Cybersecurity Nachrichten

Die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) hat Regierungsbehörden angewiesen, Sicherheitslücken zu beheben, die bei Zero-Day-Angriffen während der jüngsten Vorfälle verwendet wurden, bei denen kommerzielle Spyware auf...

Ein neues modulares Toolkit, AlienFox, ermöglicht es böswilligen Akteuren, Anmeldedaten von mehreren Cloud-Service-Anbietern zu sammeln, so SentinelLabs. Das Toolset ist käuflich zu erwerben und wird hauptsächlich über Telegram verbreitet...

Experten für Cybersicherheit haben in letzter Zeit eine deutliche Zunahme der Aktivitäten von Botnetzen festgestellt, die Malware verbreiten und anfällige Netzwerkgeräte angreifen. Diese Angriffe übertragen die Malware ShellBot und Moobot...

Sicherheitsforscher des Cybersecurity-Unternehmens Wiz haben eine neue Art von Angriff aufgedeckt, die es Hackern ermöglicht, die Authentifizierung zu umgehen und Benutzerkonten in verschiedenen Microsoft-Anwendungen zu übernehmen. Die Forschung...

Laut einer aktuellen Kampagne von Earth Preta werden mit China verbündete Hacker immer geschickter bei der Umgehung von Sicherheitslösungen. Der Bedrohungsakteur ist seit mindestens einem Jahr aktiv...

Nach Angaben von Malwarebytes sind Steuerbetrüger auf dem Vormarsch und nutzen den "Trojaner Emotet" für ihre Machenschaften. Er ist in der Lage, den Netzwerkverkehr abzufangen und Daten zu stehlen, wie...

Am zweiten Tag von Pwn2Own Vancouver 2023 hat eine Gruppe von Sicherheitsforschern zehn Zero-Day-Schwachstellen in verschiedenen Produkten ausgenutzt und damit insgesamt 475.000 Dollar verdient. Das Tesla Model 3, Microsofts Teams...

Das AT&T Alien Labs Team entdeckte eine neue Version des BlackGuard Stealers mit zusätzlichen Funktionen wie USB-Propagation, Persistenzmechanismen, Laden neuer Payloads in den Speicher und Anvisieren anderer...

Google hat eine gefälschte Chrome-Browsererweiterung namens "ChatGPT For Google" aus dem Web Store entfernt, nachdem entdeckt wurde, dass es sich dabei um ein Phishing-Tool handelt, das OpenAIs ChatGPT imitieren soll...

Googles Project Zero hat 18 Zero-Day-Schwachstellen in Samsungs Exynos-Chips entdeckt, mit denen Angreifer ein Telefon ohne das Wissen des Nutzers vollständig kompromittieren könnten. Die Schwachstellen betreffen eine breite...

ReliaQuest hat einen Sicherheitsvorfall entdeckt, der durch den QBot-Bankentrojaner in der Umgebung eines Kunden verursacht wurde. Ein Bedrohungsakteur verschaffte sich über eine Phishing-E-Mail Zugang zum Netzwerk, installierte den...