Cybersicherheit

Die Threat Analysis Group von Google entdeckte APT37, auch bekannt als Scarcruft oder Reaper, eine mit Nordkorea verbundene Hackergruppe, die eine Zero-Day-Schwachstelle in der JScript-Engine des Internet Explorers ausnutzt, indem sie bösartige Microsoft...

Das Patchen von Systemen zum Schutz vor Sicherheitslücken steht ganz oben auf der SecOps-Agenda. Trotz der Fokussierung auf das Patchen hat es sich jedoch als sehr schwierig erwiesen, dieses...

Kritische Infrastrukturen sind das Herzstück einer funktionierenden Gesellschaft und versorgen die Nation mit wichtigen Versorgungsleistungen wie Wasser, Energie und Verkehr. Das macht Infrastrukturanbieter zu einem attraktiven Ziel, egal ob...

ThreatFabric-Forscher haben den Zombinder-Dienst entdeckt, mit dem Cyberkriminelle auf einfache Weise Malware in legitime Anwendungen einbetten und Daten stehlen können, während sie gleichzeitig auf dem Gerät Schaden anrichten. In einem Versuch...

Deep Instincts-Forscher haben eine Hackergruppe namens MuddyWater aufgedeckt, die mit dem iranischen Geheimdienst- und Sicherheitsministerium in Verbindung gebracht wird und in der Regel verdeckte Operationen durchführt,...

Eufy dementiert die Behauptung, dass seine Kameras ohne Verschlüsselung live gestreamt werden können. Eufy erklärte, dass es kein identifizierbares Filmmaterial von seinen Kamerastreams mit VLC in die Cloud hochlädt...

Eine Reihe von digitalen Zertifikaten, die von Herstellern wie Samsung, LG und MediaTek verwendet werden, wurden kompromittiert, um bösartige Android-Apps zu genehmigen, so dass...

Wiz-Sicherheitsforscher entdeckten Hell's Keychain, eine erstmalige Schwachstelle in der Lieferkette von Cloud-Dienstleistern, in IBM Cloud Databases for PostgreSQL. Dies geschah, während die Forscher eine Routineprüfung von IBM Cloud-Datenbanken durchführten...

"Wir sind dabei, uns selbst in einen Anachronismus zu verwickeln, indem wir Praktiken beibehalten, die keine rationale Grundlage haben, abgesehen von ihren historischen Wurzeln in einer früheren Periode...

Aqua Nautilus, ein Cloud-Sicherheitsunternehmen, hat eine neue Go-basierte Malware entdeckt, die auf Redis (Remote Dictionary Server), eine Open-Source-In-Memory-Datenbank und einen Cache, abzielt. Der Angriff wurde gegen einen...

ESET-Forscher entdeckten eine laufende Kampagne der Bahamut APT-Gruppe, einer berüchtigten Cyber-Schergengruppe, die seit 2016 aktiv ist und Android-Nutzer mit gefälschten VPN-Apps und...