Browser sperren acht kompromittierte eMudhra-Zwischenzertifikate wegen trivial erratbarer Schlüssel
Die Zertifizierungsstelle eMudhra hat acht Zwischenzertifikate widerrufen, deren private P-384-Schlüssel aus April 2025 so schwach waren, dass sie sich durch Testen von nur 256 Werten rekonstruieren ließen. Ursache war laut eMudhra ein Skriptfehler, der zusätzlich schwächere Schlüssel erzeugte, die versehentlich zum Signieren genutzt wurden. Entdeckt wurde die Lücke am 17. Oktober. Mozilla und Google sperrten noch am selben Tag, Apple folgte am 19. Oktober; Mozilla veröffentlichte zudem Firefox 158.0.1. Für Go gibt es Updates (CVE-2026-111943). Software mit eigenem Zertifikatsspeicher oder ohne Widerrufsprüfung, etwa das macOS-Tool curl, kann den Zertifikaten weiter vertrauen. Hinweise auf Missbrauch gibt es bislang nicht.
Warum relevant: Administratoren sollten Updates einspielen und mit den Testendpunkten prüfen, ob eigene Systeme, Go-Anwendungen oder Tools mit eigenem Zertifikatsspeicher den widerrufenen Zertifikaten noch vertrauen.
NATO verstärkt Überwachung im Schwarzen Meer nach Drohnenangriffen auf Handelsschiffe
Das kündigte eine NATO-Sprecherin nach einer Sitzung der Botschafter in Brüssel an. Im Oktober wurden vier Handelsschiffe nahe der bulgarischen Küste angegriffen, zwei sanken, mehrere Menschen gelten als vermisst. Die Angriffe werden russischen Drohnen zugeschrieben. Das Schwarze Meer ist eine wichtige Route für Getreide, Energie und Rohstoffe; EU-Außenbeauftragte Kallas warnte vor einer Verschärfung der weltweiten Ernährungskrise.
Warum relevant: Unternehmen mit Transporten oder Bezügen von Getreide, Energie und Rohstoffen über das Schwarze Meer sollten Routen, Versicherungsschutz und Ausweichoptionen überprüfen.
Cyber Resilience Act erzwingt keine Updates für in Frankreich angegriffene Kühlsteuerungen
Hacker haben in Frankreich internetexponierte Fernsteuerungen von Kühlsystemen in Supermärkten kompromittiert und Anlagen in einen Dauer-Abtaumodus bei 50 °C versetzt. Betroffen waren Ketten wie Intermarché, Carrefour, Monoprix, Leclerc und Coopérative U; die Verluste durch verdorbene Ware liegen laut Berichten bei zig Millionen Euro. Die Pariser Staatsanwaltschaft schätzt rund 700 Opfer. Die Behörde ANSSI nannte Produkte von Danfoss und Copeland und empfahl, exponierte Controller vom Netz zu trennen oder zu filtern. Nach Angaben der ENISA verpflichtet der Cyber Resilience Act Hersteller zwar zur Meldung ausgenutzter Schwachstellen, auch bei Altprodukten, nicht aber zur Behebung bei beendetem Support.
Warum relevant: Betreiber sollten prüfen, ob Steuerungen aus Altbeständen ohne Herstellersupport aus dem Internet erreichbar sind, und diese trennen oder filtern, da Updates nicht gesetzlich erzwungen werden.
FBI und deutsche Behörden: SafePay-Ransomware mit über 600 Opfern „unter den aktivsten“ Gruppen
FBI sowie Cyberbehörden Deutschlands und Großbritanniens warnen in einer gemeinsamen Mitteilung vor der Ransomware-Gruppe SafePay. Seit August 2024 wurden mindestens 600 Organisationen in den USA und Europa kompromittiert; die Gruppe zählt 2026 zu den aktivsten. Sie dringt über erratene Passwörter, Schwachstellen und Phishing ein, legt Konten an oder übernimmt sie, nutzt legitime Systemwerkzeuge und deaktiviert Schutzfunktionen. Daten werden vor der Verschlüsselung abgezogen, Fernwartungstools wie AnyDesk oder TeamViewer dienen der Verbreitung. Die Gruppe fordert einen Teil des Unternehmensumsatzes in Kryptowährung und setzt Opfer telefonisch unter Druck. Auf der Leak-Seite stehen dutzende deutsche Firmen; der Angriff auf Conduent führte zu einem Vergleich über 80 Millionen Dollar.
Warum relevant: Unternehmen sollten die in der Mitteilung genannten Schwachstellen patchen, Passwortschutz und Fernwartungszugänge absichern und Notfallpläne für Ransomware samt Erpressungsanrufen vorbereiten.
Gestohlene UpdraftCentral-Schlüssel dienen zum Backdooring von WordPress-Seiten
Angreifer sind in die Website des WordPress-Plugin-Entwicklers TeamUpdraft eingedrungen und haben wohl die Kundendatenbank samt Verbindungsschlüsseln für UpdraftCentral, UpdraftVault und UpdraftClone erlangt. Der Einbruch wurde am Wochenende des 17./18. Oktober bemerkt. Schätzungsweise 10 Prozent der UpdraftPlus-Seiten haben einen solchen Schlüssel, bis zu 400.000 Websites sind potenziell gefährdet. Laut Patchstack begannen Angriffe am 18. Oktober: Es wird Code ausgeführt und es werden Administratorkonten angelegt; mindestens 99 getarnte Backdoor-Plugins wurden registriert. Empfohlen werden das Update auf UpdraftPlus 1.26.13 bzw. 2.26.13, das Löschen der Verbindungsschlüssel, die Prüfung auf Kompromittierungsspuren und bei Befall die Wiederherstellung aus sauberen Backups.
Warum relevant: Betreiber von WordPress-Seiten mit UpdraftPlus sollten auf Version 1.26.13/2.26.13 aktualisieren, alle UpdraftCentral-Schlüssel löschen und Logs sowie Dateien auf Kompromittierung prüfen.
AOMEI Backupper wird in kurzen Zeitfenstern für Supply-Chain-Angriffe missbraucht
Zwischen April und Juli lieferte die Backup-Software AOMEI Backupper mehrfach Schadsoftware an Nutzer aus. Laut Google Threat Intelligence Group, Mandiant und ManageEngine manipulierte die Gruppe UNC7017 jeweils nur fünf bis zehn Minuten lang die Update-Konfiguration, sodass ein Downloader und das Backdoor-Framework ShinyRoad installiert wurden. Betroffen waren alle Systeme, die in diesen Fenstern luden; kompromittiert wurden Einrichtungen aus Bildung, IT-Dienstleistung und Telekommunikation in zahlreichen Ländern. Die Konfigurationsdateien sind clientseitig nicht kryptografisch authentifiziert. AOMEI wies einen ersten Hinweis im Juni zurück und meldete Ende Juli, Korrekturmaßnahmen ergriffen zu haben. Die Forscher sehen in dem Vorgehen eine verdeckte Variante von Lieferkettenangriffen.
Warum relevant: Unternehmen sollten prüfen, ob AOMEI Backupper im Einsatz war, betroffene Systeme auf Kompromittierungsspuren untersuchen und automatische Update-Kanäle von Drittsoftware kritisch bewerten.
EU will in Arktisstrategie in Eisbrecher, Unterseekabel und Überwachung investieren
Die EU-Kommission hat in Brüssel eine Arktisstrategie vorgestellt. Kommissionspräsidentin von der Leyen kündigte Investitionen in Sicherheit und widerstandsfähige Infrastruktur an. Später soll es auch die russische Schattenflotte und illegale Fischerei im Blick haben. Das EU-Satellitenprogramm Iris soll Verbindungen in der Arktis bereitstellen, die Eisbrecherflotte wird vergrößert. Hintergrund ist die wachsende Bedeutung der Region durch schmelzendes Meereis; Russland, China und die USA haben ihre Aktivitäten zur Sicherung von Bodenschätzen und Seewegen verstärkt.
Warum relevant: Unternehmen mit Bezug zu Seewegen, Rohstoffen oder Kommunikationsinfrastruktur in der Arktisregion sollten die Strategie bei ihrer Risiko- und Standortplanung berücksichtigen.
FSB-Generalsekretär: KI, Stablecoins und lückenhafte Umsetzung fordern die Finanzaufsicht
In einer Rede bei RiskLive Asia 2026 beschreibt FSB-Generalsekretär John Schindler ein von Konflikten, Anleihenrenditen auf Jahrzehntehochs, wachsendem Nichtbankensektor und schuldenfinanzierten KI-Investitionen geprägtes Umfeld. Der FSB hat zwölf Sound Practices für den verantwortungsvollen KI-Einsatz veröffentlicht, darunter Governance, Cyberrisiken und Drittanbieteraufsicht. Bei globalen Stablecoins stehen grenzüberschreitende Schwachstellen im Fokus. Ein Entwurf mit acht Prinzipien zur Modernisierung der Regulierung soll 2027 finalisiert werden. Laut Peer Review erfüllt nur eines von fünf Mitgliedsländern die Vorgaben zur staatlichen Notfinanzierung abzuwickelnder Banken vollständig, etwa die Hälfte weist wesentliche Lücken auf.
Warum relevant: Finanzinstitute sollten die zwölf FSB-Praktiken zur KI-Nutzung mit ihrer Governance und Drittanbieteraufsicht abgleichen und sich an der Konsultation zu den Modernisierungsprinzipien orientieren.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.