Grok Build: 35.578 mit KI gebaute Apps für jeden offen – prüfen Sie, was Ihre Mitarbeitenden veröffentlicht haben
Die Sicherheitsfirma Claroc berichtete am 10. November, dass von 37.571 Grok-Build-Apps, die sie noch online fand, 35.578 (94,7 %) ohne Anmeldung erreichbar waren. Die offenen Apps enthielten interne Unterlagen von SpaceXSI (früher xAI), dem Hersteller von Grok, und von 30 weiteren Organisationen, die Claroc identifizieren konnte, sowie die Liste von mehr als 3.500 Beschäftigten einer Krankenhausgruppe.
Artikel lesen →
N-able N-central: Exploits für über 30 mutmaßliche Lücken sind öffentlich – lokale Server offline lassen
Am späten Sonntagabend, dem 8. November, veröffentlichte ein Forscher Proof-of-Concept-Exploits für mehr als 30 mutmaßliche Schwachstellen in N-able N-central, der Plattform für Fernüberwachung und -verwaltung (RMM), mit der IT-Dienstleister und IT-Teams die Rechner ihrer Kunden verwalten. Am 9. November rief N-able einen kritischen Sicherheitsvorfall aus, schaltete das gehostete N-central in Amerika, Europa und im asiatisch-pazifischen Raum ab und riet Kunden mit eigenen Servern, diese bis auf Weiteres abzuschalten. Stand 9. November gab es keinen Fix.
Gefälschte KI-Event-Einladungen stehlen Microsoft-365-Konten per Gerätecode – Gerätecode-Anmeldung sperren
Push Security hat gefälschte Registrierungsseiten für Events von OpenAI, SpaceX und Anthropic gefunden, die ChatGPT Pro, Grok Heavy oder eine „SpaceX-Aktie“ versprechen – für alle, die sich mit einem geschäftlichen Microsoft- oder Google-Konto anmelden. BleepingComputer berichtete am 5. November darüber, TechRadar am 6. November; Push Security hat Besuche dieser Seiten Ende Oktober erkannt und blockiert.
„Don't ask again“ in Claude Code schreibt Zugangsdaten in eine Datei, die in Git landet – prüfen Sie Ihre Repositories
Die Sicherheitsfirma Apiiro berichtete am 7. November, dass Claude Code jeden Befehl, den ein Nutzer mit „Yes, and don't ask again“ freigibt, wörtlich samt darin enthaltener Zugangsdaten – auch solcher, die aus einer Konfigurationsdatei stammen – in .claude/settings.local.json speichert, eine Datei, die regelmäßig in Git landet. In dieser Datei, ihrer Historie und weiteren Agent-Dateien zählte Apiiro 2.539 echte Zugangsdaten in 1.994 öffentlichen GitHub-Repositories.
Wurm in Ruby-Gem stiehlt Zugangsdaten von KI-Coding-Tools und schleust Agent-Dateien in Repos ein – prüfen Sie Ihre
Socket hat strutil-core 1.0.1 analysiert, ein RubyGems-Paket, das bei der Installation einen Wurm startet, der Zugangsdaten stiehlt. Es war am 1. November etwa fünf Stunden öffentlich, bevor RubyGems es entfernte. Neben Secrets für Cloud, SSH und Paket-Registries nimmt der Wurm Zugangsdaten von KI-Coding-Tools mit, ergänzt deren lokale Einstellungen um eigene Einträge und committet mit gestohlenem Git-Zugang Anweisungsdateien für Coding-Agenten in Repositories.
Zyxel-Switches GS1900: Bei Angriffen genutzter Exploit umgeht den Juni-Patch – auf .3C0 aktualisieren
Zyxel hat am 3. November einen Sicherheitshinweis zu einem Out-of-Bounds-Write (CVE-2026-107441) in der Weboberfläche zur Verwaltung von zehn GS1900-Switch-Modellen veröffentlicht; korrigierte Firmware ist seit dem 22. Oktober verfügbar. Forscher von Binarly fanden heraus, dass ein von Angreifern genutzter Exploit auch auf Switches funktioniert, auf denen Zyxels Juni-Patch installiert ist. Laut GreyNoise haben Angreifer um den 17. August Daten von 996 GS1900-Switches in 48 Ländern abgegriffen.
Gehackte Websites griffen veraltete iPhones und Android-Handys an – aktualisieren Sie die Telefone Ihrer Belegschaft
Das Sicherheitsunternehmen Sekoia berichtet, dass APT29, eine Gruppe, die allgemein dem russischen Auslandsgeheimdienst zugerechnet wird, Angriffscode auf gehackten Websites und auf Domains platziert hat, die echte Seiten nachahmen. Bei iPhones und Android-Handys mit veralteter Software genügte es, eine betroffene Seite zu öffnen: Die Exploit-Ketten brauchten keine weitere Interaktion. Sekoia, das die Kampagne Mitte Oktober entdeckt hat, schreibt sie der Gruppe mit mittlerer bis hoher Konfidenz zu. Apple und Google hatten alle genutzten Schwachstellen bereits geschlossen.
Erneut Supermarkt-Tiefkühler gehackt – prüfen Sie, was bei Ihnen nur per Passwort geschützt aus dem Internet erreichbar ist
In der Nacht vom 1. auf den 2. November haben Angreifer aus der Ferne Kühl- und Gefriergeräte in Dutzenden Supermärkten in Belgien, Luxemburg und Schweden aufgeheizt, sodass Lebensmittel verdarben, berichten Reuters und lokale Medien; in Belgien schalteten sie die Geräte in den Abtaumodus. Auch Geschäfte in Irland und Estland melden Vorfälle. Es ist die zweite Welle, nachdem am 11. und 12. Oktober Hunderte französische Märkte getroffen wurden.
Gestohlene KI- und Cloud-Schlüssel verursachten an einem Tag über 100.000 US-Dollar Kosten: eigene finden und austauschen
Die Google Threat Intelligence Group und Mandiant berichteten am 2. November 2026, dass Kriminelle den Zugang von Unternehmen zu KI-Modellen kapern („LLMJacking“). Bei Vorfällen, die Mandiant in diesem Jahr bearbeitete, überstiegen die betrügerischen Kosten an einem einzigen Tag 100.000 US-Dollar und erreichten bei einigen Organisationen 1 Million US-Dollar, bevor der Zugang gesperrt wurde. Das übliche Einfallstor waren offengelegte oder gestohlene Cloud-Zugangsdaten.
NIS2
NIS2 und Log-Aufbewahrung: was regulierte Organisationen beachten müssen
Praxisnaher Leitfaden zu NIS2 für Geschäftsleitung und IT: wer typischerweise betroffen ist, warum Logs für Audit und Vorfälle zählen und wie ein realistisches Minimum aussieht.