Sicherheitsoperationen

Google hat eine gefälschte Chrome-Browsererweiterung namens "ChatGPT For Google" aus seinem Web Store entfernt, nachdem entdeckt wurde, dass es sich um ein Phishing-Tool handelt, das OpenAIs ChatGPT imitieren soll...

Googles Project Zero hat 18 Zero-Day-Schwachstellen in Samsungs Exynos-Chips entdeckt, mit denen Angreifer ein Telefon ohne das Wissen des Nutzers vollständig kompromittieren könnten. Die Schwachstellen betreffen eine breite...

ReliaQuest hat einen Sicherheitsvorfall entdeckt, der durch den QBot-Bankentrojaner in der Umgebung eines Kunden verursacht wurde. Ein Bedrohungsakteur verschaffte sich über eine Phishing-E-Mail Zugang zum Netzwerk, installierte den...

"Kein Plan überlebt den Kontakt mit dem Feind" ist eine der Binsenweisheiten in Konflikten. Es ist etwas (un)überraschend, wie genau dies die Cybersicherheitslage der meisten Organisationen beschreibt. Die besten Pläne...

Die Forscher von Unit42 von Palo Alto Networks haben eine neue GoBruteforcer-Malware entdeckt, die auf phpMyAdmin, MySQL, FTP und Postgres abzielt. Die neu entdeckte Golang-basierte Botnet-Malware sucht und infiziert Webserver...

Zwei Pufferüberlauf-Schwachstellen in der Trusted Platform Module (TPM) 2.0 Spezifikation könnten es Angreifern ermöglichen, auf sensible Daten wie kryptografische Schlüssel zuzugreifen oder diese zu ersetzen. Die Sicherheitsforscher von Quarkslab entdeckten die...

Die Cyber-Bedrohungsgruppe Lucky Mouse hat eine Linux-Version der Malware mit dem Namen SysUpdate entwickelt, mit der sie noch mehr Geräte angreifen kann, die dieses Betriebssystem verwenden. Diese neueste Kampagne,...

Microsoft hat kürzlich einen neuen Sicherheitshinweis herausgegeben, in dem Exchange Server-Administratoren aufgefordert werden, bestimmte Ausschlüsse von Antivirensoftware zu entfernen, die Systeme für Angriffe anfällig machen könnten. Dem Hinweis zufolge können einige Antivirenprogramme...

Cyberkriminelle nutzen ungepatchte Schwachstellen in Produkten von Fortinet und Zoho aus und machen damit viele Unternehmen angreifbar. Einem Bericht von Check Point Research zufolge nutzen Angreifer diese Schwachstellen bereits seit mehreren Monaten aus,...

Forscher haben eine kritische Schwachstelle für Remote Code Execution (RCE) in einer beliebten Software-Bibliothek entdeckt, die von einer Vielzahl von Anwendungen genutzt wird. Die Sicherheitslücke CVE-2023-20032 (CVSS-Score: 9.8)...

Forescout-Forscher haben zwei neue Schwachstellen in den speicherprogrammierbaren Steuerungen (SPS) Modicon von Schneider Electric entdeckt, die eine Umgehung der Authentifizierung und die Ausführung von Remotecode ermöglichen könnten. Die Schwachstellen, identifiziert als CVE-2022-45788 (CVSS...