Ein Forschungsteam des Max-Planck-Instituts für Informatik und der Technischen Universität Delft hat einen neuartigen Ansatz entwickelt, um weltweit kompromittierte Server zu identifizieren. Durch die Nutzung einer Eigenart des Secure Shell (SSH)-Protokolls konnten die Wissenschaftler über 16.000 infizierte Server bei Hosting-Anbietern, Unternehmen und Forschungseinrichtungen aufspüren. Diese Server waren durch Angriffe von bekannten Hackergruppen wie „teamtnt“, „mozi“ oder „fritzfrog“ kompromittiert, die Schwachstellen wie schwache Passwörter ausnutzen, um eigene SSH-Schlüssel zu installieren und dauerhaften Zugriff zu erlangen, ohne dass legitime Nutzer dies bemerken. Das SSH-Protokoll ermöglicht verschlüsselte Verbindungen für sichere Dateiübertragungen oder Fernwartung. Die Forschenden nutzten den Authentifizierungsmechanismus, bei dem ein Client zunächst einen öffentlichen Schlüssel an den Server sendet, der prüft, ob dieser Schlüssel autorisiert ist. Sie versandten 52 bekannte Public Keys von früheren Angriffen an alle internetverbundenen SSH-Server. Antwortete ein Server mit einer Challenge auf einen dieser Schlüssel, war dies ein… 

IBM hat ein Sicherheitsbulletin herausgegeben, das mehrere Schwachstellen in IBM App Connect Enterprise betrifft. Die betroffenen Komponenten – Connector Discovery, OpenAPI Editor, Discovery Connectors und Runtime – sind durch Sicherheitslücken in den Node.js-Middlewares Multer, Formulardaten und On-Headers anfällig. Diese Schwachstellen könnten Angreifern ermöglichen, Systeme lahmzulegen, sensible Daten zu manipulieren oder unbefugte Änderungen an Antwort-Headern vorzunehmen. Die erste Schwachstelle, CVE-2025-7338, betrifft Multer, eine Middleware zur Verarbeitung von Multipart/Form-Data. In Versionen ab 1.4.4-lts.1 bis vor 2.0.2 kann ein Angreifer durch eine fehlerhafte Upload-Anfrage einen Denial-of-Service (DoS) auslösen, der den Prozess zum Absturz bringt. Der CVSS-Basiswert liegt bei 7,5 (hohe Verfügbarkeitsbeeinträchtigung). Ein Update auf Version 2.0.2 schließt die Lücke, Workarounds gibt es nicht. Die zweite Schwachstelle, CVE-2025-7783, ermöglicht durch unzureichend zufällige Werte in Formulardaten eine HTTP-Parameter-Pollution (HPP). Betroffen sind Formulardaten-Versionen vor 2.5.4 sowie 3.0.0 bis 3.0.3 und 4.0.0 bis 4.0.3. Diese Lücke birgt… 

Der Autozulieferer Eissmann Automotive Dagro GmbH schließt zum 31. August 2025 endgültig sein Werk in Gera, Thüringen. Davon sind 220 Mitarbeitende betroffen. Die Produktion, die sich auf Komponenten wie Mittelkonsolen, Instrumententafeln und Airbags für namhafte Autohersteller wie BMW und die VW-Gruppe konzentrierte, wird künftig ins europäische Ausland verlagert, insbesondere nach Osteuropa. Der Standort in Gera, der seit 2009 Teil der Eissmann-Gruppe war, hatte bereits im Juli 2025 die Produktion eingestellt, und die Räumlichkeiten wurden seitdem schrittweise geräumt. Für die betroffenen Mitarbeitenden wurde ein Sozialplan erarbeitet, der Abfindungen und Unterstützung durch eine Transfergesellschaft für etwa 20 Personen umfasst. Laut einer Betriebsratssprecherin haben die meisten der 220 Beschäftigten Anschlussarbeit gefunden, oft jedoch unter schlechteren Bedingungen, wie befristeten Verträgen oder längeren Pendelstrecken. Die Schließung ist Teil einer größeren Krise in der thüringischen Autozulieferindustrie, die im vergangenen Jahr den Verlust von rund 3.800 Arbeitsplätzen… 

Eine neue Android-Malware namens Brokewell sorgt für Alarm bei Sicherheitsforschern. Die Schadsoftware, die seit dem 22. Juli 2025 über gefälschte Werbeanzeigen auf Facebook verbreitet wird, zielt darauf ab, sensible Daten wie 2FA-Codes aus Google Authenticator, Bankverbindungen und Kryptowährungen zu stehlen. Laut Bitdefender nutzte die Kampagne mindestens 75 Anzeigen, die eine kostenlose Premium-Version der Finanz-App TradingView vorgaukeln, um Nutzer auf gefälschte Webseiten zu locken. Dort wird eine manipulierte APK-Datei heruntergeladen, die außerhalb des Google Play Stores installiert werden muss. Brokewell ist besonders gefährlich, da sie als Spyware und Remote-Access-Trojaner (RAT) fungiert. Sie kann 2FA-Codes aus Google Authenticator und SMS abfangen, Tastatureingaben und Bildschirmaktivitäten aufzeichnen, Kamera, Mikrofon und Standortdaten ausspähen sowie Cookies stehlen, um Konten zu übernehmen. Durch das Überlagern anderer Apps mit gefälschten Anmeldeseiten täuscht sie Nutzer zusätzlich. Die Malware erlaubt zudem eine vollständige Fernsteuerung infizierter Geräte, einschließlich dem Versand von…