Forensics

• Ein 48-Stunden-News-Roundup vom 15. Juni 2026 hebt eine Reihe kritischer Cyber-Vorfälle hervor, darunter eine Datenpanne an der Nottingham University und die Ausnutzung einer PeopleSoft Zero-Day-Schwachstelle. • Der Bericht detailliert vielfältige Bedrohungen, die von Cyberattacken auf iranische Banken und Sicherheitsrisiken in Splunk- und Ivanti-Software bis hin zu langfristigen Spionageaktivitäten reichen. • Die Strafverfolgungsbehörden ergriffen bedeutende Maßnahmen im Rahmen einer vom FBI geleiteten Operation zur Zerschlagung von Phishing-Infrastrukturen, während neue politische Maßnahmen zur Verbesserung der Beweissicherung und Cyber-Resilienz eingeführt wurden.

• Eine Reihe von Cybervorfällen ist bekannt geworden, darunter Untersuchungen zu Datenpannen bei der Lernplattform Canvas, die Universitäten betrifft, sowie Ransomware-Störungen bei Foxconn und West Pharmaceutical. • Sicherheitswarnungen heben die aktive Ausnutzung einer kritischen cPanel-Schwachstelle und die steigende Bedrohung durch KI-gestützte Exploitation-Techniken hervor. • Europol hat seine neueste Cybercrime-Bewertung veröffentlicht, die aktualisierte Erkenntnisse über die globale Bedrohungslage und Datenlecks von Ransomware-Betreibern liefert.

• Am 5. Juni 2026 verfolgten Ermittler der digitalen Forensik unbefugte Zugriffe auf eine Registrierungsplattform für Hilfsgüter in Gaza und analysierten die Ausnutzung einer Magento-Cache-Schwachstelle. • Sicherheitsforscher identifizierten eine npm Supply-Chain-Kompromittierung, die 36 Pakete betraf, und deckten Manipulationstechniken auf, die Gemini-Benachrichtigungen beinhalteten. • Strafverfolgungsbehörden konnten erfolgreich Betrugsinfrastrukturen zerschlagen, die mit betrügerischen Anlagen in Südostasien in Verbindung standen.

• Eine Supply-Chain-Kampagne im Juni 2026 kompromittierte npm-Pakete unter dem Namespace @redhat-cloud-services und schuf so ein globales Sicherheitsrisiko für Cloud- und Entwicklungsteams. • Unit 42 rät Ermittlern, GitHub-Aktivitäten, CI/CD-Logs und Downstream-Abhängigkeiten zu analysieren, um festzustellen, ob bösartiger Code in Pipelines eingedrungen ist oder Deployment-Token offengelegt wurden. • Die Wertpapieraufsichtsbehörde von Hongkong warnte lizenzierte Firmen davor, dass sich KI-gesteuerte Cyberbedrohungen schneller entwickeln als veraltete Kontrolltests, wobei insbesondere Finanzinstitute im APAC-Raum ins Visier genommen werden.