60 Sekunden Cyber

Störung des Botnetzes Sality

Internationale Strafverfolgungsbehörden, unterstützt von Europol, der Shadow Server Foundation und CrowdStrike, haben erfolgreich das über 20 Jahre alte Botnetz Sality gestört. Diese Maßnahme zeigt, dass das Land Berlin sich nicht erpressen lässt.

Veröffentlichung von Daten durch Ransomware-Gruppe

In Reaktion auf die Störung hat die Ransomware-Gruppe Resider 5,79 TB an sensiblen Daten veröffentlicht, einschließlich Personalangelegenheiten und einer Schwachstellenanalyse der Wasserversorgung Berlins. Dies wirft Fragen zur Datensicherheit auf.

Reaktion der Senatsverwaltung

Die zuständige Senatsverwaltung hat Maßnahmen ergriffen, um betroffene Personen zu identifizieren und risikobasiert zu informieren, was darauf hinweist, dass die Auswirkungen der Datenlecks noch nicht vollständig geklärt sind.

Erpressung des Landes Berlin

Berlin sieht sich einer Erpressung gegenüber, nachdem das Landesnetz kompromittiert wurde. Trotz der anfänglichen Aussage, dass keine sensiblen Daten abgeflossen seien, droht die Hackergruppe Receder mit der Veröffentlichung solcher Daten.

Microsoft Exchange 2019 Sicherheitsproblematik

Eine Sicherheitslücke in Microsoft Exchange 2019 ist als Proof of Concept auf GitHub veröffentlicht worden. Nutzer, die nicht für den erweiterten Support bei Microsoft zahlen, können nicht mit neuen Patches rechnen. Laut dem BSI laufen 92 Prozent der bekannten Exchange-Server mit einer älteren Version, was die Sicherheitslage kritisch erscheinen lässt.

Fazit und Ausblick

Die Informationen geben einen kurzen Überblick über die aktuelle Lage und betonen die Notwendigkeit, die Sicherheitsmaßnahmen zu verbessern. Die Hoffnung bleibt, dass sich die Sicherheitszahlen bis zur gegenwärtigen Zeit erheblich verbessert haben.

Analyse des Supply Chain Angriffs

CloudSec und Hudson Rock untersuchen den bisher größten Supply Chain Angriff des Jahres 2026, bei dem ein kompromittiertes Python-Paket des Open Source Schwachstellen-Scanners Trivi verwendet wurde. Dieses Paket wurde von LightLLM heruntergeladen, was zur Exfiltration von Daten aus über 2500 Organisationen führte, einschließlich SSH-Schlüsseln und Cloud-Credentials.

Microsofts Patch Tuesday

Am Patch Tuesday im August adressiert Microsoft über 400 Schwachstellen in verschiedenen Produkten wie Azure, Exchange Server, Windows und SharePoint. Unter diesen sind 61 als kritisch eingestuft, wobei eine bereits aktiv ausgenutzt wird.

Zero-Day Schwachstelle und Patch-Umgehung

Zusätzlich veröffentlicht Nightmare Eclipse mit Shield Break einen Zero-Day für Microsoft Defender, basierend auf der Schwachstelle Rogue Planet (CVE-2026-50656), für die Microsoft bereits einen Patch bereitgestellt hat. Shield Break zeigt, dass dieser Patch umgangen werden kann.

Abschluss und Interaktion

Dies war ein Überblick über die vergangene Woche. Zuschauer werden ermutigt, das Video zu bewerten und zu teilen, um den Kanal zu unterstützen.