Archiv für Cybersicherheitsnachrichten – Seite 15 von 31 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Inky deckt bösartige QR-Codes auf...

Nach Angaben der Inky Technology Corp. werden bildbasierte E-Mails mit integrierten Quick Response (QR)-Codes für Phishing-Angriffe verwendet. Um die Empfänger leichter zu täuschen und kritische Informationen zu sammeln, nutzen die Angreifer...

Gewährleistung einer sicheren und verantwortungsvollen KI...

Der zunehmende Einsatz von KI-Tools/SaaS-basierten Lösungen verändert die Art und Weise, wie Unternehmen arbeiten. Diese KI-Tools/SaaS-basierten Lösungen, die es den Nutzern ermöglichen, KI-Tools zu verwenden, ohne Software auf ihrem Computer zu installieren,...

TSMC-Zulieferer wird von LockBit gehackt...

Der weltweit größte Chiphersteller, die Taiwan Semiconductor Manufacturing Company (TSMC), hat bekannt gegeben, dass einer seiner Zulieferer, Kinmax Technology, von der Ransomware-Organisation LockBit angegriffen wurde. Es sagte, dass kritische Informationen, einschließlich...

MITRE enthüllt die 25 gefährlichsten...

MITRE hat seine Liste der 25 gefährlichsten Software-Schwachstellen bekannt gegeben, die die Industrie in den letzten zwei Jahren heimgesucht haben, nachdem jede Schwachstelle sorgfältig bewertet und eingestuft wurde...

RDStealer zum Stehlen von Daten verwendet...

Eine Cyberspionage-Kampagne namens RedClouds nutzt Malware namens RDStealer, um Daten von Laufwerken zu stehlen, die über Remote-Desktop-Verbindungen freigegeben wurden. Die Kampagne hat es auf Systeme in Ostasien abgesehen, seit...

Reddit wird von BlackCat Ransomware gehackt...

Reddit hat enthüllt, dass es im Februar 2023 von der Ransomware-Organisation BlackCat angegriffen wurde. Nach Angaben der Bande haben sie 80 GB Material von Reddit erbeutet, darunter interne Papiere, Quellen...

Verlassene S3-Buckets verwendet, um...

Cybersecurity-Forscher von Checkmarx haben davor gewarnt, dass verlassene Amazon Simple Storage Service (S3) Buckets zur Verbreitung von Malware genutzt werden können. Es begann alles mit einem NPM-Paket namens "bignum", das...

Über 101.100 ChatGPT-Kontodaten...

Laut Group-IB wurden über 101.100 ChatGPT-Kontodaten gekapert und stehen auf kriminellen Dark-Web-Marktplätzen zum Verkauf. Die gehackten ChatGPT-Kontozugangsdaten wurden unter den Informationen...

ChamelGang nutzt undokumentiertes Implantat für...

Cybersecurity-Forscher von Stairwell haben einen als ChamelGang bekannten Bedrohungsakteur identifiziert, der ein bisher unbekanntes Implantat verwendet, um Hintertüren in Linux-Systeme einzubauen. Diese neue Malware, von Stairwell ChamelDoH genannt,...

Neuer Android GravityRAT zielt auf WhatsApp...

Sicherheitsforscher von ESET haben eine aktualisierte Version der Android-Spionagesoftware GravityRAT entdeckt, die sich nun auf die Infiltration von WhatsApp-Backups konzentriert. GravityRAT, ein Fernzugriffstrojaner, der erstmals in...

Akamai zeigt Anstieg der Angriffe...

Laut einem Akamai-Bericht mit dem Titel "Entering through the Gift Shop: Attacks on Commerce" (Angriffe auf den Handel), der eine 15-monatige Auswertung ab Januar 2022 umfasst, nehmen die Angriffe auf Handelsplattformen zu und...