SecBoard analysiert Cybersecurity-News, CVEs, Exploit-Signale, KEV-Einträge und Community-Indikatoren und verdichtet sie zu einem operativen Cyber-Lagebild für CISOs, SOCs, Red Teams und Security-Verantwortliche.
Die Erpressergruppe ShinyHunters nutzt eine fehlende Authentifizierung in Oracle PeopleSoft Enterprise PeopleTools (CVSS 9.8) für unauthentifizierte Remote-Code-Execution und Datendiebstahl. Besonders Universitäten und Großunternehmen sind betroffen. Oracle hat mitigiert, CISA listet die CVE im KEV-Katalog.
Warum SecBoard?
Weniger Noise
Viele Quellen, aber nur relevante Signale — kein allgemeiner Newsfeed.
Mehr Priorisierung
CVEs, Vorfälle und Tools werden nach operativer Relevanz eingeordnet.
Branchenbezug
Threats werden nach betroffenen Branchen und Technologien sichtbar gemacht.
Handlungsperspektive
Fokus auf das, was Security-Teams prüfen, patchen, monitoren oder eskalieren sollten.
CISA Adds One Known Exploited Vulnerability to Catalog
CISA Adds One Known Exploited Vulnerability to Catalog
CISA Adds Four Known Exploited Vulnerabilities to Catalog
CISA Adds One Known Exploited Vulnerability to Catalog
CISA Adds One Known Exploited Vulnerability to Catalog
AI is helping gas stations collude to raise California fuel prices, lawsuit says
Das Australian Cyber Security Centre (ACSC) warnt vor einer globalen Kampagne, die anfällige Content-Management-Systeme (CMS) und Plugins ausnutzt. Unternehmen und Organisationen, die solche Systeme verwenden, sind betroffen. Es wird dringend empfohlen, alle CMS und Plugins umgehend zu aktualisieren und Sicherheitsrichtlinien zu überprüfen.
Ein Installationsleitfaden für Acunetix Enterprise unter Windows wurde veröffentlicht, der die Einrichtung, typische Fehler und deren Behebung beschreibt. Betroffen sind Nutzer, die diese Sicherheits-Suite zur Endpunktüberwachung und zum Schutz installieren möchten. Es wird empfohlen, den Leitfaden genau zu befolgen, um eine korrekte Implementierung der Sicherheitsfunktionen zu gewährleisten.
Huntkit bietet ein Docker-Image auf Ubuntu-Basis, das zahlreiche Tools und Wordlists für Penetrationstests enthält. Es richtet sich an Sicherheitsexperten und Pentester, die eine vorkonfigurierte Umgebung für ihre Arbeit suchen. Nutzer können das Image herunterladen und sofort mit ihren Tests beginnen.
Forscher haben eine neue Technik namens „Ghostcommit“ entwickelt, bei der Prompt Injections in PNG-Bilder versteckt werden, um KI-Agenten zu manipulieren. Diese Bilder können von KI-Code-Reviewern übersehen werden und anschließend einen Coding-Agent dazu bringen, sensible Daten wie Repository-Geheimnisse auszulesen und offenzulegen. Unternehmen und Entwickler, die KI-Agenten einsetzen, sollten ihre Systeme überprüfen und sicherstellen, dass auch Bilddateien auf bösartige Inhalte gescannt werden.
VulnDraft ist ein neuer, in Python geschriebener Bug-Report-Generator, der Sicherheitsforschern und Bug Huntern helfen soll, ihre Berichte effizienter zu erstellen. Betroffene können das Open-Source-Tool nutzen, um den Prozess der Dokumentation von Schwachstellen zu optimieren. Es wird empfohlen, das Tool zu evaluieren und in den eigenen Workflow zu integrieren, um die Qualität und Geschwindigkeit von Bug-Reports zu verbessern.
"Black-Hat-Python" bietet eine Sammlung fortgeschrittener Python-Skripte für Cybersicherheit, Penetrationstests und ethisches Hacking. Diese Tools richten sich an Sicherheitsexperten und Hacker, die Kali Linux nutzen. Anwender sollten die Skripte verantwortungsvoll einsetzen, um potenzielle Risiken zu vermeiden.
Ein neues KI-Tool namens stride-gpt nutzt OpenAI's GPT-Modelle, um Bedrohungsmodelle nach der STRIDE-Methodik zu erstellen. Es automatisiert die Sicherheitsanalyse für Anwendungen und richtet sich an Entwickler und Sicherheitsexperten. Nutzer sollten die generierten Modelle kritisch prüfen und anpassen.
Eine kritische Sicherheitslücke im Zimbra Classic Web Client ermöglicht die Ausführung beliebigen Codes durch speziell gestaltete E-Mails. Betroffen sind alle Zimbra-Kunden, die den Classic Web Client nutzen. Es wird dringend empfohlen, die von Zimbra bereitgestellten Updates umgehend zu installieren.
Das "poc-archive" ist ein strukturiertes Archiv von Proof-of-Concept (PoC) Sicherheitsforschung, das nach Kategorien geordnet ist und Metadaten, Reproduktionsschritte sowie Referenzen enthält. Es dient als Ressource für Sicherheitsforscher und Entwickler, um Schwachstellen besser zu verstehen und zu beheben. Nutzer sollten die bereitgestellten PoCs verantwortungsvoll nutzen, um Systeme zu testen und zu sichern.
Die Ransomware "The Gentlemen" verbreitet sich rasant durch ein Affiliate-Modell. Betroffene Unternehmen sollten sich über die Funktionsweise informieren, um präventive Maßnahmen zu ergreifen. Unit 42 hat Details zu den Operationen veröffentlicht.
Sechs Schwachstellen im Bootloader U-Boot ermöglichen Angreifern, bösartigen Code während des Gerätestarts auszuführen. Dies könnte zu heimlichen Firmware-Angriffen führen, die Sicherheitsmechanismen umgehen und persistente Malware installieren. Nutzer sollten umgehend Patches einspielen, sobald diese verfügbar sind, um ihre Geräte zu schützen.
Ein neues, vollständig lokales Forschungstool für Schwachstellen nutzt ein spezialisiertes 14B-Sprachmodell (LLM), um jede Quellcodedatei exhaustiv zu überprüfen. Dieses Python-basierte Tool, das auf KI und offensiver Sicherheit fokussiert ist, ermöglicht eine umfassende Analyse ohne externe Abhängigkeiten. Es richtet sich an Pentester und Red Teams, die ihre Sicherheitsüberprüfungen verbessern möchten.
Eine 29 Jahre alte Schwachstelle in Squid-Proxyservern, genannt „Squidbleed“, kann HTTP-Anfragen preisgeben. Nutzer von Squid-Proxys sind betroffen. Es wird dringend empfohlen, die Server umgehend zu patchen, um Datenlecks zu verhindern.
PlanqX EDR ist eine neue Open-Source-Lösung für Windows, die erweiterte Endpoint Detection and Response (EDR) Funktionen bietet. Sie schützt Systeme und Netzwerke in Echtzeit durch Techniken wie API-Hooking und Kernel-Mode-Callbacks. Nutzer von Windows-Systemen können diese Lösung zur umfassenden Bedrohungsabwehr einsetzen.
Ein neues Open-Source-KI-System namens „ScamBuster“ bekämpft Phishing-Angreifer, indem es Opferpersönlichkeiten annimmt und mit den Kriminellen interagiert. Dies ermöglicht Organisationen und Strafverfolgungsbehörden, wertvolle Daten über Cyberkriminelle zu sammeln. Nutzer sollten sich über die Funktionsweise informieren und prüfen, wie sie diese Technologie zur Verbesserung ihrer Sicherheitsstrategien einsetzen können.
Jen Ellis, eine anerkannte Sicherheitsexpertin und MBE-Trägerin, setzt sich aktiv für Cybersicherheitsforscher ein. Sie fungiert als wichtige Schnittstelle zwischen der technischen Community und politischen Entscheidungsträgern. Ihre Arbeit zielt darauf ab, die Anliegen und Erkenntnisse der Sicherheitsforschung in politische Prozesse einzubringen.
Ein armenischer Hacker bekannte sich schuldig, US-Firmen mit der Ryuk-Ransomware angegriffen zu haben. Er verschlüsselte deren Systeme und forderte Lösegeld. Betroffene Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und Backups implementieren.
Unbekannte Angreifer kompromittierten das GitHub-Repository von Injective Labs und nutzten es, um ein bösartiges npm-Paket zu veröffentlichen. Dieses Paket, @injectivelabs/sdk-ts@1.20.21, stahl private Schlüssel und Seed-Phrasen von Kryptowährungs-Wallets. Nutzer, die diese Version heruntergeladen haben, sind betroffen und sollten umgehend ihre Wallets sichern und Passwörter ändern.
Cyberkriminelle haben ihre Angriffe auf den Gesundheitssektor im ersten Halbjahr 2026 massiv verstärkt. Besonders betroffen sind Dienstleister und andere Unternehmen im Gesundheitswesen, deren Attacken sich mehr als verdoppelten. Krankenhäuser und Kliniken verzeichneten ebenfalls einen Anstieg, wenn auch moderater. Unternehmen wird dringend geraten, ihre Sicherheitsmaßnahmen zu überprüfen und zu verstärken.
Die niederländische Polizei hat starke Hinweise auf die Beteiligung niederländischer Hacker an einem Datenleck beim Telekommunikationsanbieter Odido im Februar gefunden. Betroffen sind Kunden von Odido. Es wird empfohlen, wachsam zu sein und bei verdächtigen Aktivitäten entsprechende Vorsichtsmaßnahmen zu ergreifen.
Progress Software fordert ShareFile-Kunden auf, ihre Storage Zone Controller aufgrund einer „glaubwürdigen externen Sicherheitsbedrohung“ sofort herunterzufahren. Betroffen sind alle Nutzer dieser Windows-Server. Als Vorsichtsmaßnahme wurde der Zugriff auf betroffene Konten vorübergehend deaktiviert, während das Unternehmen mit Sicherheitsexperten an einer Lösung arbeitet.
Progress Software fordert ShareFile-Administratoren dringend auf, ihre Storage Zone Controller-Server sofort herunterzufahren. Dies geschieht aufgrund einer "glaubwürdigen externen Sicherheitsbedrohung", die auf die On-Premises-Software abzielt. Betroffene Kunden sollten umgehend handeln, um potenzielle Sicherheitsrisiken zu minimieren.
Sicherheitsforscher entdeckten sechs neue Schwachstellen in U-Boot, einer weit verbreiteten Firmware. Vier Fehler können Geräte zum Absturz bringen, während zwei es Angreifern ermöglichen, bösartigen Code vor dem Bootloader auszuführen. Betroffen sind diverse Hardware wie Router und Smart-Kameras. Nutzern wird dringend empfohlen, verfügbare Updates zu installieren.
Hacker nutzen eine kritische Schwachstelle im offiziellen Docker-Image von Gitea aus. Betroffen sind alle Nutzer, da Angreifer sich als beliebiger User, inklusive Administratoren, ausgeben können. Es wird dringend empfohlen, die Systeme umgehend zu patchen.
Ein bulgarischer Staatsbürger wurde angeklagt, während seiner Haftstrafe wegen Geldwäsche Kryptowährungen im Wert von 290.000 US-Dollar gestohlen zu haben, die zuvor von der Regierung beschlagnahmt worden waren. Betroffen sind die US-Regierung und potenziell weitere Opfer von Cyberkriminalität. Es wird empfohlen, die Sicherheit und Verwaltung beschlagnahmter digitaler Assets zu überprüfen und zu verstärken.
Eine Datenbank des US-Heimatschutzministeriums wurde gehackt, und AssuranceAmerica meldet einen Datenmissbrauch, der 7 Millionen Menschen betrifft. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen. Adobe erhöht zudem die Patch-Frequenz, um Sicherheitslücken schneller zu schließen.
Sicherheitsforscher von Ledger haben eine Schwachstelle in Tangem Wallet-Karten entdeckt, bei der ein gezielter Laserangriff das Passwort zurücksetzen kann. Betroffen sind Karten, die nicht patchbar sind, wodurch Angreifer die Kontrolle über die Wallets erlangen könnten. Tangem rät betroffenen Nutzern, ihre Kryptowährungen auf eine neue Karte oder eine andere sichere Wallet zu transferieren.
Ein Forscher hat Details zu drei kritischen, inzwischen behobenen Sicherheitslücken in der KI-Assistenten-Software OpenClaw veröffentlicht. Diese Schwachstellen ermöglichten Angreifern den Diebstahl von Anmeldeinformationen, die Eskalation von Privilegien und die Ausführung von beliebigem Code auf dem Host-System. Nutzer von OpenClaw sollten sicherstellen, dass ihre Software auf dem neuesten Stand ist, um sich vor diesen Bedrohungen zu schützen.
KI-Agenten schaffen eine Flut nicht-menschlicher Identitäten, was Unternehmen die Übersicht über deren Existenz, Besitz und Zugriffsrechte erschwert. Dies erweitert die Angriffsfläche erheblich. Netwrix betont die Notwendigkeit verbesserter Transparenz und Governance, um die Identitätssicherheit in Zeiten von KI zu gewährleisten.
Sicherheitslücken in Microsoft BitLocker gefährden Organisationen und möglicherweise Geldautomaten. Angreifer könnten diese Schwachstellen ausnutzen, um Systeme zu kompromittieren. Betroffene sollten umgehend Patches einspielen und ihre Systeme auf mögliche Kompromittierungen überprüfen.