Sicherheitsschwachstellen

Eine hartnäckige Kampagne, die auf "alle bekannten und kürzlich entdeckten Theme- und Plugin-Schwachstellen" abzielt, hat laut Sucuri schätzungsweise eine Million WordPress-Websites gehackt. Die Forscher haben die Kampagne als...

Zwei Sicherheitsunternehmen haben einen Angriff auf die Lieferkette von 3CX, einem beliebten Anbieter von Kommunikationssoftware, entdeckt. Die Malware hat den Windows-Electron-Client infiziert, allerdings nur für Kunden, die...

Die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) hat Regierungsbehörden angewiesen, Sicherheitslücken zu beheben, die bei Zero-Day-Angriffen während der jüngsten Vorfälle verwendet wurden, bei denen kommerzielle Spyware auf...

Ein neues modulares Toolkit, AlienFox, ermöglicht es böswilligen Akteuren, Anmeldedaten von mehreren Cloud-Service-Anbietern zu sammeln, so SentinelLabs. Das Toolset ist käuflich zu erwerben und wird hauptsächlich über Telegram verbreitet...

Experten für Cybersicherheit haben in letzter Zeit eine deutliche Zunahme der Aktivitäten von Botnetzen festgestellt, die Malware verbreiten und anfällige Netzwerkgeräte angreifen. Diese Angriffe übertragen die Malware ShellBot und Moobot...

Sicherheitsforscher des Cybersecurity-Unternehmens Wiz haben eine neue Art von Angriff aufgedeckt, die es Hackern ermöglicht, die Authentifizierung zu umgehen und Benutzerkonten in verschiedenen Microsoft-Anwendungen zu übernehmen. Die Forschung...

Laut einer aktuellen Kampagne von Earth Preta werden mit China verbündete Hacker immer geschickter bei der Umgehung von Sicherheitslösungen. Der Bedrohungsakteur ist seit mindestens einem Jahr aktiv...

Am zweiten Tag von Pwn2Own Vancouver 2023 hat eine Gruppe von Sicherheitsforschern zehn Zero-Day-Schwachstellen in verschiedenen Produkten ausgenutzt und damit insgesamt 475.000 Dollar verdient. Das Tesla Model 3, Microsofts Teams...

Ein ehemaliger TikTok-Risikomanager hat sich mit Ermittlern des Kongresses getroffen, um seine Bedenken zu äußern, dass der Plan des Unternehmens zum Schutz von Nutzerdaten in den Vereinigten Staaten zutiefst mangelhaft ist und...

In dem aktuellen Szenario, in dem fast alle Software Open-Source-Code verwendet, wurde in 84 % von ihnen mindestens eine bekannte Open-Source-Schwachstelle entdeckt. Die Forscher des Unternehmens für Anwendungssicherheit...

Im Linux-Kernel wurden mehrere kritische Schwachstellen entdeckt, die einen Denial-of-Service (DoS) verursachen, möglicherweise beliebigen Code ausführen und sensible Informationen preisgeben könnten. Außerdem wurden wichtige Updates für PHP...