Zero-Days in Zammad führen bis zu Root-Rechten

Angreifer verketteten die beiden Schwachstellen CVE-2026-102489 und CVE-2026-102490 im quelloffenen Ticketsystem Zammad, um in die Systeme des Dutch Institute for Vulnerability Disclosure (DIVD) einzudringen. Der Vorfall ereignete sich am 21. September 2026. Nach Angaben des DIVD erlaubten die Lücken in Kombination, Sitzungen zu übernehmen, Code aus der Ferne auszuführen und Rechte vom Zammad-Benutzer bis auf Root auszuweiten – „in Sekunden, wegen des agentischen Teils dieses Hacks". Von dort aus hätten die Angreifer auf weitere Dienste zugreifen sowie Daten lesen und abziehen können, darunter Nutzerdaten von Freiwilligen wie DIVD-E-Mail-Adressen und möglicherweise Kontaktangaben.

Das DIVD beschreibt den Angriff als „laut und sehr, sehr unordentlich" und führt ihn auf KI zurück: „Wir konnten den Agenten automatisiert arbeiten sehen, denn nach jeder Aktion entschied er den nächsten Schritt selbst, mit Lichtgeschwindigkeit und schlampiger Logik oder Mustern." Der Agent habe zudem offenkundig Schritte seiner Lernkurve übersprungen und „ziemlich dumme Dinge" getan, etwa den eigenen Man-in-the-Middle-Angriff durch Password Spraying verunreinigt.

543.699 gültige Zugangsdaten in öffentlichen Repositories

Eine Untersuchung von Truffle Security hat 543.699 eindeutige Zugangsdaten in öffentlichen GitHub-Repositories gefunden, die im Juli 2026 noch gültig waren – trotz der Schutzmechanismen der Plattform gegen das Durchsickern solcher Daten. „Das mittlere Exemplar lag seit 784 Tagen in einem öffentlichen Standard-Branch. Das älteste wurde 2009 committet und funktioniert immer noch", so Truffle Security. Knapp 200.000 davon seien erst eingestellt worden, nachdem GitHub die Push-Protection standardmäßig aktiviert hatte.

Unsloth Studio: Codeausführung allein durch Modellauswahl

In der Modellauswahl-Komponente von Unsloth Studio – Unsloth ist eine Open-Source-Bibliothek zum Feinabstimmen und Quantisieren von LLMs – fand Pillar Security eine kritische Schwachstelle. „Die Auswahl eines Modells in der Benutzeroberfläche veranlasste das Backend, Python-Code aus dem HuggingFace-Repository dieses Modells herunterzuladen und auszuführen", erklärte Pillar Security. „Der Code lief allein aufgrund einer Metadatenprüfung. Das Lesen der config.json des Modells genügte, um den Exploit auszulösen; das Backend lud nie die Gewichte und führte keine Inferenz aus – der Akt des Inspizierens eines Modells reichte aus, um seinen Code auszuführen." Angreifer hätten darüber proprietäre Trainingsdaten, Modellartefakte sowie alle für den Prozess erreichbaren Hugging-Face-Token, SSH-Schlüssel oder Cloud-Zugangsdaten abgreifen können. „Ein Angreifer könnte Code als der Nutzer ausführen, was den Diebstahl zugänglicher Daten, die Veränderung von Modellen und Trainingsergebnissen oder die Nutzung verfügbarer Zugangsdaten für den Zugriff auf andere Systeme bedeuten kann", ergänzte Pillar. Behoben wurde das Problem in Version 2026.6.9, veröffentlicht am 18. Juni 2026.

Google: Zahl der Schwachstellen hat sich verdoppelt

Die Google Threat Intelligence Group (GTIG) berichtet, dass sich die Zahl der monatlich offengelegten Schwachstellen verdoppelt hat: von 5.045 im Januar 2026 auf 10.477 im Juli und 10.740 im August 2026. „Die Zahl der ausgenutzten Schwachstellen stieg von durchschnittlich 10,5 pro Monat im Jahr 2025 auf durchschnittlich 18 pro Monat von Januar bis August 2026", so GTIG. Die Ausnutzung von Zero-Days wuchs im selben Zeitraum von durchschnittlich 8 auf 11 pro Monat.

KI verändere nicht nur das Tempo, sondern auch die Art der gefundenen Lücken: „KI-gestützte Entdeckung fand anteilig weniger Schwachstellen mit geringem Risiko, mehr mit mittlerem Risiko und mehr Schwachstellen, die zu Remote Code Execution führen." Die Zahl der Hochrisiko-Schwachstellen stieg von 131 Offenlegungen im Januar 2026 auf 350 im August 2026 – ein Zuwachs von 167 Prozent. Zwischen Januar und August 2026 wurden insgesamt 141 verschiedene Schwachstellen offengelegt und ausgenutzt, gegenüber 127 im gesamten Jahr 2025. Zu den per KI gefundenen Fehlerklassen zählen überwiegend RCE, Denial-of-Service, Sicherheitsumgehungen, Informationsabfluss und Datenmanipulation.

China warnt vor sinkenden Hürden für Cyberangriffe

Chen Yixin, Leiter des chinesischen Ministeriums für Staatssicherheit, erklärte, KI habe Auswirkungen auf politische, institutionelle und ideologische Sicherheit; „feindliche Kräfte" nutzten synthetische Inhalte, um erfundene politische Gerüchte und schädliche Informationen zu verbreiten und konfrontative Stimmungen zu schüren – kostengünstig und in großen Mengen. Das Aufkommen von Frontier-Modellen von Anthropic und OpenAI bezeichnete Chen als „disruptive Transformation". Die Technologie steigere die „Effizienz und Waffenfähigkeit beim Auffinden von Cyber-Schwachstellen und der Entwicklung von Schadsoftware. Die Cyberkriegsführung ist in eine neue Phase eingetreten, die durch die Industrialisierung der Schwachstellensuche, vollautomatisierte Angriffs- und Verteidigungsoperationen und KI-gegen-KI-Konfrontationen gekennzeichnet ist." Bestimmte Staaten und Organisationen könnten nun in großem Maßstab rasch Schwachstellen finden, Angriffsketten automatisch zusammensetzen und komplexe Hacking-Missionen ausführen, was die technischen Hürden und Kosten drastisch senke und ernste Risiken für Chinas kritische Informationsinfrastruktur berge.

OFAC sanktioniert ATM-Jackpotting-Netzwerk

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat zehn Ziele sanktioniert, die an einem ATM-Jackpotting-Schema von Tren de Aragua beteiligt waren. Dabei wurden mindestens 40,73 Millionen US-Dollar von US-Finanzinstituten entwendet; die Erlöse wurden über Kryptowährungen gewaschen. Tren de Aragua ist als ausländische Terrororganisation eingestuft. Beim Jackpotting wird die Schadsoftware Ploutus eingesetzt, um Geldautomaten zur Ausgabe von Bargeld zu zwingen. Nach Schätzungen des Finanzministeriums ergaben sich die gemeldeten Verluste von 40,73 Millionen Dollar aus mehr als 1.500 mutmaßlichen Jackpotting-Angriffen in den USA mit Stand August 2025.

TRM Labs zufolge flossen auf die sieben benannten Krypto-Wallet-Adressen seit März 2022 insgesamt rund 6,1 Millionen Dollar zu. „Tren de Aragua nutzt Geldautomaten-Malware als Instrument der Terrorismusfinanzierung und verschiebt das Geld dann auf TRON, damit es wie gewöhnliche Börseneinzahlungen aussieht", sagte Ari Redbord, Global Head of Policy bei TRM Labs. „Das ist dasselbe Vorgehen, das wir immer wieder bei ausländischen Terrororganisationen mit On-Chain-Infrastruktur sehen. Diese Sanktionen zielen auf dieses Vorgehen. Wir sehen, dass das Finanzministerium sowohl gegen die Akteure als auch gegen ihre finanziellen Helfer vorgeht."

Blockchains als Versteck für Schadcode

Angreifer verbergen Malware-Anweisungen zunehmend in öffentlichen Blockchains, was Beschlagnahme oder Takedown erschwert. Die Technik firmiert als EtherHiding und gehört zum breiteren Ansatz der Blockchain Dead Drops (BDD). Chainalysis erklärte: „Nordkoreanische und iranische staatliche Akteure gehören zu denen, die eigene Blockchain-Dead-Drop-Techniken entwickeln", und ergänzte, BDDs seien seit dem Erscheinen chinesischer Open-Source-KI-Modelle mit hoher Kapazität, die keine Beschränkungen beim Erzeugen von Schadcode vorsehen, um 440 Prozent gestiegen.

Moonshot AI prüft intern

Nach Darstellung von BBC News führt das chinesische KI-Unternehmen Moonshot eine interne Überprüfung durch, nachdem ein Bericht von Mindgard vom Juli 2026 festgestellt hatte, dass dessen Modelle Kimi K2.6 und K3 Swarm Sicherheitsleitplanken umgehen und gefährliche Informationen erzeugen konnten – darunter Pläne für Cyberangriffe, Terroranschläge und Attentate.

Prompt Injection als Verteidigungsmittel

Tracebit hatte im Juli 2026 eine Technik namens Context Bombs beschrieben, die Prompt Injections nutzt, um die Laufzeit-Sicherheitsprüfungen eines Modellanbieters auszulösen und das Modell an schädlichen Handlungen zu hindern. In einem neuen Bericht erklärt das Unternehmen, indirekte Prompt Injections ließen sich einsetzen, um Angriffe durch Open-Weight-Modelle zu stoppen – ob abliteriert oder nicht. „Wir griffen zur indirekten Prompt Injection: Anweisungen, die in Material platziert sind, das ein Agent im Zuge seiner Aufgabe liest", so Tracebit. „Die neue Nutzlast sollte den Agenten glauben lassen, sein Betreiber habe die Prüfung beendet. Wir platzierten sie in einem Canary-Secret im AWS Secrets Manager, wo ein Agent, der das Konto erkundet, sie finden konnte. Die Zeichenkette nutzte Konversations-Trennzeichen, damit der Inhalt des Secrets wie ein Austausch zwischen Assistent und Nutzer wirkte. Die gefälschte Nutzernachricht wies den Agenten dann an, jede Aktivität einzustellen und die Anweisung zu bestätigen."

Process Injection ohne WriteProcessMemory

Der Sicherheitsforscher Zero Salarium hat eine neue Process-Injection-Technik beschrieben, die statt WriteProcessMemory() die stdin-Pipe eines Konsolenprozesses und WriteFile() nutzt, um beliebige Bytes in den Speicher zu schreiben und auszuführen. „Anders als herkömmliche Ansätze verwendet Console-Named-Pipe-Injection weder VirtualAllocEx noch WriteProcessMemory", so der Forscher. „Stattdessen nutzt sie Lese- und Schreiboperationen über eine Named Pipe sowie die Art, wie Konsolenprogramme interaktive Befehle im Speicher ablegen. Dadurch können herkömmliche Überwachungsmethoden diese Technik nicht zuverlässig erkennen und verhindern."

Cache Key Injection

YesWeHack hat eine Web-Cache-Poisoning-Technik namens Cache Key Injection beschrieben, die den Cache-Schlüssel selbst zur Angriffsfläche macht. Baut ein Cache seinen Schlüssel, indem er vom Angreifer beeinflussbare Zeichenketten ohne Trennzeichen aneinanderhängt, lassen sich zwei verschiedene HTTP-Anfragen zum selben Cache-Schlüssel bringen. Diese Kollision kann für Cache Deception, das Abgreifen zwischengespeicherter geschützter Antworten, Denial-of-Service oder – unter spezielleren Bedingungen – für Stored XSS genutzt werden, wenn ausführbarer Inhalt eingeschleust wird. „Cache-Key-Injection-Schwachstellen entstehen, wenn ein Cache unsichere Fragmente ohne klar definierte Grenzen verkettet", so YesWeHack. „Unterschiedliche Kombinationen von Fragmentwerten können dann denselben finalen Schlüssel erzeugen. Die Schwere hängt vom betroffenen Endpunkt, der Cache-Lebensdauer, der Zahl der Nutzer, die sich den Cache teilen, und davon ab, ob sich die vergiftete Antwort durch Edge- oder Origin-Cache-Schichten fortpflanzt."

Zweifel an angeblichem 22-TB-Leak indischer Botschaften

Ein Threat-Intelligence-Bericht von HackElite stellt die Behauptung infrage, ein Angreifer habe 22 TB Daten von indischen Botschaften und außenpolitischen Stellen erbeutet: Die als Beleg geteilten Stichproben überschnitten sich mit bereits öffentlich verfügbaren Informationen. Die Daten wurden am 23. September in X Forums für 200.000 Dollar angeboten und sollten Botschaftsverzeichnisse, Personalunterlagen des Auswärtigen Dienstes, Organigramme, Beamtenlisten und weitere Regierungsdokumente enthalten. Der Akteur nutzte dem Bericht zufolge das Pseudonym „RAYLEAS" und den Telegram-Account @Rayhucker für Stichproben und Verkaufsanfragen; eine OSINT-Untersuchung verband den Account über frühere Anzeigenamen und öffentliche Profile mit einer in Pakistan ansässigen Person. Die Forscher betonten jedoch, dass sowohl die 22-TB-Behauptung als auch die Zuordnung unbestätigt bleiben und die Ergebnisse als nachrichtendienstliche Einschätzung und nicht als juristische Schlussfolgerung zu verstehen seien.

Miner auf dem Opfersystem kompiliert

Huntress dokumentierte einen Angriff, bei dem ein Akteur einen Kryptowährungs-Miner auf dem Endpunkt des Opfers kompilierte, statt eine fertige Datei abzulegen. „Der Vorfall begann mit der Ausnutzung einer bekannten Samsung-MagicINFO-Schwachstelle [CVE-2025-4632]", so Huntress. „Die Angreifer setzten anschließend – nach drei Versuchen – eine nicht autorisierte AnyDesk-Instanz ein, legten ein neues lokales Administratorkonto an und deaktivierten die Defender-Schutzfunktionen. So interessant der Kompilierungsaspekt ist, zeigt der Vorfall vor allem, warum Verteidiger über bekannte Miner-Binärdateien hinausschauen sollten: wiederholte RMM-Downloads und unerwartete Compiler-Aktivität können eine Kompromittierung aufdecken, bevor die finale Nutzlast läuft."

Cloudflare wird öffentliche Zertifizierungsstelle

Cloudflare will eine öffentliche Certificate Authority werden und quantensichere Zertifikate ausstellen, mit denen Websites Datenverkehr verschlüsseln und ihre Identität gegenüber Besuchern belegen. „Die neue CA wird sowohl klassische Verschlüsselung als auch Post-Quanten-Merkle-Tree-Certificates (MTCs) der nächsten Generation unterstützen und gibt damit jeder Website einen Weg, geschützt zu bleiben, während die Rechenleistung wächst – ohne neue Werkzeuge oder Umbauten", teilte das Unternehmen mit. Zudem hat Cloudflare vereinbart, etabliertes, öffentlich vertrauenswürdiges Root-CA-Schlüsselmaterial von GlobalSign zu übernehmen, damit die Zertifikate auch auf älteren Smartphones, Betriebssystemen und Geräten ohne Software-Updates funktionieren. Google hatte Anfang Februar erklärt, eine auf MTCs basierende Weiterentwicklung von HTTPS-Zertifikaten für den Chrome-Browser zu entwickeln. Die produktive MTC-Ausstellung ist für das erste Quartal 2027 geplant.

Signal: verschlüsselte Backups auf iPhone und iPad

Signal hat mit Version 8.30 geräteseitig verschlüsselte Backups für iPhones und iPads eingeführt – eine Funktion, die unter Android, Linux, macOS und Windows bereits verfügbar war. Zudem testet der Messenger die Registrierung eines Kontos ohne Angabe einer Telefonnummer. In der aktuellen Form erlaubt die Funktion bestehenden Nutzern nicht, eine Telefonnummer zu entfernen. Sie heißt Signal Login und ist derzeit auf die Signal Android Beta 8.28.1 beschränkt.

Anklage wegen Pig-Butchering-Betrugs über 16 Millionen Dollar

Gegen den 37-jährigen vietnamesischen Staatsbürger Trung Nguyen Van wurde Anklage erhoben wegen seiner Rolle bei einem Pig-Butchering-Betrug mit Kryptowährungen. „Zwischen Juni und August 2024 übertrug Opfer Nr. 1 Kryptowährungen im Wert von rund 16.000.000 US-Dollar in dem Glauben, in eine Krypto-Investmentplattform namens ‚Triangle’ zu investieren", teilte das US-Justizministerium mit. Eine Überweisung vom 7. August 2024 über mehr als 569.000 Dollar sei direkt bis zu Vans Wallet nachverfolgbar. Am 9. August 2024 gingen auf seiner Wallet sechs Überweisungen über insgesamt rund 569.569 Dollar ein, die auf Opfer Nr. 1 zurückführen; unmittelbar danach transferierte Van in vier Transaktionen rund 567.999 Dollar an eine private, nicht gehostete Wallet außerhalb des zentralisierten Blockchain-Netzwerks. Zwischen dem 9. Februar 2018 und dem 17. Dezember 2024 erhielten Vans Wallets rund 53.275.939 Dollar an Kryptowerten aus Betrugsschemata gegen US-Bürger.

189 Monate Haft für zwei Männer aus Delaware

Chijioke Timothy Odimegwu (25) und Harafat Mogaji (26) aus Delaware wurden zu je 189 Monaten Bundesgefängnis verurteilt. Während ihres Dienstes in der U.S. Air Force hätten die Angeklagten „Unternehmen in den gesamten Vereinigten Staaten mit E-Mail-Spamming- und Phishing-Kampagnen angegriffen, um Benutzernamen und Passwörter für die Mitarbeiter-E-Mail-Konten der Opfer zu stehlen", so das Justizministerium. „Sie und ihre Mitverschwörer nutzten diese gestohlenen Zugangsdaten zusammen mit gefälschten E-Mail-Adressen, die Adressen des Opfers oder seiner Geschäftspartner nachahmten, um mit den Opfern zu kommunizieren und Zahlungen zwischen den Opfern und ihren vertrauten Geschäftspartnern auf Konten umzuleiten, die von ihren Mitverschwörern kontrolliert wurden." Im Rahmen der Kampagnen hätten beide zudem Finanzinformationen der Opfer abgegriffen, darunter Kontonummern und -daten, PINs sowie Kredit- und Debitkartennummern. Odimegwu und Mogaji sollen rund 2,4 Millionen Dollar, die zwei Opfer in Iowa und Ohio überwiesen hatten, betrügerisch auf ein von ihnen kontrolliertes Bankkonto umgeleitet haben.