Sicherheitsschwachstellen

Cybersecurity-Forscher von Checkmarx haben davor gewarnt, dass verlassene Amazon Simple Storage Service (S3) Buckets zur Verbreitung von Malware genutzt werden können. Es begann alles mit einem NPM-Paket namens "bignum", das...

Laut Group-IB wurden über 101.100 ChatGPT-Kontodaten gekapert und stehen auf kriminellen Dark-Web-Marktplätzen zum Verkauf. Die gehackten ChatGPT-Kontozugangsdaten wurden unter den Informationen...

Die Document Foundation hat LibreOffice 7.5.4 veröffentlicht, das neueste Wartungsupdate für die Open-Source- und freie Office-Suite-Serie. Diese Version bringt zahlreiche Fehlerbehebungen und andere Probleme, die in...

Ein ausführliches Papier von Experten des Hudson Institute beleuchtet die schwerwiegenden Folgen des Quantencomputings für das globale Finanzsystem. Die Anfälligkeit der Bank-zu-Bank-Transaktionen der Federal Reserve...

Check Point Research hat einen Bericht über die Aktivitäten von Camaro Dragon veröffentlicht, einer vom chinesischen Staat gesponserten APT-Gruppe (Advanced Persistent Threat), die ein maßgeschneidertes Implantat verwendet, um eine...

Ransomware-Angreifer entwickeln immer wieder innovative Strategien, um ihre Opfer zu zwingen, ihre Forderungen zu erfüllen. In den meisten Fällen zielen die Drohungen jedoch auf diejenigen ab, die zahlen können: die Führungskräfte des Unternehmens...

UNC3944 nutzte fortschrittliche Phishing- und SIM-Swapping-Methoden, um auf Microsoft Azure-Administratorkonten zuzugreifen und virtuelle Maschinen (VMs) zu infiltrieren, die Kontrolle über kompromittierte Konten zu erlangen und...

Die CISA (Cybersecurity and Infrastructure Security Agency) hat am 12. Mai 2023 sieben neue Linux-Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dazu gehören Ruckus AP Remote Code Execution (CVE-2023-25717),...

Ein als "vdohney" bekannter Forscher hat eine kritische Sicherheitslücke (CVE-2023-32784) im Open-Source-Passwortmanager KeePass entdeckt. Diese Schwachstelle ermöglicht es feindlichen Akteuren, das in der Software gespeicherte Master-Passwort zu...

Laut einer kürzlich durchgeführten Capterra-Umfrage haben 61 % der US-Unternehmen im letzten Jahr erhebliche Auswirkungen durch Schwachstellen in der Software-Lieferkette erlitten, was die Bedeutung der...

Deep Instinct hat die Existenz von BPFDoor entdeckt, einer bisher nicht gemeldeten und äußerst schwer zugänglichen Variante einer Linux-Backdoor. Diese Backdoor ist aufgrund ihrer herausragenden Stealth-Qualitäten sehr beliebt,...