News
Verständliche Leitfäden zu Web-Sicherheit, Compliance und dem Schutz Ihrer Kunden.
Sicherheitsforscher von runZero haben sieben Schwachstellen in FatFs offengelegt, einer kompakten Dateisystembibliothek, die häufig in Firmware für Geräte eingebettet ist, die FAT- und exFAT-Medien le...
Artikel lesen →Eine neu offengelegte Linux-Kernel-Schwachstelle namens Bad Epoll könnte einem lokalen Benutzer ohne besondere Berechtigungen den Zugriff auf betroffene Systeme mit Root-Rechten ermöglichen, wie aus e...
Artikel lesen →Sicherheitsforscher haben ein bislang undokumentiertes, modulares Malware-Framework namens Avalon identifiziert, das offenbar den gesamten Ablauf eines Eindringens unterstützen soll – vom ersten Zugri...
Artikel lesen →Forscher haben eine neue Software-Supply-Chain-Operation aufgedeckt, bei der sich bösartige npm-Pakete als legitime Rollup-Polyfill-Tools ausgeben und offenbar mit nordkoreanischen Bedrohungsakteuren...
Artikel lesen →Forscher haben eine bislang nicht dokumentierte Bedrohungsgruppe namens Armored Likho mit Cyberangriffen auf Regierungsbehörden und Energieversorgungsunternehmen in Russland, Brasilien und Kasachstan...
Artikel lesen →Citizen Lab berichtet, dass Stelios Kouloglou, ein ehemaliges Mitglied des Europäischen Parlaments, während seiner Tätigkeit in einem Ausschuss zur Untersuchung des Missbrauchs kommerzieller Überwachu...
Artikel lesen →AdaptHealth hat offengelegt, dass Angreifer durch Social Engineering über einen Drittanbieter in die Cloud-Umgebung des Unternehmens eindrangen und dabei sensible Patienteninformationen sowie Zugangsd...
Artikel lesen →Google erklärt, gemeinsam mit US-Strafverfolgungsbehörden und mehreren Sicherheitspartnern die Reichweite von NetNut, einem Residential-Proxy-Dienst, eingeschränkt zu haben, der Forschern zufolge auf...
Artikel lesen →Sicherheitsforscher haben einen neuen macOS-Infostealer namens PamStealer identifiziert, der eine gefälschte Website, einen mehrstufigen AppleScript-Dropper und eine lokale Passwortüberprüfung nutzt,...
Artikel lesen →Zwei neue Large Language Models chinesischer Unternehmen ziehen mit ihrer starken Leistung gegenüber weit verbreiteten US-amerikanischen Mainstream- und Frontier-Systemen Aufmerksamkeit auf sich. Die...
Artikel lesen →Ein ehemaliger Systemadministrator hat ein klassisches Beispiel dafür geteilt, wie technische Fehlermeldungen auf überraschende Weise missverstanden werden können. Der Leser, der als „Lee“ identifizie...
Artikel lesen →Ein Softwareentwickler berichtet, Google Cloud habe sein Konto als kompromittiert gekennzeichnet, wegen mutmaßlichen Missbrauchs gesperrt und ihm anschließend mehr als 11.000 US-Dollar für größtenteil...
Artikel lesen →