Timeframe: Freitag 30-10-2026 18:00 – Montag 02-11-2026 18:00
Handler: Katharina Siess
Co-Handler: Michael Schlagenhaufer
News
Kühlschränke in Lebensmittelläden weiterer Länder geknackt
Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. [..] Ähnliches ist nun auch Lebensmittelläden in mehreren europäischen Ländern wie Belgien, Luxemburg und Schweden widerfahren. Ob es sich um dieselbe Masche handelt, ist noch nicht bestätigt.
Northflank security breach leads to abuse of customers AI API keys
Cloud application hosting platform Northflank is warning customers to rotate all credentials and secrets stored on its platform after a security breach led to unauthorized use of customers AI API keys.
Ohne Nutzerinteraktion: SMS des Todes macht Android-Geräte unbrauchbar
Die Sicherheitslücke klafft laut Informationsseite des Forschers tief im Telefonie-Framework des Android-Systems. Eine einzige WAP-Push-SMS kann demnach den Telefoniedienst com.android.phone zum Absturz bringen und das anvisierte Gerät aus einem laufenden Telefonat werfen oder gar in eine Bootschleife versetzen. [..] Als anfällig gelten die Android-Versionen 12 bis 17. Ein Code-Patch existiert seit Mitte Juni. Für Android 14 bis 17 stellte Google diesen im Rahmen der Android-Updates von Anfang Oktober bereit.
Mehrere Länder betroffen: Hacker stören Autofahrer mit Pornos auf LED-Werbetafeln
Eine Hackergruppe namens Leakers$ macht seit einigen Tagen durch manipulierte LED-Anzeigetafeln im Straßenverkehr auf sich aufmerksam. Berichten zufolge hat die Gruppe in mehreren Ländern wie Ägypten, Malaysia, Brasilien, China und dem Irak durch eine Sicherheitslücke Displays über Straßen und Autobahnen gekapert und Verkehrsteilnehmer darüber unerwartet mit pornografischen Inhalten konfrontiert.
A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
A malicious ChatGPT share link could run an attackers code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm Parameter showed.The researchers reported the flaw through OpenAIs bug bounty program on October 18, and OpenAI fixed it eight days later and rated it P1, its most serious category.
https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html
Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data
Attackers posing as IT support on Microsoft Teams talked employees into giving them remote control of their PCs. They then used insecure Active Directory Certificate Services (AD CS) settings to obtain login certificates for privileged accounts, including one for a domain controller.
https://thehackernews.com/2026/11/attackers-pose-as-it-support-on.html
ARTEX and Friends: Enter Agentic Offensive Frameworks
Recent intrusions in which threat actors have been observed weaponizing agentic frameworks to execute highly-automated intrusions has put a spotlight on evolving adversarial use of LLMs. In our September 2026 report, Google Threat Intelligence Group (GTIG) noted that forward leaning adversaries were beginning to transition from basic prompting to agentic workflows and LLM-enabled automation.
Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.
HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites
On October 22, 2026, Google published CVE-2026-111497, a critical vulnerability in Brotli, one day after the Brotli project released fixed versions. The vulnerability has circulated under several unofficial names, including HTTP2Shell, Node2Shell, and Brotli2Shell. [..] This is not a vulnerability in WordPress Core, a plugin, or a theme. However, WordPress can ask the server to retrieve data from other websites, and the server may use Brotli when it processes the response. A public proof of concept uses WordPress-s unauthenticated XML-RPC pingback feature to reach the vulnerable library.
https://www.wordfence.com/blog/2026/11/http2shell-wordpress-brotli/
Vorsicht vor kirchenbeitrag.com: Kirchenaustritt kostet plötzlich 89,90
[…]
Content was trimmed to protect the source. Please visit the original article for the full text.
Lesen Sie den originalen Artikel: