Timeframe: Montag 02-11-2026 18:00 – Dienstag 03-11-2026 18:00
Handler: Katharina Siess
Co-Handler: Guenes Holler
News
Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern
Die Programmierer des Passwort-Managers mSecure empfehlen nach einem IT-Vorfall, alle gespeicherten Zugänge neu abzusichern.
Vorsicht, Fake-Shops: Kriminelle nutzen Insolvenz der Dekokette -Depot-
Spätestens am 31. Jänner 2027 schließt die letzte Filiale der Deko-Handelskette -Depot- in Österreich ihre Pforten. Die Insolvenz der deutschen Muttergesellschaft kostet hierzulande 140 Menschen ihre Jobs – und ruft Kriminelle auf den Plan. Videos und Werbeanzeigen auf Social Media versprechen Mega-Schnäppchen und nutzen die Schließung als Aufhänger. Worauf Sie achten müssen, um nicht in die Falle zu tappen.
https://www.watchlist-internet.at/news/fake-shops-insolvenz-depot/
Fintech platform Sageworks taken offline after suspected cyberattack
Financial technology company Abrigo has restored its Sageworks risk management application, except for borrower-facing capabilities, following an outage triggered by "irregular activity" in its environment.
IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur
Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.
https://www.heise.de/news/Cyberangriffe-auf-notebooksbilliger-de-und-Pyur-11508664.html
Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW
Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland bekannt.
ESET APT Activity Report, Q2 – Q3 2026
Ein Überblick über die Aktivitäten ausgewählter APT-Gruppen, die von ESET im 2. Quartal 2026 und im 3. Quartal 2026 untersucht und analysiert wurden.
https://www.welivesecurity.com/de/eset-research/eset-apt-activity-report-q2-q3-2026/
Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets
BTCPay Server, a self-hosted, open-source cryptocurrency payment processor, has urged users to install the latest version of its software in response to reports of Bitcoin and Litecoin being stolen from hot wallets on instances running older versions.
https://thehackernews.com/2026/11/hackers-exploit-btcpay-server-flaw-to.html
Vulnerabilities
Barracuda warns of critical flaws allowing root access to devices
Cybersecurity company Barracuda Networks warned customers to patch two vulnerabilities that can let attackers run commands with root privileges.
Schadcode-Attacken möglich: Kritische Android-Lücken gefährden unzählige Geräte
Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken.
cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
An attacker broke into the update system of the cPGuard security tool on November 2 and used it to send a malicious script to customers' Linux servers. […] cPGuard 5.88.25 and later versions remove the backdoor and the files the script left. Credentials the script copied may still work after the update, so any server that may have run the script also needs new passwords and keys.
https://thehackernews.com/2026/11/cpguard-update-channel-hijacked-to.html
IoT: Siemens Simatic-IoT2050-Gateways angegriffen
Geräte der Siemens-Simatic-IoT2050-Advanced-Baureihe werden im Internet attackiert. Eine Schwachstelle gibt Angreifern weitreichende Zugriffsrechte. Diese installieren ein Botnet auf anfälligen Geräten. […] Siemens hat mit einer eigenen Sicherheitsmitteilung reagiert und die Version 4.3.4.1 (oder neuer) der Firmware bereitgestellt, die das Problem löst. IT-Verantwortliche müssen sie jedoch selbst installieren. Alternativ können Admins Node-RED deinstallieren oder die Node-RED-Installation härten, führt das Dokument als mögliche Gegenmaßnahme aus.
https://www.heise.de/news/Internet-of-Things-Siemens-Simatic-IoT2050-angegriffen-11509246.html
LWN Security updates for Tuesday
https://lwn.net/Articles/1105111/
Expat 2.10.0 released, fixes four vulnerabilities
Lesen Sie den originalen Artikel: