Blog-Serie
Cybersecurity Nachrichten
- Keine Kategorien
Microsoft fordert Exchange-Admins auf,...
Microsoft hat kürzlich einen neuen Sicherheitshinweis herausgegeben, in dem Exchange Server-Administratoren aufgefordert werden, bestimmte Ausschlüsse von Antivirensoftware zu entfernen, die Systeme für Angriffe anfällig machen könnten. Dem Hinweis zufolge können einige Antivirenprogramme...
Google flickt RCE...
Google hat eine kritische Schwachstelle für die Remotecodeausführung (RCE) in Chrome entdeckt, die es Angreifern ermöglichen könnte, die Kontrolle über betroffene Systeme zu übernehmen. Nutzer, die sich Sorgen machen, dass Cyber-Angreifer die...
Ungepatchte Schwachstellen in Fortinet und...
Cyberkriminelle nutzen ungepatchte Schwachstellen in Produkten von Fortinet und Zoho aus und machen damit viele Unternehmen angreifbar. Einem Bericht von Check Point Research zufolge nutzen Angreifer diese Schwachstellen bereits seit mehreren Monaten aus,...
Angreifer verwenden raubkopierte Software, um...
Cyberkriminelle verbreiten jetzt heimlich Malware auf Macs, die raubkopierte Versionen der Videobearbeitungssoftware Final Cut Pro verwenden. Dies ist ein besorgniserregender Trend, denn er zeigt, wie Cyberkriminelle...
RCE-Schwachstelle in ClamAV gefunden...
Forscher haben eine kritische Schwachstelle für Remote Code Execution (RCE) in einer beliebten Software-Bibliothek entdeckt, die von einer Vielzahl von Anwendungen genutzt wird. Die Sicherheitslücke CVE-2023-20032 (CVSS-Score: 9.8)...
Neue Modicon PLC-Schwachstellen aufgedeckt...
Forescout-Forscher haben zwei neue Schwachstellen in den speicherprogrammierbaren Steuerungen (SPS) Modicon von Schneider Electric entdeckt, die eine Umgehung der Authentifizierung und die Ausführung von Remotecode ermöglichen könnten. Die Schwachstellen, identifiziert als CVE-2022-45788 (CVSS...
NewsPenguin-Phishing-Angriff zielt auf maritimen...
Laut Blackberry-Forschern zielt eine neue Phishing-Kampagne mit dem Namen "NewsPenguin" seit Monaten auf den militärisch-industriellen Komplex Pakistans ab und nutzt ein fortschrittliches Malware-Tool, um sensible Informationen zu stehlen. Die Kampagne, die...
Microsoft stellt die Support-Diagnose ein...
Microsoft hat angekündigt, dass sein Support-Diagnosetool MSDT bis 2025 auslaufen wird. Die Anwendung Windows Diagnostic Data Viewer (DDV) wird das Tool ersetzen, das von...
Dota 2 hochgradiger Fehler...
In einem Spielmodus von Dota 2 wurde eine hochgradig gefährliche Sicherheitslücke ausgenutzt, die es Angreifern ermöglicht, Code auf dem Zielsystem aus der Ferne auszuführen. Die Schwachstelle wurde im September 2022 entdeckt, aber sie...
Neue Phishing-Kampagne verwendet Bildschirmfoto...
Die Forscher von Proofpoint Threat Research haben eine neue Phishing-Kampagne entdeckt, bei der Screenshots verwendet werden, um ahnungslosen Opfern Malware zukommen zu lassen. Der Angreifer sendet eine E-Mail mit einem Screenshot im Anhang,...
Neue verschleierte Malware zielt auf sensible...
Forscher haben eine neue Art von verschleierter Malware entdeckt, die speziell darauf ausgelegt ist, sensible Daten von den Computern der Opfer zu stehlen. Die Malware wird über Phishing-E-Mails verbreitet, die den Anschein...