Cybersecurity Nachrichten

Trellix, ein Cybersicherheitsunternehmen, hat detaillierte Informationen über den Modus Operandi einer neuen cyberkriminellen Bande namens "Read The Manual" Locker bereitgestellt. Die Gruppe bietet Ransomware-as-a-Service (RaaS) für eine...

Googles Product Security Response Team hat eine mit Spectre zusammenhängende Schwachstelle in der Linux-Kernel-Version 6.2 entdeckt und damit die Bedrohung durch den Fehler erweitert, der Hardware- und Softwarehersteller seit...

Während sich die Steuersaison in den USA dem Ende zuneigt, warnt Microsoft vor einem neuen Phishing-Versuch, der es auf Buchhaltungsunternehmen und Steuerberater abgesehen hat und Malware einschleust, die es Hackern...

Die berüchtigte nordkoreanische Bedrohungsgruppe Lazarus Group hat ihren Schwerpunkt verlagert und ihre Taktik im Rahmen einer Kampagne namens DeathNote aktualisiert, so das Cybersecurity-Unternehmen Kaspersky. Während...

Eine Handvoll Fehler in den Smart-Home-Gadgets von Nexx, die Hacker ausnutzen können, gefährden schätzungsweise über 40.000 Wohn- und Geschäftsräume. Dies ermöglicht es ihnen, die...

Sicherheitsforscher von Trustwave SpiderLabs haben einen neuen Malware-Stamm namens Rilide entdeckt, der speziell auf Benutzer von Chromium-basierten Browsern wie Google Chrome, Microsoft Edge, Brave Browser und Opera.... abzielt.

Die US-amerikanische Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) hat acht Hinweise zu Schwachstellen in industriellen Kontrollsystemen (ICS) in Produkten von Hitachi Energy, mySCADA Technologies, Industrial Control...

Eine hartnäckige Kampagne, die auf "alle bekannten und kürzlich entdeckten Theme- und Plugin-Schwachstellen" abzielt, hat laut Sucuri schätzungsweise eine Million WordPress-Websites gehackt. Die Forscher haben die Kampagne als...

Genesis, ein berüchtigter Hacker-Marktplatz, wurde durch eine multinationale Strafverfolgungsaktion in 17 Ländern zu Fall gebracht. Es wurde entdeckt, dass der Marktplatz Zugang zu Millionen von Opfer-PCs verkaufte, die...

Zwei Sicherheitsunternehmen haben einen Angriff auf die Lieferkette von 3CX, einem beliebten Anbieter von Kommunikationssoftware, entdeckt. Die Malware hat den Windows-Electron-Client infiziert, allerdings nur für Kunden, die...

Die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) hat Regierungsbehörden angewiesen, Sicherheitslücken zu beheben, die bei Zero-Day-Angriffen während der jüngsten Vorfälle verwendet wurden, bei denen kommerzielle Spyware auf...