News
Verständliche Leitfäden zu Web-Sicherheit, Compliance und dem Schutz Ihrer Kunden.
Eine US-Regierungsorganisation hat offenbar rund 1 Million US-Dollar gezahlt, nachdem Angreifer damit gedroht hatten, gestohlene Daten zu veröffentlichen. Das geht aus einer neuen Fallstudie des Ranso...
Artikel lesen →Forschende berichten, dass eine mit Nordkorea verbundene Bedrohungsgruppe aus der lang andauernden Contagious-Interview-Kampagne 108 verschiedene schädliche Pakete und Browser-Erweiterungen in mehrere...
Artikel lesen →Neue akademische Forschungsergebnisse stellen einen zentralen Vertrauensmechanismus des Confidential Computing infrage – einer Technologie, die von Anbietern und politischen Entscheidungsträgern als G...
Artikel lesen →Sicherheitsforscher von runZero haben sieben Schwachstellen in FatFs offengelegt, einer kompakten Dateisystembibliothek, die häufig in Firmware für Geräte eingebettet ist, die FAT- und exFAT-Medien le...
Artikel lesen →Eine neu offengelegte Linux-Kernel-Schwachstelle namens Bad Epoll könnte einem lokalen Benutzer ohne besondere Berechtigungen den Zugriff auf betroffene Systeme mit Root-Rechten ermöglichen, wie aus e...
Artikel lesen →Sicherheitsforscher haben ein bislang undokumentiertes, modulares Malware-Framework namens Avalon identifiziert, das offenbar den gesamten Ablauf eines Eindringens unterstützen soll – vom ersten Zugri...
Artikel lesen →Forscher haben eine neue Software-Supply-Chain-Operation aufgedeckt, bei der sich bösartige npm-Pakete als legitime Rollup-Polyfill-Tools ausgeben und offenbar mit nordkoreanischen Bedrohungsakteuren...
Artikel lesen →Forscher haben eine bislang nicht dokumentierte Bedrohungsgruppe namens Armored Likho mit Cyberangriffen auf Regierungsbehörden und Energieversorgungsunternehmen in Russland, Brasilien und Kasachstan...
Artikel lesen →Citizen Lab berichtet, dass Stelios Kouloglou, ein ehemaliges Mitglied des Europäischen Parlaments, während seiner Tätigkeit in einem Ausschuss zur Untersuchung des Missbrauchs kommerzieller Überwachu...
Artikel lesen →AdaptHealth hat offengelegt, dass Angreifer durch Social Engineering über einen Drittanbieter in die Cloud-Umgebung des Unternehmens eindrangen und dabei sensible Patienteninformationen sowie Zugangsd...
Artikel lesen →Google erklärt, gemeinsam mit US-Strafverfolgungsbehörden und mehreren Sicherheitspartnern die Reichweite von NetNut, einem Residential-Proxy-Dienst, eingeschränkt zu haben, der Forschern zufolge auf...
Artikel lesen →Sicherheitsforscher haben einen neuen macOS-Infostealer namens PamStealer identifiziert, der eine gefälschte Website, einen mehrstufigen AppleScript-Dropper und eine lokale Passwortüberprüfung nutzt,...
Artikel lesen →