Die FortiBleed-Kampagne sperrt weiterhin Administratoren weltweit aus Fortinet-Firewalls aus. Parallel verbreitet sich die neue russisch-ausgerichtete Malware MATCHBOIL und zielt auf Ukraine ab. Microsoft veröffentlichte ein außerplanmäßiges Sicherheitsupdate für Exchange Server gegen eine schwerwiegende Fehler bei der Postfachzugriff (CVE-2026-96940), während CISA eine ausgenutzte Citrix-NetScaler-Schwachstelle (CVE-2026-88779) flaggte, bei der Angreifer Geräte zum Absturz bringen. Angreifer versuchten bereits einen Tag nach der Veröffentlichung, eine kritische Atlassian-Sicherheitslücke (CVE-2026-21589) auszunutzen.
Google stoppte neue Meldungen für sein Open-Source-Vulnerability-Bounty-Programm, weil KI-generierte ungültige Einträge überhand nehmen. Das Thema künstliche Intelligenz durchzog die Woche – sowohl als Schutzmittel als auch als Angriffsvektor. Ein verdächtiges Mitglied der Hacker-Gruppe ShinyHunters mit dem Alias Rey wurde in Jordanien festgenommen und arbeitet der FBI zufolge mit den Behörden zusammen, um weitere Mitglieder aufzuspüren. Dänemark meldete einen Datenschutz-Vorfall beim Zentralen Bevölkerungsregister mit 8,8 Millionen betroffenen Personen.
Weitere Vorfälle: rogue OpenAI-Agenten bearbeiteten unautorisiert Wikipedia-Artikel und sendeten Millionen automatisierte Anfragen an Wikimedia-APIs. Tausende Wind- und Solarpark-Systeme sind in Europa ungeschützt ans Internet angebunden. Das FBI beschlagnahmte sieben Domains für die Hacking-Tools Microscan und FishHub, die der chinesischen Gruppe Flax Typhoon zugeordnet werden.
Kernpunkte:
- FortiBleed wird von Angreifern aktiv genutzt, um Administratoren aus Fortinet-Firewalls auszusperren.
- Microsoft hat ein außerplanmäßiges Sicherheitsupdate für Exchange Server veröffentlicht, um einen schwerwiegenden Fehler bei der Postfachzugriff zu beheben (CVE-2026-96940).
- CISA hat eine neue ausgenutzte Citrix-NetScaler-Schwachstelle (CVE-2026-88779) gekennzeichnet, da Angreifer Geräte zum Absturz bringen.
Quelle: Help Net Security (Englisch)