Cybersecurity Nachrichten

Denis Gennadievich Kulkov, ein russischer Staatsbürger, der verdächtigt wird, ein profitables Unternehmen zur Überprüfung gestohlener Kreditkarten im Wert von mehreren Millionen Dollar geleitet zu haben, wurde vom US-Ministerium für...

Kaspersky Lab hat bei Google Play, dem wichtigsten Software-Store für Android-Smartphones, einen neuen Android-Abonnement-Virus mit dem Namen "Fleckpe" entdeckt. Dieser Virus, der als legale Programme getarnt ist, hat sich...

Microsoft hat eine Warnung vor zwei Cyberkriminellen herausgegeben, die aggressiv Schwachstellen in PaperCut, einem beliebten Druckverwaltungsprogramm, ausnutzen. Bei den fraglichen Gruppen handelt es sich um eine russischsprachige Clop Ransomware-as-a-Service...

Die US-Behörden für Cybersicherheit haben sich mit führenden Vertretern der Technik und der Industrie getroffen, um sich für die Verwendung von "Secure by Design"-Konzepten in kommerzieller Software einzusetzen. Die Cybersecurity and Infrastructure Agency (CISA)...

Laut einer aktuellen Analyse von MyCena Security Solutions kosten Passwortrücksetzungen die Unternehmen der Financial Times Stock Exchange (FTSE 100) jeden Monat mehr als 156 Millionen Dollar. Laut der Untersuchung sind 56 % der...

Die Cloud Security Alliance (CSA) hat eine Studie veröffentlicht, in der fünf Möglichkeiten aufgezeigt werden, wie Angreifer ChatGPT nutzen könnten, um ihr Angriffsarsenal zu verbessern. Die Studie untersucht, wie Bedrohungsakteure KI-gesteuerte...

Cybersecurity-Forscher haben eine Warnung vor ViperSoftX herausgegeben, einem Virus, der Informationen stiehlt und eine große Anzahl von Menschen und Unternehmen, die Windows verwenden, infiziert hat. Nach Angaben von Trend Micro ist der Virus...

Fortra hat eine Zero-Day-Remote-Code-Execution (RCE)-Schwachstelle in seinem GoAnywhere MFT-Dienstprogramm entdeckt, die aktiv von Ransomware-Tätern missbraucht wurde, um sensible Daten zu stehlen. Die CVE-2023-0669 (CVSS...

Eine von ESET durchgeführte Studie zeigt, dass 56 % der gebrauchten Netzwerkgeräte in Unternehmen immer noch sensible Unternehmensdaten enthalten. Der Sicherheitsanbieter kaufte 16 recycelte Router und fand heraus, dass neun...

Cisco und VMware haben Sicherheits-Patches veröffentlicht, um schwerwiegende Sicherheitslücken zu schließen, die böswillige Akteure ausnutzen könnten, um beliebigen Code auf anfälligen Computern auszuführen. Eine Befehlsinjektionslücke in Cisco...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat zwei aktiv ausgenutzte Schwachstellen in ihrer KEV-Liste (Known Exploited Vulnerabilities) gefunden. Die erste ist eine Android Framework Privilege Escalation Vulnerability,...