Follow the evidence.

Sicherheitsvorfall - Saber Healthcare

Der Gesundheitsdienstleister Saber Healthcare entdeckte am 27. Juli 2026 einen Angriff auf einen seiner Server. Eine Untersuchung ergab, dass auf dem Server gespeicherte Daten möglicherweise eingesehen oder entwendet wurden. Die kompromittierten Daten von mehr als 3.000 Betroffenen umfassen je nach Person Namen, Geburtsdaten, Führerschein- oder Ausweisnummern, Krankenversicherungsinformationen, medizinische Informationen, Finanzkontoinformationen, Reisepassnummern und/oder Sozialversicherungsnummern.» Details

Sicherheitsvorfall - Supermärkte in Frankreich

In der Nacht auf demn 13. Oktober 2026 wurden in Frankreich die vernetzten Kühlanlagen zahlreicher Supermarktfilialen durch einen Hackerangriff manipuliert. Betroffen waren unter anderem Filialen der Ketten Intermarché, Netto, Coopérative U, Carrefour und Monoprix. Die Gruppe Les Mousquetaires (Intermarché und Netto) sprach von rund 150 betroffenen Filialen; die Zeitung «Le Monde» berichtete von mehreren hundert Geschäften verschiedener Ketten. Die Angreifer zielten auf vernetzte Steuergeräte des dänischen Herstellers Danfoss. Dabei manipulierten sie die Abtauprogramme der Anlagen, sodass die Temperaturen in Kühl- und Gefriereinheiten auf bis zu 50 Grad Celsius anstiegen. Dies führte zum Verderb großer Mengen an Frisch- und Tiefkühlware und löste vereinzelt Brände aus. Der Gesamtschaden dürfte sich nach Schätzungen auf mehrere Millionen Euro belaufen. Danfoss erklärte, dass die betroffenen Anlagen mit veralteter Firmware betrieben worden seien; neuere Software-Updates hätten bekannte Schwachstellen geschlossen. Wer hinter dem Angriff steckt und welches Motiv die Täter hatten, ist noch ungeklärt. Hinweise auf einen staatlich gesteuerten Angriff liegen bislang nicht vor. Die Cyberabteilung der Pariser Staatsanwaltschaft hat Ermittlungen aufgenommen. Auch die französische Cybersicherheitsbehörde ANSSI ist eingeschaltet.» Details

Sicherheitsvorfall - Canonical

Am 8. Oktober 2026 wurde Canonical, Hersteller der Linux-Distribution Ubuntu, Ziel eines anhaltenden Distributed-Denial-of-Service (DDoS)-Angriffs. Die Attacke führte zu Störungen auf den primären Webseiten des Unternehmens, darunter ubuntu.com, canonical.com, der Ubuntu-Blog und das Entwicklerportal, mit einer Ausfallzeit von etwas mehr als vier Stunden. Entwicklerdienste wie Launchpad und der Snap Store waren offenbar nicht betroffen. Zu dem Angriff hat sich niemand bekannt. Bereits im April 2026 war Canonical von einem weitreichenderen Angriff betroffen, zu dem sich eine Hacktivisten-Gruppe bekannt hatte, wobei ein Zusammenhang zwischen den beiden Vorfällen unklar ist.» Details

Sicherheitsvorfall - Universität Rostock

Am 7. Oktober 2026 listete die Ransomware-Gruppe Panzer die Universität Rostock auf ihrem Opferportal. Die Täter behaupten, 120 GB an Daten exfiltriert zu haben. Der Hochschule bleibt Zeit bis zum 27. Oktober, um auf die Forderungen der Hacker einzugehen, andernfalls droht die Veröffentlichung der kompromittierten Informationen.» Details

Sicherheitsvorfall - Pentagon

Unbekannte verschafften sich ab Oktober 2025 Zugriff auf einen anfälligen Server des Defense Manpower Data Center (DMDC) des Pentagon. Der Vorfall wurde erst neun Monate später, im Juli 2026, entdeckt und behoben. Die Angreifer erbeuteten unverschlüsselte personenbezogene Daten von aktuellen und ehemaligen Militärangehörigen, darunter Sozialversicherungsnummern und in einigen Fällen die berufliche Spezialisierung. Laut einem Medienbericht könnten bis zu vier Millionen Personen betroffen sein.  Nachtrag vom 29.09.2026: Die Attacke soll 3 Mio. Personen betreffen.» Details

Sicherheitsvorfall - Technologiekonzern

Die Everest Ransomware-Gruppe listete am 8. September 2026 einen Hamburger Technologiekonzern auf ihrem Opferblog. Den Tätern zufolge wurden über 1,7 Mio. Dateien kompromittiert, insgesamt 1,04 TB. Enthalten waren Quellcodes, interne Datenbanken und Klartext‑Passwörter. Experten sprechen von einem verheerenden Vorfall, da sich die Logistik‑Software nahezu nachbauen ließe. Die Täter forderten Lösegeld und drohten mit Veröffentlichung.» Details

Sicherheitsvorfall - Hotel

Am 9. Oktober 2026 listete die Ransomware-Gruppe Safepay ein Schweizer Hotel auf ihrer Leak-Seite als Opfer. Die Täter machten keine Angaben zu Art und Menge der angeblich gestohlenen Daten.» Details

Sicherheitsvorfall - Unternehmensberatung

Qilin listete am 15. August 2026 eine spezialisierte Unternehmensberatung. Die Gruppe behauptet, 25 GB Daten mit 3.845 Dateien kompromittiert zu haben. Der bereitgestellte Download‑Link führte lediglich zu einer Fehlermeldung.» Details

Sicherheitsvorfall - East Suffolk and North Essex NHS

Nach dem Tod eines dreijährigen Jungen geriet der East Suffolk and North Essex NHS Foundation Trust in den Fokus einer internen Untersuchung. Zehn Mitarbeiter wurden suspendiert oder vom Dienst entfernt, weil sie unbefugt auf die digitale Krankenakte des Kindes zugegriffen haben sollen. Der Vorfall ereignete sich im Zusammenhang mit der öffentlichen Suche nach dem Jungen, der am 15. September 2026 als vermisst gemeldet und einen Tag später tot aufgefunden wurde. Der Trust entschuldigte sich uneingeschränkt bei der Familie und kündigte mögliche disziplinarische Maßnahmen an.» Details

Sicherheitsvorfall - Eisner ZT

Am 7. August 2026 listete die Qilin‑Ransomwaregruppe das österreichische Ziviltechnikerbüro Eisner ZT auf ihrem Darknet‑Portal. Angaben zu Art oder Umfang der angeblich gestohlenen Daten machten die Täter nicht. Die Gruppe erklärte jedoch, die Daten bereits veröffentlicht zu haben, und stellte einen Verweis auf das Material bereit. Der verlinkte Inhalt war zum Zeitpunkt der Prüfung nicht erreichbar und führte lediglich zu einer Fehlermeldung.» Details

Sicherheitsvorfall - Asos

Am 6. Oktober 2026 wurde der britische Online-Modehändler Asos Opfer eines Cyberangriffs. Eine Hackergruppe namens „Xuanye Group“ kompromittierte eine von Asos genutzte Drittanbieter-Plattform für die Kundenkommunikation. Anschließend versendeten die Täter über die offizielle mobile App nicht autorisierte Push-Benachrichtigungen mit dem Titel „Asos hacked“ an zahlreiche Nutzer. Darin behaupteten sie, die Snowflake-Instanz des Unternehmens kompromittiert zu haben und drohten mit der Veröffentlichung von Daten. Asos bestätigte, dass auf grundlegende personenbezogene Daten wie Namen und Kontaktdaten zugegriffen worden sein könnte. Zahlungsinformationen und Passwörter waren nach Unternehmensangaben nicht betroffen. Nachtrag vom 08.10.2026: Die Hacker verschafften sich den Zugriff, indem sie eine Social Engineering-Kampagne gegen einen Angestellten starteten - erfolgreich, wie sich zeigte. Sie gaben sich als eine bekannte Kontaktperson aus und erschlichen sich so Zugangsdaten. Nachtrag vom 12.10.2026: Am 10. Oktober informierte Asos betroffene Kunden auch in Deutschland über den Vorfall. Der Mitteilung nach wurden tatsächlich keine Zahlungsdaten oder Passwörter kompromittiert. Das Unternehmen warnt vor Phishingversuchen.» Details

Sicherheitsvorfall - Times Car

Der japanische Carsharing-Dienst Times Car bestätigte am 28. September 2026 eine Datenpanne, bei der die Konten von rund 6,6 Millionen aktuellen und ehemaligen Nutzern kompromittiert wurden. Einem unbefugten Dritten war bereits Anfang September 2026 der Zugriff auf die Systeme des Unternehmens gelungen. Zu den kompromittierten personenbezogenen Daten gehören vollständige Namen, Anschriften, Geburtsdaten, Telefonnummern, E-Mail-Adressen, Führerscheininformationen, Bilder von Ausweisdokumenten und Passwörter. Laut dem Unternehmen waren die Passwörter in einer Form gespeichert, die eine Wiederherstellung verhindert. Kreditkartendaten waren nicht betroffen. Die Dienste des Unternehmens liefen normal weiter. Nachtrag vom 02.10.2026: Aktuellen Erkenntnissen zufolge sind die Daten von 6,6 Mio. Personen betroffen.» Details

Sicherheitsvorfall - TSC

Ein in Lettland festgenommener Mann soll im Februar und Anfang September 2026 Cyberangriffe auf mindestens zwei Unternehmen verübt haben, darunter die Reparaturfirma TSC. Er nutzte ein automatisiertes Werkzeug, um eine Schwachstelle der TSC‑Webseite auszunutzen, eine Datenbank zu kompromittieren und exfiltrierte Daten aus Reparaturaufträgen zu erbeuten. Betroffen waren je nach Fall Namen, Telefonnummern, E‑Mail‑Adressen, IMEI‑Nummern, Bankkontonummern und Adressen. Anschließend versuchte er, die Firmen zu erpressen. TSC schaltete seine Webseite vorübergehend ab. Die Festnahme erfolgte am 15. September 2026.» Details

This Week in Rust 672

Hello and welcome to another issue of This Week in Rust! Rust is a programming language empowering everyone to build reliable and efficient software. This is a weekly summary of its progress and community. Want something mentioned? Tag us at @thisweekinrust.bsky.social on Bluesky or @ThisWeekinRust on mastodon.social, or send us a pull request. Want to get involved? We love contributions. This Week in Rust is openly developed on GitHub and archives can be viewed at this-week-in-rust.org. If you find any errors in this week's issue, please submit a PR. Want TWIR in your inbox? Subscribe here. Updates from Rust Community Official Announcing Rust 1.99.0 Generic Const Args and You [video] Rust Release Changelog - 1.99.0 Foundation A Fond Farewell To Three Rust Foundation Colleagues Newsletters This Month in Rust OSDev: September 2026 Rust Trends Issue 83 - NVIDIA Brings Rust to the GPU Kernel Rust Trends Issue 84 - Google Puts Agents on the Rust Rewrite Project/Tooling Updates Generate PDFs from Rust with HTML and CSS Catharsis for Noisy Audio: A Pure-Rust Restoration Toolkit with No ffmpeg and No Black Boxes Release mold 3.0.0 · rui314/mold Observations/Thoughts Rust for CPython (Python Language Summit 2026) Lies, damned lies, and Rust in the TechEmpower Web Framework Benchmarks Beyond the & The Performance Cost of RwLock in Our Read-Heavy Workload Shipping JPEG XL in Chrome Proving Rust Web Application Correctness with Lean 4 Hardware-Aware Programming in Rust Rust Walkthroughs The Missing Piece in Rust Error Handling Compiling the kernel with gccrs Declarative Macros in Rust: A Simple and Practical Introduction A dynamic drone fail-safe system that adapts as the situation changes. Build a Burglar Alarm with ESP32-C5 That Sends Telegram Alerts Crate of the Week This week's crate is karatepe, a statically typed localisation language and library. Thanks to miro for the self-suggestion! Please submit your suggestions and votes for next week! Calls for Testing An important step for RFC implementation is for people to experiment with the implementation and give feedback, especially before stabilization. If you are a feature implementer and would like your RFC to appear in this list, add a call-for-testing label to your RFC along with a comment providing testing instructions and/or guidance on which aspect(s) of the feature need testing. No calls for testing were issued this week by Rust, Cargo, Rustup or Rust language RFCs. Let us know if you would like your feature to be tracked as a part of this list. Call for Participation; projects and speakers CFP - Projects Always wanted to contribute to open-source projects but did not know where to start? Every week we highlight some tasks from the Rust community for you to pick and get started! Some of these tasks may also have mentors available, visit the task page for more information. issuerd - Add a French (fr) message bundle for login pages and emails issuerd - Add proptest suites for issuerd-protocol parsers issuerd - Add an additional client installation provider (adapter config download format) ruxen - Expand globs in include ruxen - Use nginx's status reason phrases everywhere ruxen - Implement proxy_method If you are a Rust project owner and are looking for contributors, please submit tasks here or through a PR to TWiR or by reaching out on Bluesky or Mastodon! CFP - Events Are you a new or experienced speaker looking for a place to share something cool? This section highlights events that are being planned and are accepting submissions to join their event as a speaker. RustWeek 2027 | CFP closes 2027-01-10 | Utrecht, The Netherlands | Event date: 2027-05-24 TokioConf 2027 | CFP closes 2026-11-30 | Portland, Oregon, USA | 2027-04-26 - 2027-04-27 If you are an event organizer hoping to expand the reach of your event, please submit a link to the website through a PR to TWiR or by reaching out on Bluesky or Mastodon! Updates from the Rust Project 653 pul

This Week in Rust 671

Hello and welcome to another issue of This Week in Rust! Rust is a programming language empowering everyone to build reliable and efficient software. This is a weekly summary of its progress and community. Want something mentioned? Tag us at @thisweekinrust.bsky.social on Bluesky or @ThisWeekinRust on mastodon.social, or send us a pull request. Want to get involved? We love contributions. This Week in Rust is openly developed on GitHub and archives can be viewed at this-week-in-rust.org. If you find any errors in this week's issue, please submit a PR. Want TWIR in your inbox? Subscribe here. Updates from Rust Community Newsletters Scientific Computing in Rust #22 (September 2026) The Embedded Rustacean Issue #81 Observations/Thoughts Can safe Rust ever beat Google's C Brotli? Building a DMA based driver for the RP2350 I2C (safety not included) Advanced soft-bodies for games with the Rapier physics engine Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen Rusty thoughts on "Parse, don't validate" The state of SIMD in Rust in 2026 How do you stop being a Rust novice? We Have Named Arguments at Home: a reply to the blog post Arguing about arguments mentioned in the last issue Upstream Rust maintenance report (August-September 2026) Rust in the kernel? What about Rust without the kernel! Compiling the kernel with gccrs Listening to the radio with Rust Native support for Rust on the GPU Rust Walkthroughs How to speed up the Rust compiler in September 2026 Building Real-Time Notifications with SSE and Pub/Sub Green Threads from Scratch A Type Stronger than the Sum of its Components Deser: Rethinking Rust Serialization Dropping Swift from our Bevy iOS crates Pining for Arc Downcasting in Rust Topcoat is pushing the boundary of server applications with Rust Rust Reborrowing, Aliasing, and Mutable References A very condensed introduction of the basics of Rust [video] Making Our GPUI App Interactive with State and Events [ES] Domain–Flow–Effects (DFE): an architecture designed for Rust Miscellaneous [DE]Rust & Linux Community Event – November 20–21, 2026 @ TUXEDO, Augsburg – Help us choose the workshop topic Crate of the Week This week's crate is ying-profiler, a native Rust sampling memory profiler. Thanks to Evan Chan for the self-suggestion! Please submit your suggestions and votes for next week! Calls for Testing An important step for RFC implementation is for people to experiment with the implementation and give feedback, especially before stabilization. If you are a feature implementer and would like your RFC to appear in this list, add a call-for-testing label to your RFC along with a comment providing testing instructions and/or guidance on which aspect(s) of the feature need testing. No calls for testing were issued this week by Rust, Cargo, Rustup or Rust language RFCs. Let us know if you would like your feature to be tracked as a part of this list. Call for Participation; projects and speakers CFP - Projects Always wanted to contribute to open-source projects but did not know where to start? Every week we highlight some tasks from the Rust community for you to pick and get started! Some of these tasks may also have mentors available, visit the task page for more information. unsynced - strace frontend fails on pwritev2 with offset -1 (current file offset) unsynced - Model hard links (link/linkat) instead of warning unsynced - Add an ext4 data=writeback persistence profile MemoryWhale - Cover friendly errors for incomplete mw arguments MemoryWhale - Lock down mw --help output dataprof - Remote Parquet refusal messages should say to download the file when the server ignores Range dataprof - ScoreBounds::dimension_scores docs still list estimated key counts as unbounded dataprof - The progress finished event under-counts rows when a row cap stops the incremental engine If you are a Rust project owner and are looking for contributors, please submit tasks here or through

This Week in Rust 670

Hello and welcome to another issue of This Week in Rust! Rust is a programming language empowering everyone to build reliable and efficient software. This is a weekly summary of its progress and community. Want something mentioned? Tag us at @thisweekinrust.bsky.social on Bluesky or @ThisWeekinRust on mastodon.social, or send us a pull request. Want to get involved? We love contributions. This Week in Rust is openly developed on GitHub and archives can be viewed at this-week-in-rust.org. If you find any errors in this week's issue, please submit a PR. Want TWIR in your inbox? Subscribe here. Updates from Rust Community Official Be alert: targeted attacks on prominent Rustaceans GitHub Actions leaking secrets when Miri output is cached Maintainer spotlight: Alejandra González (@blyxyas) Announcing a Maintainer in Residence: Scott Schafer for the Cargo team Foundation Guest Post: Rust Is Tier-1 Language at Microsoft Project/Tooling Updates Fearless SIMD v1.0 is here Syncing Rust GCC backend or how to test Murphy's law Benchmarking Wild vs Mold Observations/Thoughts Arguing about arguments Nine Rules for Vibe Validation of Vibe-Coded (Rust) Algorithms Rust Walkthroughs [video] Understanding Rust Ownership by Building a Zero-Copy Log Line Parser Finding Bugs Why datadiff matches arrays by key instead of computing tree edit distance [video] RustCurious lesson 10: Three Ways to Fix Any Borrowing Error Solving for faster SHA-1 collision detection Small and secure Docker images for Rust: Alpine vs Debian vs Scratch Crate of the Week This week's crate is fastlogging-rs, a fast logger which supports 8 different programming languages. Thanks to brmmm3 for the self-suggestion! Please submit your suggestions and votes for next week! Calls for Testing An important step for RFC implementation is for people to experiment with the implementation and give feedback, especially before stabilization. If you are a feature implementer and would like your RFC to appear in this list, add a call-for-testing label to your RFC along with a comment providing testing instructions and/or guidance on which aspect(s) of the feature need testing. No calls for testing were issued this week by Rust, Cargo, Rustup or Rust language RFCs. Let us know if you would like your feature to be tracked as a part of this list. RFCs Rust Rustup If you are a feature implementer and would like your RFC to appear on the above list, add the new call-for-testing label to your RFC along with a comment providing testing instructions and/or guidance on which aspect(s) of the feature need testing. Call for Participation; projects and speakers CFP - Projects Always wanted to contribute to open-source projects but did not know where to start? Every week we highlight some tasks from the Rust community for you to pick and get started! Some of these tasks may also have mentors available, visit the task page for more information. sysknife - A successful automatic rollback renders to the operator as unknown sysknife - sysknife-setup --uninstall deletes .mcp.json whole, taking every other MCP server with it sysknife - audit export publishes request_hash, an unsalted hash over unredacted params, with no statement of its sensitivity Apache Iggy - Python SDK: expose consumer shutdown and offset drain timeout Apache Iggy - Python SDK: expose client disconnect and shutdown lifecycle methods If you are a Rust project owner and are looking for contributors, please submit tasks here or through a PR to TWiR or by reaching out on Bluesky or Mastodon! CFP - Events Are you a new or experienced speaker looking for a place to share something cool? This section highlights events that are being planned and are accepting submissions to join their event as a speaker. If you are an event organizer hoping to expand the reach of your event, please submit a link to the website through a PR to TWiR or by reaching out on Bluesky or Mastodon! Updates from the Rust Project 618 pull requests we

This Week in Rust 669

Hello and welcome to another issue of This Week in Rust! Rust is a programming language empowering everyone to build reliable and efficient software. This is a weekly summary of its progress and community. Want something mentioned? Tag us at @thisweekinrust.bsky.social on Bluesky or @ThisWeekinRust on mastodon.social, or send us a pull request. Want to get involved? We love contributions. This Week in Rust is openly developed on GitHub and archives can be viewed at this-week-in-rust.org. If you find any errors in this week's issue, please submit a PR. Want TWIR in your inbox? Subscribe here. Updates from Rust Community Newsletters Rust Trends Issue 82 - Even the Linker Is Getting Rewritten in Rust The Embedded Rustacean Issue #80 Project/Tooling Updates Slint 1.18 Released Observations/Thoughts Where Does Rust Belong on Arduino? If it belongs. CO3: Toward the Optimal FFI Why building a Rust LSP is hard · Rust Glancer Developing provably correct Rust code with Verus Principles for fast Tokio applications Rust Walkthroughs Trying to Make a Loop Auto-Vectorize Does Rust Support Inheritance? Yes, No, and Maybe, All in the Same File Shipping Rust static libraries without symbol collisions Rust Walkthroughs A visual guide to Rust async Rust Projects - Write a Redis Clone - Version 3.0.0 Can You Use ESP32 as SWD Programmer for STM32 with Rust? Time and Panic Traps in WebAssembly: It Compiles, but It Crashes in the Browser One Lock to Rule Them All Operators of death: checked arithmetic in Rust Rust generics: from Static to Dynamic dispatch [video] Your First GPUI App - Building a Desktop UI in Rust Research Optimizing a single Clippy lint by 3133X Crate of the Week This week's crate is zenjpeg, a pure Rust JPEG encoder and decoder. Thanks to Kornel for the suggestion! Please submit your suggestions and votes for next week! Calls for Testing An important step for RFC implementation is for people to experiment with the implementation and give feedback, especially before stabilization. If you are a feature implementer and would like your RFC to appear in this list, add a call-for-testing label to your RFC along with a comment providing testing instructions and/or guidance on which aspect(s) of the feature need testing. Cargo Tracking Issue for trim-paths RFC 3127 Testing Instructions No calls for testing were issued this week by Rust, Rustup or Rust language RFCs. Let us know if you would like your feature to be tracked as a part of this list. Call for Participation; projects and speakers CFP - Projects Always wanted to contribute to open-source projects but did not know where to start? Every week we highlight some tasks from the Rust community for you to pick and get started! Some of these tasks may also have mentors available, visit the task page for more information. No Calls for participation were submitted this week. If you are a Rust project owner and are looking for contributors, please submit tasks here or through a PR to TWiR or by reaching out on Bluesky or Mastodon! CFP - Events Are you a new or experienced speaker looking for a place to share something cool? This section highlights events that are being planned and are accepting submissions to join their event as a speaker. No Calls for papers or presentations were submitted this week. If you are an event organizer hoping to expand the reach of your event, please submit a link to the website through a PR to TWiR or by reaching out on Bluesky or Mastodon! Updates from the Rust Project 523 pull requests were merged in the last week Compiler garbage-collect old incremental compilation sessions less clones and more cleanup for rustc_builtin_macros perf: read hygiene data once when hashing syntax contexts use DenseBit for drop_live_at in liveness tracing use Box<[Word]> for word storage in DenseBitSet Library generalise (most) impls on Box implement Thread::os_id reserve items in Extend implementations stabilize Vec::from_fn stabilize core::me

Updates to Our Legal Framework

The Partnerships AI Will Expose, And the Ones It Will Reward 

Scoring your Assets

PowerShell End of Life

Adobe ColdFusion End of Life

Microsoft Patch Tuesday – October 2026

PostgreSQL End of Life