Malware

Wichtigste Erkenntnisse Viele Sicherheitsschwachstellen entstehen, wenn man sich auf die Standardkonfigurationen von Kafka verlässt, die nicht für den Einsatz in der Produktion konzipiert sind. Die Verwendung veralteter Kafka-Versionen (EOL) setzt Ihre Systeme neuen, ungepatchten...

In der sich ständig weiterentwickelnden Landschaft der Cybersicherheit ist ein neuer Akteur aufgetaucht, der sich Unfading Sea Haze Attacks nennt. Diese bisher unbekannte Bedrohungsgruppe hat die Aufmerksamkeit von Forschern auf sich gezogen, weil...

Jüngsten Berichten zufolge zielt ein neuer Social-Engineering-Angriff, der der mit Nordkorea verbundenen Hackergruppe Kimsuky zugeschrieben wird, auf Menschenrechtsaktivisten ab, die gefälschte Facebook-Konten verwenden. Diese Taktik, bei der fiktive...

In Anbetracht der jüngsten Aktivitäten von Cyberkriminellen wurde die Anmeldung neuer Benutzer auf der PyPI-Plattform gestoppt. Derzeit wird ein Anstieg der Uploads bösartiger PyPI-Pakete als Grund für die...

In den jüngsten Nachrichten hat Microsoft eine Warnung vor einer Schwachstelle in JetBrains TeamCity herausgegeben, die von nordkoreanischen Bedrohungsakteuren ausgenutzt wird. Diese Angriffe, die mit der berüchtigten Lazarus-Gruppe in Verbindung stehen, stellen eine...

In einer digitalen Landschaft voller Schwachstellen ist kürzlich ein beunruhigendes Phänomen ans Licht gekommen. GitHub-Repositories, die Grundlage zahlreicher Software-Projekte, wurden Opfer eines hinterhältigen...

Securelist hat eine besorgniserregende Enthüllung für Linux-Benutzer veröffentlicht: Ein Debian-Paket, das mit dem weit verbreiteten "Free Download Manager" verbunden ist, enthält Malware, die ein erhebliches Sicherheitsrisiko für ahnungslose Benutzer darstellt...

Eine besorgniserregende Malvertising-On-Mac-Kampagne ist soeben aufgetaucht, die eine verbesserte Variante der berüchtigten macOS-Stealer-Malware namens Atomic Stealer oder einfach AMOS propagiert. Die aktive Wartung und...

Eine neue Malware mit dem Namen Meduza Stealer wurde entdeckt, die auf Windows-Betriebssysteme abzielt und Informationen von zahlreichen Browsern, Passwortmanagern und...

Eine neue Variante der TrueBot-Malware wurde bei Angriffen auf Organisationen in den Vereinigten Staaten und Kanada eingesetzt. Die Malware wird über eine Remote-Code-Ausführung (RCE)...

Eine Cyberspionage-Kampagne namens RedClouds nutzt Malware namens RDStealer, um Daten von Laufwerken zu stehlen, die über Remote-Desktop-Verbindungen freigegeben wurden. Die Kampagne hat es auf Systeme in Ostasien abgesehen, seit...