Die wichtigsten Ereignisse der Woche
- Binance wurde Opfer eines Rekorddiebstahls in Höhe von schätzungsweise 6,3 Milliarden Dollar. Die Plattform gibt an, Vermögenswerte in Höhe von 3 Milliarden eingefroren zu haben, verspricht, alle Verluste der Kunden zu decken, und hat Ein- und Auszahlungen für die Dauer der Überprüfungen ausgesetzt.
- Angreifer, die im Verdacht stehen, Verbindungen zu China zu haben, haben 25 Server kompromittiert, indem sie PHP2Shell mit einer Rechteausweitung im Linux-Kernel kombinierten; darunter befanden sich auch Firewalls von Palo Alto Networks, die mit Organisationen in Verbindung stehen, die der US-Regierung angehören.
- Laut Lumen hat das geheime Netzwerk „Silent Train“, das Volt Typhoon zugeschrieben wird, die Ausnutzung von mindestens vier „Zero-Day“-Schwachstellen (den Herstellern unbekannte Sicherheitslücken) über Wegwerf-Relaisketten verschleiert, die über mehrere kompromittierte Geräte verliefen.
- Am 29. Oktober verkaufte bösartiger Code auf der Website von Polymarket die Positionen einiger angemeldeter Nutzer und überwies Gelder an die Angreifer, nachdem ein Skript eines Drittanbieters ersetzt worden war. Polymarket kündigt an, rund 2,7 Millionen Dollar an 726 Wallets zurückzuzahlen.
Binance, die als grösste Kryptowährungsbörse gilt, wurde Opfer eines Diebstahls im geschätzten Wert von 6,3 Milliarden Dollar; Ein- und Auszahlungen wurden vorübergehend ausgesetzt, und es wurden Einfrierungen von Vermögenswerten angekündigt. Gleichzeitig werden weiterhin Sicherheitsverletzungen dokumentiert, die auf exponierte Infrastrukturen abzielen: Angreifer nutzten PHP2Shell in Kombination mit einer Schwachstelle im Linux-Kernel aus, um die Kontrolle über 25 Server zu erlangen – darunter Firewalls von Palo Alto Networks –, und führten schliesslich einen Active-Directory-Angriff über einen einfachen, nicht authentifizierten HTTPS-Zugriff durch. Darüber hinaus bringt Lumen „Silent Train“ mit Volt Typhoon und der Ausnutzung von mindestens vier Zero-Days in Verbindung, während Polymarket angibt, 726 Wallets nach einem Angriff über ein Skript eines Drittanbieters zu entschädigen.
Eine Auswahl der 15 wichtigsten Nachrichten dieser Woche
Einer nordkoreanischen Gruppe wird vorgeworfen, hinter dem Hackerangriff auf Binance im Wert von 6,3 Milliarden Dollar zu stehen – dem grössten Kryptowährungsdiebstahl, der jemals verzeichnet wurde.
Die weltweit grösste Kryptowährungsbörse wurde Opfer eines Hackerangriffs in Rekordhöhe von 6,3 Milliarden Dollar (4,7 Milliarden Pfund), der als grösster Diebstahl der Geschichte bezeichnet wird. Experten vermuten, dass Korea… Weiterlesen
Mutmassliche chinesische Hacker haben eine massgeschneiderte PHP2Shell-Sicherheitslücke geschaffen und sich Root-Rechte auf 25 Servern verschafft.
Mutmassliche chinesische Hacker haben PHP2Shell mit einer Sicherheitslücke im Linux-Kernel kombiniert, die eine Ausweitung von Berechtigungen ermöglicht, um Administratorrechte auf 25 Servern zu erlangen, darunter Firewalls von Palo Alto Networks, die mit Organisationen in Verbindung stehen, die dem… Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Volt Typhoon nutzte einen „Silent Train“, um Zero-Day-Angriffe zu verschleiern
Volt Typhoon nutzte Einweg-Relaisketten, um Zero-Day-Angriffe auf kritische Systeme zu verschleiern. Lumen hat eine Verbindung zwischen „Silent Train“ und mindestens vier Zero-Day-Angriffen hergestellt. Black Lotus Labs, eine Tochtergesellschaft von Lumen, … Weiterlesen
Hacker entwenden den Händlern von Polymarket über ein gehacktes DebugBear-Skript rund 2,7 Millionen Dollar.
Am 29. Oktober ermöglichte ein auf der Website der Prognoseplattform Polymarket vorhandener Schadcode den Verkauf der Positionen bestimmter angemeldeter Händler sowie die Überweisung ihrer Gelder an die Hacker. Dieser Code… Weiterlesen
Trezor warnt seine Nutzer davor, ihre Gelder zu überweisen, nachdem ein Bericht über ein mutmassliches Spionagesystem veröffentlicht wurde.
Trezor fordert Kunden, die ab März 2026 von CryptoBilis gelieferte Hardware-Wallets erworben haben, nachdrücklich auf, ihre Kryptowährungen in neue Wallets zu übertragen. Diese Warnung folgt auf einen glaubwürdigen Hinweis bezüglich des vermuteten Vorhandenseins… Weiterlesen
Eine von China unterstützte Gruppe von Cyberkriminellen hat mithilfe eines KI-gestützten Penetrationstest-Tools innerhalb von 11 Tagen 140 sensible Ziele kompromittiert.
Eine Gruppe von Cyberkriminellen nutzt ARTEX, eine auf künstlicher Intelligenz basierende Plattform für automatisierte Penetrationstests, um in einer Kampagne, die bereits etwa … kompromittiert hat, eine bemerkenswerte Geschwindigkeit, Reichweite und Erfolgsquote zu erzielen. Weiterlesen
Eine Magento-Kampagne befällt 953 Online-Shops, die sich auf fünf Domains verteilen.
Sansec hat eine Magento-Skimmer-Kampagne aufgedeckt, durch die 953 Online-Shops infiziert wurden. Dabei kamen fünf Domains zum Einsatz, und es wurden Bots sowie in CMS-Blöcken versteckter Schadcode gefiltert. Nach Angaben der Forscher von Sansec hat ein… Weiterlesen
Russische Hacker nutzen eine Sicherheitslücke im E-Mail-Server MDaemon aus, um ohne Zutun des Benutzers Hintertüren zu installieren.
Mit Russland in Verbindung stehende Angreifer nutzen eine Sicherheitslücke in der E-Mail-Server-Software MDaemon aus, um Schadcode auf dem Server auszuführen. Die Betroffenen müssen keinerlei Massnahmen ergreifen. Weiterlesen
Apple-Benachrichtigungen warnen Betroffene in 99 Ländern vor Infektionen durch Söldner-Spionagesoftware.
Apple hat neue Benachrichtigungen über eine Infektion mit Söldner-Spionagesoftware an fast 100 Länder versandt, darunter an Journalisten und Dokumentarfilmer. „Die heutige Benachrichtigung richtet sich an betroffene Nutzer in 99 Ländern, …“ Weiterlesen
Lazarus nutzt eine südkoreanische Sicherheitssoftware, um Schadsoftware zu verbreiten, die postquantene Verschlüsselung verwendet.
Der mit Nordkorea in Verbindung stehende Lazarus-Gruppe wird vorgeworfen, eine Cyberspionagekampagne namens „Operation FlashHole“ durchgeführt zu haben, die sich gegen mindestens drei südkoreanische Organisationen richtete, die in den Bereichen Bauwesen, Software und … tätig sind. Weiterlesen
Mit Weissrussland in Verbindung stehende Hacker setzen bei dem ersten dokumentierten zerstörerischen Angriff in der Ukraine eine sogenannte „Wiper“-Malware ein.
Hacker mit Verbindungen zu Weissrussland setzten Ende Mai 2026 ein VBScript-Programm zum Löschen von Daten gegen ein ukrainisches Produktionsunternehmen ein, was einen bedeutenden Wendepunkt darstellte: den Übergang von Spionage zu zerstörerischen Operationen. Der Angreifer heisst… Weiterlesen
Die Anthropic-Erweiterung für VS Code, die sich auf dem Cursor befindet, war fast 12 Stunden lang kompromittiert.
Eine offizielle Erweiterung des Modells „Claude“ von Anthropic wurde durch eine Hintertür kompromittiert, wodurch die Systeme von fast 5.000 Entwicklern gefährdet sind, wie mehrere Quellen am Freitag berichteten. Anthropic hat seine Kunden bislang noch nicht über diesen Vorfall informiert… Weiterlesen
Hacker nutzen aktiv eine RCE-Sicherheitslücke in WordPress aus, die die Ausführung von Code aus der Ferne ohne Authentifizierung ermöglicht.
Hacker versuchen aktiv, eine Sicherheitslücke im WordPress-Kernel auszunutzen, die während eines kurzen Zeitraums nach der Aktualisierung die Ausführung von Code aus der Ferne ohne Authentifizierung ermöglicht. WordPress hat am 28. Oktober 2026 die Version 7.1.4 veröffentlicht… Weiterlesen
Das Pentagon vermutet, dass Hacker für die Ausfälle der Tiefkühlschränke in den Geschäften der US-Militärstützpunkte verantwortlich sind
Das Pentagon untersucht derzeit die Möglichkeit, dass Hacker im August Ausfälle von Tiefkühlschränken in Geschäften auf US-Militärstützpunkten verursacht haben könnten, nachdem ein ähnlicher Angriff bereits Hunderte von… Weiterlesen
Ein Hacker hat High-Stakes-Pokerspieler mit einer Schadsoftware ins Visier genommen, die deren Karten offenlegte.
Es war der 25. September 2026, und Alex, ein professioneller Online-Pokerspieler, nutzte seinen KI-Agenten Claude, um Spielstatistiken zu analysieren. (Alex war nur bereit, unter einem Pseudonym mit WIRED zu sprechen, um jegliche… Weiterlesen
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
