Cybersecurity Nachrichten

Wenige Tage nachdem Microsoft Probleme mit der Kerberos-Authentifizierung eingeräumt hat, die Windows Server mit der Domänencontroller-Rolle betrafen und dazu führten, dass die Anmeldung von Domänenbenutzern und Remotedesktopverbindungen fehlschlugen, hat Microsoft...

Tausende von Datenbanken, die auf dem Relationalen Datenbankdienst (RDS) von Amazon Web Services gehostet werden, geben personenbezogene Daten preis, was eine Goldgrube für Bedrohungsakteure sein könnte. Die...

Sicherheitsforscher von Checkmarx haben einen laufenden Angriff auf die Lieferkette aufgedeckt, bei dem die Malware W4SP Stealer verbreitet wird. W4SP Stealer ist eine Diskord-Malware, die sich alle...

Angreifer nutzen Phishing-Taktiken, um QBot zu verbreiten, eine Windows-Malware, die als Banking-Trojaner begann, sich aber zu einem vollwertigen Malware-Dropper entwickelte. Laut den Sicherheitsforschern von ProxyLife,...

Apple hat Sicherheitsupdates für iOS, iPadOS und macOS Ventura veröffentlicht, die zwei Schwachstellen in der Remote-Code-Ausführung (RCE) beheben, die es Angreifern aus der Ferne oder dem Internet ermöglichen, bösartigen Code in...

Die Worok-Malware macht die Runde, indem sie mehrstufige Malware einsetzt, die darauf abzielt, Daten zu stehlen und hochrangige Opfer wie Regierungsbehörden im Nahen Osten, Südostasien und Südafrika zu kompromittieren,...

IceXLoader, eine aktualisierte Version eines Malware-Loaders, steht im Verdacht, Tausende von Windows-Rechnern von Privatanwendern und Unternehmen in aller Welt zu infizieren. IceXLoader ist eine kommerziell erhältliche Malware, die...

Der Sicherheitsforscher David Schütz hat ein Kopfgeld in Höhe von 70.000 Dollar erhalten, nachdem er versehentlich einen Hack zur Umgehung der Bildschirmsperre des Google Pixel entdeckt hat, der ein ernsthaftes Sicherheitsproblem auf allen Pixel...

Microsoft hat sechs aktiv ausgenutzte Windows-Schwachstellen und 68 Schwachstellen in seinem November 2022 Patch Tuesday behoben. Elf der 68 behobenen Sicherheitslücken sind als "kritisch" eingestuft und ermöglichen die Ausweitung von...

Die lang erwarteten OpenSSL-Bugfixes zur Behebung einer kritischen Sicherheitslücke sind jetzt verfügbar. Neue OpenSSL-Patches haben den Schweregrad des Fehlers von kritisch auf hoch reduziert. Die...

Bedrohungsakteure verbreiten bösartige Python-Pakete über den beliebten Dienst Python Package Index (PyPI). Sie verwenden authentisch klingende Dateinamen und versteckte Importe, um Entwickler zu täuschen und ihre Daten zu stehlen. Die...