Unternehmenssicherheit

In einer groß angelegten Kampagne zur Umgehung der Zwei-Faktor-Authentifizierung wurden mehrere Comcast Xfinity E-Mail-Konten gehackt, und die gestörten Konten wurden zum Zurücksetzen von Passwörtern für andere Dienste verwendet. Dies geschieht kurz nach...

Eufy, eine Sicherheitskameramarke von Anker, steht seit geraumer Zeit unter Beschuss, weil es Sicherheitsbedenken bezüglich der hochgeladenen Aufnahmen gibt, was es kürzlich zugegeben hat. Eufy hat eine Menge Kritik erhalten...

ThreatFabric-Forscher haben den Zombinder-Dienst entdeckt, mit dem Cyberkriminelle auf einfache Weise Malware in legitime Anwendungen einbetten und Daten stehlen können, während sie gleichzeitig auf dem Gerät Schaden anrichten. In einem Versuch...

Ein Speicherleck im Local Security Authority Subsystem Service (LSASS), einem Dienst, der es Benutzern ermöglicht, lokale Sicherheit, Benutzeranmeldungen und Berechtigungen zu verwalten, wird derzeit von Microsoft untersucht. Es...

Wordfence, ein WordPress-Sicherheitsunternehmen, hat Versuche von Hackern aufgedeckt, die neue Text4Shell-Sicherheitslücke auszunutzen. Die als CVE-2022-42889 bezeichnete Schwachstelle wurde in Apache Commons Text entdeckt. Die Sicherheitslücke wurde...

Die berüchtigte Cyberspionage-Gruppe Budworm hat gezielte Angriffe auf eine Reihe hochrangiger Ziele gestartet, darunter ein US-Bundesparlament, ein Land im Nahen Osten und ein multinationaler Elektronikhersteller. Die...

Hacker nutzen eine Sicherheitslücke mit der Bezeichnung CVE-2022-41352 in der Zimbra Collaboration Suite (ZCS) aus. Den Angreifern ist es bereits gelungen, in fast 900 Server einzudringen. Der Proof-of-Concept (PoC) der...

Angreifer nutzen eine Windows-Malware namens Ducktail, um Facebook-Konten, Browsing-Daten und Krypto-Wallets zu stehlen. Ducktail wird mit vietnamesischen Hackern in Verbindung gebracht und stützt sich hauptsächlich auf Social-Engineering-Angriffe...

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine Bitbucket Server RCE und zwei Microsoft Exchange Zero-Days in die Liste der ausgenutzten Schwachstellen aufgenommen. Die Bitbucket-Schwachstelle ist eine...

Microsoft hat bekannt gegeben, dass zwei kritische Sicherheitslücken in seiner Exchange-Anwendung von Angreifern ausgenutzt werden. Das Unternehmen erklärte außerdem, dass mehr als 22.000 Server weltweit betroffen sind. "Zu diesem Zeitpunkt...

Laut den Sicherheitsforschern von SentinelOne wird eine neue Malware mit dem Namen Metador von Angreifern eingesetzt, um Telekommunikationsunternehmen, Internetdienstleister und Universitäten auf mehreren Kontinenten anzugreifen. "Die Betreiber...