Cyber-Bedrohungen

CISA und HHS haben sich zusammengetan, um die Herausforderungen im Bereich der Cybersicherheit zu erörtern, denen sich das US-amerikanische Gesundheitswesen gegenübersieht. Diese Diskussion zielt darauf ab, diese Herausforderungen anzusprechen und zu untersuchen, wie...

In einer digitalen Landschaft voller Schwachstellen ist kürzlich ein beunruhigendes Phänomen ans Licht gekommen. GitHub-Repositories, die Grundlage zahlreicher Software-Projekte, wurden Opfer eines hinterhältigen...

GitLab hat kürzlich kritische Sicherheitsupgrades veröffentlicht, um die Sicherheit seines weit verbreiteten Open-Source-Code-Repositorys und seiner kollaborativen DevOps-Softwareentwicklungsplattform zu verbessern. Diese GitLab-Sicherheitspatches sind...

Die beängstigenden Bumblebee-Malware-Angriffe sind mit aller Macht in den Bereich der Cybersicherheit zurückgekehrt und stellen eine große Bedrohung für die digitale Sicherheit von Unternehmen dar. Nach einer kurzen Abwesenheit ist dieser bekannte Loader...

Kürzlich wurde die Welt auf eine große Sicherheitslücke aufmerksam gemacht, die in Windows-Themen lauert und als CVE-2023-38146 gekennzeichnet ist. Diese Sicherheitslücke mit der Bezeichnung "ThemeBleed" hat den hohen Schweregrad 8.8 und...

Der renommierte amerikanische Unterhaltungsriese Paramount Global hat vor kurzem eine erhebliche Datenpanne bekannt gegeben, durch die seine Netzwerke kompromittiert und persönliche Informationen offengelegt wurden. Dieser Blog befasst sich mit den Einzelheiten des Paramount...

Laut SentinelLabs führt eine nordkoreanische APT-Organisation namens Kimsuky einen Social-Engineering-Angriff gegen Spezialisten für nordkoreanische Themen durch. Der Angriff begann mit einer E-Mail von...

Die CISA (Cybersecurity and Infrastructure Security Agency) hat am 12. Mai 2023 sieben neue Linux-Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dazu gehören Ruckus AP Remote Code Execution (CVE-2023-25717),...

Die Cloud Security Alliance (CSA) hat eine Studie veröffentlicht, in der fünf Möglichkeiten aufgezeigt werden, wie Angreifer ChatGPT nutzen könnten, um ihr Angriffsarsenal zu verbessern. Die Studie untersucht, wie Bedrohungsakteure KI-gesteuerte...

Willkommen zum vierten Teil der fünfteiligen Serie, in der wir uns mit den Codefehlern befassen, die die vielen regelmäßig gemeldeten Exploits erklären. Wir werden uns mit den...

Sicherheitsforscher des Cybersecurity-Unternehmens Wiz haben eine neue Art von Angriff aufgedeckt, die es Hackern ermöglicht, die Authentifizierung zu umgehen und Benutzerkonten in verschiedenen Microsoft-Anwendungen zu übernehmen. Die Forschung...