt Injection ein, um KI-gestützte Malware-Analyse gezielt zu stören und zu verhindern. Was ist Gaslight? Ein Rust-basierter Infostealer mit Täuschungsmanöver Gaslight ist ein bisher undokumentierter Schädling für macOS, geschrieben in Rust. Es handelt sich um einen Information-Stealer, der sensible Daten abgreift. Doch das wirklich Besondere ist seine Fähigkeit, Analysewerkzeuge zu manipulieren. Sobald ein Sicherheitsforscher die Malware in einer KI-gestützten Umgebung untersucht – zum Beispiel mit ChatGPT oder einem spezialisierten Tool – schleust Gaslight einen Prompt-Injection-Payload ein. Dieser Befehl bringt die KI dazu, die Analyse abzubrechen oder zu verweigern. Das macht die Erkennung und Entschlüsselung deutlich schwieriger. Wie funktioniert die Prompt Injection im Detail? Stellen Sie sich vor: Sie sind ein Malware-Analyst und laden eine verdächtige Datei in Ihr KI-Tool. Normalerweise würde die KI den Code a...

Richard Bejtlich erklärt, warum Network Detection and Response in der heutigen Bedrohungslandschaft unverzichtbar ist. Erfahren Sie, wie NDR über Alarme… Warum reichen Alarme nicht aus? Die meisten Sicherheitsteams ertrinken in Benachrichtigungen. Trotz unzähliger Tools und Datenquellen bleiben grundlegende Fragen offen: Was ist wirklich passiert? Welche Beweise haben wir? Und wie stellen wir sicher, dass wir nichts übersehen? Richard Bejtlich, ein Veteran der Cybersicherheit, argumentiert, dass der Schlüssel in der Netzwerkerkennung liegt. Er nennt es NDR – Network Detection and Response. Alarme sind nur der Anfang. Sie sagen Ihnen, dass etwas passiert ist, aber nicht das vollständige Bild. NDR hingegen liefert den Kontext, den Analysten brauchen, um Angriffe zu verstehen. Ohne diese Tiefe tappen Sie im Dunkeln. Was NDR anders macht NDR sammelt und analysiert Netzwerkverkehr kontinuierlich – nicht nur, wenn ein Alarm ausgelöst wird. Das bedeutet, Sie können zurückblicken und seh...