Cybersecurity Nachrichten

Dr. Web hat Linux.BackDoor.WordPressExploit.1 entdeckt, ein Website-Hacking-Tool, das auf dem CMS WordPress basiert. Es nutzt 30 Sicherheitslücken in verschiedenen Plugins und Themes für WordPress aus. Wenn Websites die...

SentinelOne-Forscher entdeckten, dass die Gruppe Vice Society PolyVice veröffentlicht hat, eine maßgeschneiderte Ransomware, die ein zuverlässiges Verschlüsselungsschema verwendet, das auf den Algorithmen NTRUEncrypt und ChaCha20-Poly1305 basiert. Die PolyVice ist...

Okta hat aufgedeckt, dass ein böswilliger Benutzer seine Quellcode-Repositories auf GitHub Anfang dieses Monats gehackt und repliziert hat, nachdem er zuvor über eine Kompromittierung durch südamerikanische Hacker berichtet hatte...

Die in diesem Blog-Beitrag besprochene Zerobot-Malware hat nichts mit ZeroBot.ai zu tun, einem GPT-3.5-betriebenen verbalen Chatbot mit demselben Namen, und auch nichts mit dem ZeroBot Raspberry Pi Zero...

In einer groß angelegten Kampagne zur Umgehung der Zwei-Faktor-Authentifizierung wurden mehrere Comcast Xfinity E-Mail-Konten gehackt, und die gestörten Konten wurden zum Zurücksetzen von Passwörtern für andere Dienste verwendet. Dies geschieht kurz nach...

Eufy, eine Sicherheitskameramarke von Anker, steht seit geraumer Zeit unter Beschuss, weil es Sicherheitsbedenken bezüglich der hochgeladenen Aufnahmen gibt, was es kürzlich zugegeben hat. Eufy hat eine Menge Kritik erhalten...

Talos-Forscher haben kürzlich eine Phishing-Kampagne aufgedeckt, die in HTML-E-Mail-Anhängen eingebettete Scalable Vector Graphics (SVG)-Bilder verwendet, um QBot-Malware zu verbreiten. Grundsätzlich, wenn das Opfer dieses Angriffs...

VMware hat Patches für eine Reihe von Schwachstellen veröffentlicht, darunter auch für die Escape-Schwachstelle CVE-2022-31705, die während der GeekPwn 2022-Hacking-Challenge ausgenutzt wurde...

Die U.S. National Security Agency (NSA) hat davor gewarnt, dass eine vom chinesischen Staat gesponserte Gruppe eine Schwachstelle (CVE-2022-27518) zur unautorisierten Remotecodeausführung ausnutzt, um Citrix Application Delivery Controller (ADC)-Implementierungen zu kompromittieren. Laut...

Die Threat Analysis Group von Google entdeckte APT37, auch bekannt als Scarcruft oder Reaper, eine mit Nordkorea verbundene Hackergruppe, die eine Zero-Day-Schwachstelle in der JScript-Engine des Internet Explorers ausnutzt, indem sie bösartige Microsoft...

Laut den Forschern der Counter Threat Unit von Secureworks hat die Drokbk-Malware seit Februar die Netzwerke mehrerer lokaler Behörden in den Vereinigten Staaten ins Visier genommen. Cobalt Mirage, auch bekannt als...