Sicherheit

Forscher des in Singapur ansässigen Unternehmens Numen Cyber Labs haben eine Schwachstelle in der virtuellen Maschine Move, die für den Betrieb des Aptos-Blockchain-Netzwerks verantwortlich ist, entdeckt und Einzelheiten darüber mitgeteilt. Aptos, eine der...

Eine relativ neue Ransomware namens Venus hackt sich in öffentlich zugängliche Remote-Desktop-Dienste ein, um Windows-Geräte zu verschlüsseln. Nach Angaben von Forschern begann Venus Ransomware Mitte oder...

Hacker nutzen eine Sicherheitslücke mit der Bezeichnung CVE-2022-41352 in der Zimbra Collaboration Suite (ZCS) aus. Den Angreifern ist es bereits gelungen, sich in fast 900 Server einzuhacken. Der Proof-of-Concept (PoC) der...

Eine von der Sicherheitsfirma Armorblox aufgedeckte bösartige Kampagne zeigt, dass Angreifer Zoom manipulieren, um Microsoft-Benutzerdaten zu kompromittieren. Bei einem der untersuchten Vorfälle wurden mehr als 21.000 Nutzer eines...

Eine Fortinet-Schwachstelle in FortiGate-Firewalls und FortiProxy-Webproxys könnte es einem Bedrohungsakteur ermöglichen, unbefugte Aktionen auf anfälligen Geräten durchzuführen. Der Fehler, ein kritischer Fehler, der als CVE-2022-40684 verfolgt wird,...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA), das FBI und die NSA haben einen gemeinsamen Bericht veröffentlicht, in dem das Eindringen in das Netzwerk eines US-Militärunternehmens...

ESET-Forscher haben die bösartigen Aktivitäten von Lazarus aufgedeckt, einer nordkoreanischen Hackergruppe, die eine Schwachstelle im Hardware-Treiber von Dell für "Bring Your Own Vulnerable Driver"-Angriffe ausnutzt. Um...

Das Software-Sicherheitsunternehmen Checkmarx hat die bösartigen Aktivitäten des Bedrohungsakteurs LofyGang aufgedeckt, der trojanisierte und typosquatted Pakete über das Open-Source-Repository NPM verbreitet. Sicherheitsforscher entdeckten...

Laut Forschern des in Lumen ansässigen Black Lotus Labs zielt eine neue Chaos-Malware auf mehrere Architekturen ab, um DDoS, Cryptocurrency-Miner zu verbreiten und Backdoors zu installieren. Die Malware ist in Go geschrieben...

GitHub warnt davor, dass Cyber-Angreifer durch eine ausgeklügelte Phishing-Kampagne Benutzerkonten kompromittieren. Die bösartigen Nachrichten teilen den Nutzern mit, dass ihre CircleCI-Sitzung abgelaufen ist und dass sie unbedingt...

Bedrohungsakteure aktualisieren jetzt das Datenexfiltrationstool Exmatter mit einer einzigartigen Datenkorruptionsfunktion, die Angreifer in Zukunft für Ransomware-Angriffe nutzen könnten. Die neue einzigartige...