Cybersecurity Nachrichten

Abnormal Security entdeckte einen neuen Akteur für E-Mail-Angriffe auf Unternehmen, der unter dem Namen "Firebrick Ostrich" bekannt ist und BEC-Angriffe (Business Email Compromise) in nahezu industriellem Maßstab durchführt. Außerdem setzt er eine Stealth-Strategie ein, um...

Das Sicherheitsunternehmen Censys hat davor gewarnt, dass bis zu 29.000 Netzwerkspeichergeräte des taiwanesischen Herstellers QNAP anfällig für leicht auszuführende SQL-Injection-Angriffe sind, die unautorisierten Benutzern die vollständige Kontrolle...

Ein Cyberangriff der Lazarus-Gruppe zielt auf die medizinische Forschung und die Energiebranche sowie deren Partner in der Lieferkette ab. Dabei werden bekannte Schwachstellen in ungepatchten Zimbra-Geräten ausgenutzt, wie WithSecure research.... berichtet.

Atlassian hat eine schwerwiegende Sicherheitslücke in seinem Jira Service Management Server und Data Center geschlossen, die es einem Angreifer ermöglichen könnte, sich als ein anderer Benutzer auszugeben und unbefugten Zugriff zu erhalten....

Administratoren, Hosting-Anbieter und das französische Computer Emergency Response Team (CERT-FR) haben vor einem neuen Ransomware-Angriff namens ESXiArgs gewarnt, der es auf VMware ESXi-Server abgesehen hat, die nicht...

Bedrohungsakteure zielen über Google-Anzeigen-Phishing-Kampagnen auf Bitwarden ab, um die Anmeldedaten für den Passwort-Tresor der Nutzer zu stehlen. Eine gefälschte Version von Bitwarden wurde fachmännisch erstellt, um genau so auszusehen wie...

Nach Angaben des Trellix-Forschungsteams wurden fast 62.000 Open-Source-Projekte gepatcht, die für eine 15 Jahre alte Path-Traversal-Schwachstelle im Python-Programmier-Ökosystem anfällig waren. Die Organisation erklärte, dass...

Sicherheitsforscher von Palo Alto Networks Unit 42 untersuchten eine PlugX-Malware-Variante, die bösartige Dateien auf USB-Wechseldatenträgern verstecken und dann die Windows-Hosts infizieren kann, auf denen sie...

Forscher von Ermetic entdeckten EmojiDeploy, einen Cross-Site-Request-Forgery (CSRF)-Bug in Microsoft Azure-Diensten, der es Angreifern ermöglichen könnte, Code auf den betroffenen Systemen aus der Ferne auszuführen. Laut dem Blog des Unternehmens...

Kaspersky hat eine neue bösartige App mit dem Namen Wroba.o entdeckt, die DNS-Hijacking nutzt, um persönliche und finanzielle Daten der Opfer zu stehlen. Die App, die im Google Play Store entdeckt wurde, gibt sich als...

Die Cybersicherheitsforscher von ThreatFabric haben eine neue Art von Android-Malware mit dem Namen "Hook" entdeckt. Hacker können mit dieser Malware die Fernsteuerung eines infizierten Geräts übernehmen und sensible Daten stehlen...