Heise Security

1. Bösartige npm-Pakete: SAP-Software kompromittiert

   Mehrere npm-Pakete von SAP waren einer Supply‑Chain‑Attacke ausgesetzt. Dahinter steckt die Hackergruppe TeamPCP, sagen Sicherheitsforscher.

2. Vorfall bei DigiCert: Malware-Autoren klauten Zertifikate

   Zuerst infizierten Kriminelle Kundendienstmitarbeiter mit Schadsoftware, dann stahlen sie mehr als zwanzig Zertifikate. Die CA hat reagiert – Microsoft auch?

3. Trellix: Angreifer erlangten Zugriff auf Quellcode

   Trellix, das aus FireEye und McAfee hervorging, hat einen IT-Vorfall gemeldet. Angreifer haben Zugriff auf Quellcode erlangt.

4. Anonymisierendes Linux Tails: Notfallupdate auf Version 7.7.2

   Das anonymisierende Linux Tails schließt in Version 7.7.2 unter anderem die „Copy Fail“- und Firefox-Sicherheitslücken im Tor-Browser.

5. Netzwerkanalysetool Wireshark: Zahlreiche Sicherheitslücken geschlossen

   In zwei aktuellen Versionen von Wireshark haben die Entwickler mehrere Schwachstellen geschlossen.

6. cPanel/WHM: Bereits 4000 Instanzen in Deutschland attackiert

   Jetzt patchen! Angreifer nutzen weltweit eine kritische Sicherheitslücke in cPanel/WHM aus. Sicherheitsupdates sind verfügbar.

7. Linux-Lücke „Copy Fail“ wird bereits angegriffen

   Vor dem Wochenende wurde die Linux-Lücke „Copy Fail“ bekannt, die Angreifern root-Rechte verschafft. Die wird bereits attackiert.

8. Signal-Angriffe: Politische Realität beißt den IT-Admin

   Erfolgreiche Phishing-Attacken auf Signal zeigen: Politik ist kein Konzern. Die IT-Strukturen im Bundestag sind komplex und durch das freie Mandat begrenzt.

9. Massive Cyberattacke auf Canonical-Server

   Ein laufender Angriff auf die Canonical-Server beeinträchtigt den Snapstore und andere wichtige Komponenten.

10. Auslegungssache 158: Die Databroker Files

    Im c't-Datenschutz-Podcast berichtet Ingo Dachwitz von netzpolitik.org, wie ein Recherche-Team Milliarden Standortdaten von Datenhändlern erhielt.

11. Anthropic startet öffentliche Beta von Claude Security für Unternehmen

    Anthropic schickt Claude Security in den öffentlichen Beta-Test. Es scannt Code auf Schwachstellen, schlägt Patches vor und soll bei Sicherheit streng sein.

12. Script Injection und Datenklau: Python-Datenanalyse-Tool geknackt

    Das beliebte Python-Paket zur Überwachung der Datenqualität war kurzzeitig als bösartige Version verfügbar. Anbieter Elementary rät umgehend zum Update.

13. Ab September: WhatsApp streicht Unterstützung für uralte Android-Versionen

    WhatsApp beendet den Support für uralte Smartphones mit Android-Versionen älter als 6.0. Der Stichtag ist der 8. September 2026.

14. ProFTPD: Codeschmuggel durch mod_sql möglich

    Der FTP-Server ProFTPD bringt ein Modul mod_sql mit. Es enthält eine SQL-Injection-Schwachstelle, die am Ende zur Ausführung von untergejubeltem Code führt.

15. Vimeo: Daten stehen nach Datenleck im Darknet zum Download

    Die Cybergang ShinyHunters bietet Vimeo-Daten, die sie über einen Anodot-Einbruch gestohlen haben, im Darknet zum Download an.

16. „Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python

    Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen.

17. cPanel/WHM: Unbefugte Zugriffe auf Webserver-Konfigurationstool möglich

    Eine kritische Schwachstelle bedroht cPanel und WebHost Manager. Reparierte Versionen stehen zum Download bereit.

18. SonicWall SonicOS: Sicherheitslücke erlaubt Management-Interface-Zugriff

    SonicWall warnt vor drei Sicherheitslücken in SonicOS. Angreifer können etwa unbefugt auf einige Management-Interface-Funktionen zugreifen.

19. Digitale Rasterfahndung: Regierung stimmt für Biometrie-Abgleich und KI-Analysen

    Die Bundesregierung will BKA und Bundespolizei die automatisierte Rasterfahndung im Netz erlauben. Kritiker warnen vor Massenüberwachung.

20. IT-Sicherheitsplattform: Angreifer können Wazuh kompromittieren

    In der aktuellen Wazuh-Version haben die Entwickler mehrere Schwachstellen geschlossen. Es kann Schadcode auf Systeme gelangen.