Malware und Sicherheitslücken

Wir brauchen eine Chance, um unsere Ziele im Bereich der Cybersicherheit zu erreichen. Je enger dieses Zeitfenster ist, desto schwieriger wird es, unsere Aufgaben im Bereich der Cybersicherheit zu erfüllen. Jüngste Berichte besagen, dass die Zeit zur Ausnutzung...

Cyberkriminelle nutzen eine Reihe von Strategien, um anfällige Systeme anzugreifen - und Angriffe mit Remotecodeausführung (RCE) sind eine der häufigsten Strategien. In der Tat, laut der 2020 Global...

Denial of Service (DoS)-Angriffe sind eine besondere Art von Bedrohung der Cybersicherheit. Der Angreifer muss sich nicht in Ihre Systeme hacken oder eine Lücke in Ihren Sicherheitsvorkehrungen finden. Der...

Wir berichteten erstmals im November über W4SP Stealer als Reaktion auf die weit verbreiteten Nachrichten über einen neuen Angriff auf die Python-Lieferkette. Leider sieht W4SP Stealer, wie so oft, aus wie ein...

Im Rahmen der Entwicklung und Prüfung neuer Patches hat das KernelCare-Team die Auswirkungen der Retbleed-Patches neu bewertet. Wir haben ernsthafte Bedenken, dass die Patches zu Instabilität und...

Wir befassen uns weiterhin mit den Code-Problemen, die die Schwachstellen in der IT-Welt verursachen. In diesem Teil unserer fünfteiligen Blogserie zu diesen Fehlern gehen wir auf...

Es ist üblich, von neuen Sicherheitslücken und Exploits zu hören, von denen einige sogar einen eigenen Namen bekommen, aber manchmal sind die Details, wie sie auftreten, unter...

ESET-Forscher haben die bösartigen Aktivitäten von Lazarus aufgedeckt, einer nordkoreanischen Hackergruppe, die eine Schwachstelle im Hardware-Treiber von Dell für "Bring Your Own Vulnerable Driver"-Angriffe ausnutzt. Um...

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine Bitbucket Server RCE und zwei Microsoft Exchange Zero-Days in die Liste der ausgenutzten Schwachstellen aufgenommen. Die Bitbucket-Schwachstelle ist eine...

Microsoft hat bekannt gegeben, dass zwei kritische Sicherheitslücken in seiner Exchange-Anwendung von Angreifern ausgenutzt werden. Das Unternehmen erklärte außerdem, dass mehr als 22.000 Server weltweit betroffen sind. "Zu diesem Zeitpunkt...

Laut den Sicherheitsforschern von SentinelOne wird eine neue Malware mit dem Namen Metador von Angreifern eingesetzt, um Telekommunikationsunternehmen, Internetdienstleister und Universitäten auf mehreren Kontinenten anzugreifen. "Die Betreiber...