Archiv für Cybersicherheitsnachrichten – Seite 27 von 31 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Angreifer nutzen bösartige Python-Pakete...

Sicherheitsforscher von Checkmarx haben einen laufenden Angriff auf die Lieferkette aufgedeckt, bei dem die Malware W4SP Stealer verbreitet wird. W4SP Stealer ist eine Diskord-Malware, die sich alle...

Hacker nutzen DLL-Hijacking-Schwachstelle aus...

Angreifer nutzen Phishing-Taktiken, um QBot zu verbreiten, eine Windows-Malware, die als Banking-Trojaner begann, sich aber zu einem vollwertigen Malware-Dropper entwickelte. Laut den Sicherheitsforschern von ProxyLife,...

Apple patcht iOS und macOS...

Apple hat Sicherheitsupdates für iOS, iPadOS und macOS Ventura veröffentlicht, um zwei Schwachstellen in der Remotecodeausführung (RCE) zu beheben, die es Angreifern aus der Ferne oder dem Internet ermöglichen, bösartigen Code in...

Worok, die Malware, die sich versteckt...

Die Worok-Malware macht die Runde, indem sie mehrstufige Malware einsetzt, die darauf abzielt, Daten zu stehlen und hochrangige Opfer wie Regierungsbehörden im Nahen Osten, Südostasien und Südafrika zu kompromittieren,...

IceXLoader-Malware zielt auf Haushalte und...

IceXLoader, eine aktualisierte Version eines Malware-Loaders, steht im Verdacht, Tausende von Windows-Rechnern von Privatpersonen und Unternehmen in aller Welt zu infizieren. IceXLoader ist eine kommerziell erhältliche Malware, die...

Hacker nutzen Sicherheitslücke in...

Der Sicherheitsforscher David Schütz hat ein Kopfgeld in Höhe von 70.000 Dollar erhalten, nachdem er versehentlich einen Hack zur Umgehung der Bildschirmsperre des Google Pixel entdeckt hatte, der ein ernsthaftes Sicherheitsproblem auf allen Pixel...

Microsoft flickt Windows 0-Day...

Microsoft hat sechs aktiv ausgenutzte Windows-Schwachstellen und 68 Schwachstellen in seinem November 2022 Patch Tuesday behoben. Elf der 68 behobenen Sicherheitslücken sind als "kritisch" eingestuft und ermöglichen die Ausweitung von...

OpenSSL-Schwachstelle als "kritisch" gefürchtet...

Die lang erwarteten OpenSSL-Bugfixes zur Behebung einer kritischen Sicherheitslücke sind jetzt verfügbar. Neue OpenSSL-Patches haben den Schweregrad des Fehlers von kritisch auf hoch reduziert. Die...

Forscher entdecken ähnliche Werkzeuge zwischen...

Laut den Sicherheitsforschern von SentinelOne teilt die relativ neue Ransomware-Gang namens Black Basta Werkzeuge und möglicherweise auch Personal mit der berüchtigten Hackergruppe FIN7. Die Forscher waren in der Lage, die...

Cranefly-Hacker nutzen Microsoft IIS aus...

Microsoft Internet Information Services (IIS), ein Webserver, der das Hosten von Websites und Webanwendungen ermöglicht, wird von der Hackergruppe Cranefly ausgenutzt, um Malware auf dem Internet zu verteilen und zu...

Hacker verwenden Clop-Ransomware, um...

Eine Hackergruppe, die einfach als DEV-0950 identifiziert wird, verwendet CIop-Ransomware, um das Netzwerk von Organisationen zu verschlüsseln, die zuvor mit dem Raspberry-Robin-Wurm infiziert wurden. Raspberry Robin...