Cybersecurity Nachrichten

ThreatFabric-Forscher haben den Zombinder-Dienst entdeckt, mit dem Cyberkriminelle auf einfache Weise Malware in legitime Anwendungen einbetten und Daten stehlen können, während sie gleichzeitig auf dem Gerät Schaden anrichten. In einem Versuch...

Deep Instincts-Forscher haben eine Hackergruppe namens MuddyWater aufgedeckt, die mit dem iranischen Geheimdienst- und Sicherheitsministerium in Verbindung gebracht wird und in der Regel verdeckte Operationen durchführt,...

Eufy dementiert die Behauptung, dass seine Kameras ohne Verschlüsselung live gestreamt werden können. Eufy erklärte, dass es kein identifizierbares Filmmaterial von seinen Kamerastreams mit VLC in die Cloud hochlädt...

Eine Reihe von digitalen Zertifikaten, die von Herstellern wie Samsung, LG und MediaTek verwendet werden, wurden kompromittiert, um bösartige Android-Apps zu genehmigen, so dass...

Wiz-Sicherheitsforscher entdeckten Hell's Keychain, eine erstmalige Schwachstelle in der Lieferkette von Cloud-Dienstleistern, in IBM Cloud Databases for PostgreSQL. Dies geschah, während die Forscher eine Routineprüfung von IBM Cloud-Datenbanken durchführten...

Aqua Nautilus, ein Cloud-Sicherheitsunternehmen, hat eine neue Go-basierte Malware entdeckt, die auf Redis (Remote Dictionary Server), eine Open-Source-In-Memory-Datenbank und einen Cache, abzielt. Der Angriff wurde gegen einen...

ESET-Forscher entdeckten eine laufende Kampagne der Bahamut APT-Gruppe, einer berüchtigten Cyber-Schergengruppe, die seit 2016 aktiv ist und Android-Nutzer mit gefälschten VPN-Apps und...

Ein Speicherleck im Local Security Authority Subsystem Service (LSASS), einem Dienst, der es Benutzern ermöglicht, lokale Sicherheit, Benutzeranmeldungen und Berechtigungen zu verwalten, wird derzeit von Microsoft untersucht. Es...

DuckDuckGo, eine auf Datenschutz ausgerichtete Suchmaschine, hat seiner Android-App ein App-Tracking-Schutz-Tool hinzugefügt, mit dem Nutzer sehen können, welche persönlichen Daten Tracker typischerweise zu sammeln versuchen, bevor...

Wenige Tage nachdem Microsoft Probleme mit der Kerberos-Authentifizierung eingeräumt hat, die Windows Server mit der Domänencontroller-Rolle betrafen und dazu führten, dass die Anmeldung von Domänenbenutzern und Remotedesktopverbindungen fehlschlugen, hat Microsoft...

Tausende von Datenbanken, die auf dem Relationalen Datenbankdienst (RDS) von Amazon Web Services gehostet werden, geben persönliche Daten preis, was eine Goldgrube für Bedrohungsakteure sein könnte. Die...