Timeframe: Mittwoch 11-11-2026 18:00 – Donnerstag 12-11-2026 18:00
Handler: Michael Schlagenhaufer
Co-Handler: Katharina Siess
News
Police dismantle Gootloader, CastleRAT, StealC malware infrastructure
Europol and law enforcement partners from nine countries have seized hundreds of servers and domains used by the Gootloader, CastleRAT, and StealC malware operations.
New Windows SignDrop zero-day gives hackers SYSTEM privileges
Security researcher Abdelhamid Naceri (also known as Nightmare Eclipse) has released a new Windows zero-day exploit that can let attackers gain SYSTEM privileges.
Lessons from 59 Linux Kernel Bug Reports
Microsoft FORGE Lab researchers used codename MDASH to investigate Linux kernel vulnerabilities, resulting in 59 upstream bug reports, 33 assigned CVEs, and 38 merged fixes. The research includes eight demonstrated local root privilege-escalation exploits and examines the challenges of turning AI-generated findings into validated vulnerabilities and upstream fixes.
https://www.microsoft.com/en-us/security/blog/2026/11/11/lessons-from-59-linux-kernel-bug-reports/
The global socket: how threat actors are weaponizing GSocket for stealthy C2
Microsoft observed multiple incidents in which threat actors deployed GSocket, an open source remote access tool, on compromised Linux servers. Threat actors used Gsocket to maintain access even after the vulnerabilities used for initial compromise were remediated. This turned a single web application compromise into persistent access that outlasted the remediation of the original vulnerabilities.
ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue Clients
ConnectWise has taken the precautionary step of disabling five third-party extensions in partner environments following reports of unauthorized access. In an advisory posted on its site, the company said there is no evidence that the incident involves a compromise of its infrastructure or a vulnerability in the ScreenConnect software.
https://thehackernews.com/2026/11/screenconnect-attacks-target-at-least.html
Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories
Starting Tuesday, an attacker used stolen credentials for 4,837 GitHub accounts to plant a secret stealer in repositories those accounts could write to, according to Aikido Security, a security software company.The stealer is built to take the secrets and cloud credentials that a repositorys CI workflows can reach.
https://thehackernews.com/2026/11/4837-hijacked-github-accounts-ran-ci.html
Nächster Calif.io-Angriff: Jailbreak nutzt Brotli-Lücke auf Mac, iPhone und iPad
Die von Calif.io präsentierten Exploits geben ein äußerst realistisches Angriffsszenario wieder. Dabei hat sich der Angreifer Zugriff auf ein Hotel-WLAN verschafft oder setzt selbst einfach einen Access Point mit passendem Namen auf. Selektiert ein Nutzer dieses WLAN, werden auf Apple-Geräten besagte Captive-Portals gezeigt, bei denen man sich anmelden und gegebenenfalls eine Zustimmung erteilen muss. Doch schon während der Einblendung erfolgt der Exploit. [..] Alle gehackten Geräte arbeiten noch mit iOS 27.2, iPadOS 27.2 und macOS 27.2. Apple hatte einen Notfallpatch für seine Betriebssysteme in der Nacht zum Dienstag freigegeben – auch für viele ältere Systeme.
Joke-Schwachstelle terminal2shell
Es gibt auch eine angebliche klassische Webseite "terminal2shell.com" für diese Jux-Schwachstelle, die mit einem "CVSS Score 11.0" angegeben ist. [..] Auf der Seite heißt es "Terminal2Shell ist eine Schwachstelle auf Designebene in Terminalemulatoren". Die Erklärung lautet: Beim Start eines Terminals wird sofort ein Shell-Prozess gestartet und direkt mit der Tastatur des Benutzers verbunden. Von dort aus kann der Angreifer beliebige Befehle mit den vollen Berechtigungen des angemeldeten Benutzers ausführen. Sicherheitsforscher haben bestätigt, dass die Shell jeden Befehl ausführt, der eingegeben wird.
https://borncity.com/blog/2026/11/12/joke-schwachstelle-terminal2shell/
Weitere Cyberangriffe auf Hoster Mittwald (12. Nov. 2026)
Der Hoster Mittwald steht seit heute Nacht (12. November 2026) erneut im Fokus von Cyberangriffen auf seine MCP-Server. Bereits am 5. November 2026 musste Mittwald wegen solcher Angriffe den Zugriff auf sein Kundenportal mStudio (Login und alle SSH-Verbindungen) aus Sicherheitsgründen zeitweise deaktivieren.
[…]
Content was trimmed to protect the source. Please visit the original article for the full text.
Lesen Sie den originalen Artikel: