Hsinchu Logistics outage disrupts operations amid suspected ransomware attack
Summary
Hsinchu Logistics suffered an outage described as consistent with ransomware, disrupting its website and driver PDA systems. Some services returned by Friday; the company warned customers about possible follow-on phishing.
Key points
- The Thursday outage made Hsinchu Logistics’ website inaccessible and disabled drivers’ PDA systems, forcing staff to use manual delivery processes.
- By Friday afternoon, scan systems and the main website were back online. The company warned customers about possible phishing attempts following the data incident.
- The article says the outage bore signs of a ransomware attack, but does not identify an actor or establish that ransomware was confirmed.
- The article reports three actively exploited Microsoft Defender zero-days: CVE-2026-33825 was patched, while RedSun and UnDefend remained unpatched as of Friday; it says RedSun enables local privilege escalation and UnDefend blocks security updates.
- A proof-of-concept for FortiSandbox vulnerability CVE-2026-39808 was published in mid-April; the article says a patch is available and warns of risk to unpatched systems.
- Payouts King ransomware reportedly hides activity in QEMU virtual machines, while JanelaRAT reportedly steals banking credentials and 2FA codes using fraudulent overlays.
- Researchers reportedly showed that forged Git metadata could trick the Claude Code GitHub Action into merging malicious code that examined configuration files.
Article Details
- Event Type
- Ransomware-like cyberattack causing an operational outage
- Impact
- Hsinchu Logistics experienced widespread disruption: its website became inaccessible and drivers' PDA systems failed, forcing staff to use manual delivery processes. By Friday afternoon, scan systems and the main website were back online, but the company warned customers about possible phishing attempts following the data incident. The article describes ransomware characteristics but does not confirm ransomware deployment.
CVE
CVE-2026-33825Microsoft · Microsoft Defender Antimalware Platformwerden drei Zero-Day-Schwachstellen in Microsoft Defender aktiv ausgenutzt. Während eine Lücke (CVE-2026-33825) bereits gepatcht wurde, blieben zwei weitere mit den Codenamen RedSun und UnDefend bis FreitagCVE-2026-39808Fortinet · FortiSandbox; Fortinet · FortiSandbox PaaSbeschleunigt. Parallel dazu bedroht eine kritische Schwachstelle in Fortinets FortiSandbox (CVE-2026-39808) Unternehmen. Ein Proof-of-Concept-Exploit wurde Mitte April veröffentlicht. Obwohl ein Patch
People
Threat Actors
Malware
JanelaRATIn Lateinamerika hat die Malware JanelaRAT ein Update erhalten: Sie kapert nun aktive Banking-Sessions und fängt mit betrügerischen Overlay-Bildern Passwörter und 2FA-Codes ab. Allein 2025 verzeichnete Kaspersky überPayouts KingDie Angriffsmethoden werden immer raffinierter. Die Ransomware Payouts King tarnt ihre Aktivitäten nun in QEMU-Virtual Machines. Eine Alpine-Linux-VM mit versteckten Backdoors umgeht so Endpoint-Security-Lösungen.
Vendors
FortinetLesen Sie auch:KI in Unternehmen: Nur 16 Prozent erzielen bislang transformativen WertKritische Lücken: Microsoft Defender und Fortinet unter BeschussMicrosoftLesen Sie auch:KI in Unternehmen: Nur 16 Prozent erzielen bislang transformativen WertKritische Lücken: Microsoft Defender und Fortinet unter Beschuss
Products
Claude Code GitHub Actionsind gefährdet. Forscher zeigten diese Woche, dass gefälschte Git-Metadaten die Claude Code GitHub Action täuschen können. Die KI-gestützte Workflow-Automatisierung ließ sich dazu verleiten, bösartigenFortiSandboxhat die Angriffsrate beschleunigt. Parallel dazu bedroht eine kritische Schwachstelle in Fortinets FortiSandbox (CVE-2026-39808) Unternehmen. Ein Proof-of-Concept-Exploit wurde Mitte April veröffentlicht. ObwohlGhostscriptGleichzeitig deuten neue Schwachstellenketten in ImageMagick und Ghostscript auf ein erneuertes Risiko für Webanwendungen hin, die SVG-Dateien verarbeiten. Die Zeitspanne für Reaktionen schrumpft, während AngreiferImageMagickGleichzeitig deuten neue Schwachstellenketten in ImageMagick und Ghostscript auf ein erneuertes Risiko für Webanwendungen hin, die SVG-Dateien verarbeiten. Die Zeitspanne für Reaktionen schrumpft, während AngreiferMicrosoft Defender Antimalware PlatformLesen Sie auch:KI in Unternehmen: Nur 16 Prozent erzielen bislang transformativen WertKritische Lücken: Microsoft Defender und Fortinet unter BeschussQEMUDie Angriffsmethoden werden immer raffinierter. Die Ransomware Payouts King tarnt ihre Aktivitäten nun in QEMU-Virtual Machines. Eine Alpine-Linux-VM mit versteckten Backdoors umgeht so Endpoint-Security-Lösungen.
Industries
BankingIn Lateinamerika hat die Malware JanelaRAT ein Update erhalten: Sie kapert nun aktive Banking-Sessions und fängt mit betrügerischen Overlay-Bildern Passwörter und 2FA-Codes ab. Allein 2025 verzeichnete Kaspersky überlogisticsDer Ausfall traf Hsinchu Logistics am Donnerstag und führte zu sofortigen, weitreichenden Betriebsstörungen. Die Unternehmenswebsite wurde unzugänglich, die PDA-Systeme der Fahrer fielen komplett aus. Die Belegschaft