Sicherheitsoperationen

Das Cybernews-Forschungsteam hat festgestellt, dass der KI-gesteuerte Chatbot ChatGPT Schritt-für-Schritt-Anweisungen zum Hacken von Websites geben kann. Als die Forscher die KI nach bestimmten Schwachstellen auf einer Website fragten,...

Zoho teilt mit, dass es mehrere ManageEngine-Produkte für eine neu entdeckte hochgradige SQL-Injection-Schwachstelle gepatcht hat. CVE-2022-47523 ist eine SQL-Injection (SQLi)-Schwachstelle in ManageEngine Password Manager Pro, PAM360 und...

Einem Bericht von Guardio Labs zufolge zielt die Malware "MasquerAds" auf Unternehmen, Grafikprozessoren und Krypto-Wallets ab, indem sie die Google Ads-Plattform nutzt, um Malware an Nutzer zu verbreiten, die nach beliebten Softwareprodukten suchen....

Dr. Web hat Linux.BackDoor.WordPressExploit.1 entdeckt, ein Website-Hacking-Tool, das auf dem CMS WordPress basiert. Es nutzt 30 Sicherheitslücken in verschiedenen Plugins und Themes für WordPress aus. Wenn Websites die...

Okta hat aufgedeckt, dass ein böswilliger Benutzer seine Quellcode-Repositories auf GitHub Anfang dieses Monats gehackt und repliziert hat, nachdem er zuvor über eine Kompromittierung durch südamerikanische Hacker berichtet hatte...

Talos-Forscher haben kürzlich eine Phishing-Kampagne aufgedeckt, die in HTML-E-Mail-Anhängen eingebettete Scalable Vector Graphics (SVG)-Bilder verwendet, um QBot-Malware zu verbreiten. Grundsätzlich, wenn das Opfer dieses Angriffs...

VMware hat Patches für eine Reihe von Schwachstellen veröffentlicht, darunter auch für die Escape-Schwachstelle CVE-2022-31705, die während der GeekPwn 2022-Hacking-Challenge ausgenutzt wurde...

Laut den Forschern der Counter Threat Unit von Secureworks hat die Drokbk-Malware seit Februar die Netzwerke mehrerer lokaler Behörden in den Vereinigten Staaten ins Visier genommen. Cobalt Mirage, auch bekannt als...

ThreatFabric-Forscher haben den Zombinder-Dienst entdeckt, mit dem Cyberkriminelle auf einfache Weise Malware in legitime Anwendungen einbetten und Daten stehlen können, während sie gleichzeitig auf dem Gerät Schaden anrichten. In einem Versuch...

Wiz-Sicherheitsforscher entdeckten Hell's Keychain, eine erstmalige Schwachstelle in der Lieferkette von Cloud-Dienstleistern, in IBM Cloud Databases for PostgreSQL. Dies geschah, während die Forscher eine Routineprüfung von IBM Cloud-Datenbanken durchführten...

Aqua Nautilus, ein Cloud-Sicherheitsunternehmen, hat eine neue Go-basierte Malware entdeckt, die auf Redis (Remote Dictionary Server), eine Open-Source-In-Memory-Datenbank und einen Cache, abzielt. Der Angriff wurde gegen einen...