Ransomware C3RB3R trifft Synology-NAS (.L0CK3D): DSM aktualisieren, Admin-Ports zum Internet schließen
Seit Anfang Oktober bitten Besitzer von Synology-NAS, deren Daten verschlüsselt wurden, den chinesischen Sicherheitsanbieter Qihoo 360 um Hilfe; 360 veröffentlichte am 29. Oktober eine Warnung. Synology und die Forscher sind sich uneinig, wie die Angreifer eindringen, und ein Opfer hatte das neueste DSM.
Binance: Ein gehackter DevOps-Laptop könnte den Diebstahl ausgelöst haben. Prüfen Sie, was ein einzelnes Admin-Gerät allein kann
Am Donnerstag hat ein Angreifer Kryptowährung aus Hot Wallets von Binance abgezogen. Am 30. Oktober schätzte die Börse die Auswirkungen auf rund 6,3 Milliarden US-Dollar und erklärte, erste Erkenntnisse deuteten auf den kompromittierten Laptop eines DevOps-Ingenieurs hin; ihr Co-CEO ergänzte später, der Angriff sei komplexer gewesen und habe weitere Einbruchsstellen gehabt.
PHP2Shell verschafft Root-Zugriff auf Palo-Alto-Firewalls mit offener Admin-Seite: Zugriff beschränken, nach Web-Shells suchen
Dream berichtet, dass ein mutmaßlich mit China verbundener Angreifer PHP2Shell, zwei PHP-Lücken, mit dem Kernel-Bug Fragnesia verkettet und am 23.–24. Oktober Root-Rechte auf 24 Firewalls in Südkorea, Taiwan, Japan und den USA erlangt hat, deren Verwaltung aus dem Internet erreichbar war. Dream nannte den Hersteller bewusst nicht; laut The Register, zitiert von Mezha, laufen die Geräte mit Palo Alto Networks PAN-OS in den Versionen 12.1 und 12.2.
AES-256-PDFs aus MuPDF < 1.28.5 und einem Foxit-Build öffnen sich ohne Passwort: MuPDF aktualisieren
Forscher von v12.sh haben am 28. Oktober gezeigt, dass mehrere PDF-Programme und -Bibliotheken den AES-256-Dateischlüssel aus so wenig Zufall erzeugen, dass er sich erraten lässt. Bei MuPDF vor 1.28.5 und, für kürzlich erstellte Dateien, bei Foxit PDF Reader Build 2026.1.3.36551 ist der Schlüssel in Millisekunden geknackt. Entschlüssler für beide sind öffentlich. Die Forscher haben die Hersteller informiert; ein Fix ist nur für MuPDF gemeldet.
Gefälschte ChatGPT- und Claude-Desktop-Apps auf GitHub enthalten Malware: KI-Tools nur beim Hersteller holen
Check Point Research hat Yoba analysiert, eine Kampagne, die das Unternehmen rund zwei Monate lang verfolgt hat. Gefälschte GitHub-Projekte, benannt nach KI-Desktop-Apps wie „GPT-5.6 Sol“, „GPT-6 Astra“ und „Claude Opus“, erscheinen weit oben bei Google, und ihre ZIP-Downloads bündeln eine echte, signierte Setup.exe von OpenAI oder Claude mit einer bösartigen DLL, die von dieser Setup.exe geladen wird. Die ersten bösartigen Releases erschienen Ende August 2026.