Blog-Serie
Cyber-Bedrohungen
SNS Sender Skript für...
Eine neue Bedrohung ist in Form eines Python-Skripts namens SNS Sender aufgetaucht, das böswillige Akteure nutzen, um Massen-Smishing-Nachrichten über Amazon Web Services (AWS) zu versenden...
FortiGate-Schwachstelle: Bedrohungsakteure brechen...
Vor kurzem hat das niederländische Verteidigungsministerium eine besorgniserregende Lücke in seinem internen Computernetzwerk aufgedeckt, die von chinesischen staatlich finanzierten Hackern inszeniert wurde. Die Sicherheitslücke im Netzwerk, die sowohl von...
Kritische PixieFail-Schwachstellen führen zu...
Im TCP/IP-Netzwerkprotokollstapel einer Open-Source-Referenzimplementierung der Unified Extensible Firmware Interface (UEFI)-Spezifikation wurde eine Reihe kritischer Sicherheitsschwachstellen gefunden. Unter dem Namen PixieFail...
Kommando-Katzenangriffe: Schützen Sie entlarvt...
Offengelegte Docker-API-Risiken stellen eine erhebliche Sicherheitsbedrohung für Unternehmen dar, die Container-Technologie einsetzen. In den letzten Monaten hat sich eine ausgeklügelte Krypto-Hacking-Operation mit dem Namen Commando Cat als starke Bedrohung erwiesen...
Ivanti-Schwachstellen entschärfen: CISA-Probleme...
In letzter Zeit hat die Cybersicherheitslandschaft einen Anstieg der Bedrohungen erlebt, die auf die Lösungen Ivanti Connect Secure und Ivanti Policy Secure abzielen. Die Cybersecurity and Infrastructure Security Agency (CISA) hat die...
Enträtselung der Bedrohung durch neue...
In letzter Zeit sind Docker-Dienste zu einem Brennpunkt für böswillige Akteure geworden, die nach innovativen Wegen suchen, um ihre Exploits zu Geld zu machen. Eine aktuelle Entdeckung des Cloud-Sicherheitsunternehmens Cado enthüllt eine...
HealthEC-Datenpanne betrifft 4,5...
In der sich ständig weiterentwickelnden Landschaft der Cybersicherheit im Gesundheitswesen hat die jüngste Datenpanne bei HealthEC LLC Schockwellen durch die Branche geschickt, von denen fast 4,5 Millionen Menschen betroffen waren, die über das...
3 Bösartige PyPI-Pakete verstecken sich...
In einer kürzlich erfolgten Enthüllung zur Cybersicherheit wurde der Python Package Index (PyPI) Opfer der Infiltration von drei bösartigen Paketen: modularseven, driftme und catme. Diese Pakete wurden zwar inzwischen entfernt,...
SMTP-Schmuggel: Hacker missbrauchen neue...
In der sich ständig weiterentwickelnden Landschaft der Cyber-Bedrohungen per E-Mail ist eine neue Angriffstechnik aufgetaucht - Simple Mail Transfer Protocol - SMTP-Schmuggel. Diese Methode, wenn sie von Bedrohungsakteuren eingesetzt wird,...
Google Cloud gepatcht Privilege Escalation...
Kürzlich hat Google Cloud eine mittelschwere Sicherheitslücke geschlossen, die von Angreifern mit Zugriff auf einen Kubernetes-Cluster ausgenutzt werden könnte. Diese Schwachstelle, die von Palo Alto Networks entdeckt und gemeldet wurde,...
WinRAR-Schwachstelle: LONEPAGE Malware schlägt zu...
Im Bereich der Cybersicherheit ist Wachsamkeit oberstes Gebot, und die jüngsten Entwicklungen zeigen eine anhaltende Bedrohung für ukrainische Einrichtungen. Mitte 2023 gab das ukrainische CERT die Meldung 6710 heraus, in der ein Bedrohungsakteur entlarvt wurde...