Kategorie: Cybersicherheit
-
Ein Deepfake-Fall bei der Polizei in Südkorea hat Fragen zu den Hintergrundüberprüfungen bei der Einstellung aufgeworfen, nachdem die Behörden einen aktiven Polizeibeamten angeklagt und in Untersuchungshaft genommen hatten. Der 28-jährige Polizeibeamte soll sexuelle Deepfake-Videos von Bekannten erstellt und illegales Material über Telegram verbreitet haben. Unterlagen, die die nationale Polizeibehörde dem Parlamentsmitglied Seo Myeong-ok vorgelegt hat,…
-
Der Angriff auf Rank Math verwandelte einige offizielle Downloads des kostenpflichtigen WordPress-SEO-Plugins in einen Verbreitungsweg für Schadsoftware. Nach Angaben des Anbieters konnten betroffene Kopien von Rank Math PRO Version 3.0.123 Websites kompromittieren, sobald Administratoren sie aktivierten. Die schädlichen Downloads waren zwischen dem 15. Oktober um 20:02 Uhr UTC und dem 16. Oktober um 07:12 Uhr…
-
Der Lieferkettenangriff auf AOMEI nutzte kurzzeitige Änderungen an Dateien auf den Servern des Anbieters, um über dessen Backupper-Software Schadsoftware zu verbreiten, berichten Sicherheitsforscher. Die Angreifer stellten die Originaldateien innerhalb weniger Minuten wieder her, sodass nachfolgende Überprüfungen unauffällig erschienen. Das Threat Analysis Lab von ManageEngine untersuchte die Kampagne gemeinsam mit Googles Threat Intelligence Group und Mandiant.…
-
Cyberangriff auf Bullhorn legt Personalvermittlungsplattform lahm, während die Untersuchung andauert
Der Cyberangriff auf Bullhorn hat das Softwareunternehmen für Personalvermittlung dazu gezwungen, den Zugang zu seiner Plattform zu deaktivieren, wodurch Rekrutierungs- und Backoffice-Dienste beeinträchtigt wurden. Das Unternehmen nahm seine Systeme offline, um unbefugte Aktivitäten einzudämmen, während Ermittler den Vorfall untersuchten. Bullhorn erklärt, das Problem isoliert und die unmittelbare Bedrohung beseitigt zu haben. Unterdessen arbeitet das Team…
-
F5 hat dringende Sicherheitsupdates veröffentlicht, um kritische NGINX-Sicherheitslücken zu beheben, die es Angreifern aus der Ferne ermöglichen könnten, anfällige Server zum Absturz zu bringen oder Code auszuführen. Die drei schwerwiegendsten Schwachstellen betreffen Systeme mit bestimmten Konfigurationen, die nicht den Standardeinstellungen entsprechen. Angreifer benötigen keine bestehenden Berechtigungen, um diese Schwachstellen auszunutzen. Die Ausführung von Code hängt…
-
Die Deepfake-Kampagne von Interpol warnt davor, dass ein vertrautes Gesicht oder eine bekannte Stimme nicht länger beweist, wer tatsächlich Kontakt aufnimmt. Anhand inszenierter Szenarien zeigt die Initiative, wie Kriminelle sich als Arbeitgeber oder Familienangehörige ausgeben können, um Geld oder sensible Informationen zu verlangen. Die Kampagne befasst sich sowohl mit Betrug am Arbeitsplatz als auch mit…
-
Ein Interpol-Einsatz gegen Kindesmissbrauch unter Beteiligung von Behörden aus 17 Ländern hat zu 95 Festnahmen und der Rettung eines fünfjährigen Kindes in Kolumbien geführt. Die Ermittler gingen gegen Netzwerke vor, die Darstellungen sexuellen Kindesmissbrauchs im Internet produzieren, verbreiten und verkaufen. Die koordinierte Aktion umfasste vier parallel laufende Ermittlungen zwischen März und September 2026. In diesem…
-
Apple hat seine App-Review-Richtlinien aktualisiert, um Apps ausdrücklich zu verbieten, die sexuell explizite Bilder realer Personen ohne deren Einwilligung erstellen. Apples Verbot von Apps zur Erstellung von Nacktbildern verdeutlicht, wie die bestehenden Beschränkungen des Unternehmens für KI-Tools gelten, die Kleidung digital entfernen. Der App Store verbietet pornografisches Material bereits seit Langem. Die überarbeitete Formulierung richtet…
-
Microsoft hat bestätigt, dass die Windows Server-Sicherheitsupdates vom Oktober 2026 auf einigen lokalen Systemen E-Mail-Probleme in Exchange verursachen können. Zu den Problemen gehören fehlgeschlagene Webmail-Anmeldungen, nicht zugestellte Nachrichten und Schwierigkeiten beim Zugriff auf Postfächer während der Replikation. Das Problem betrifft Exchange-Installationen unter Windows Server 2019 und neueren Versionen. Der Schweregrad hängt jedoch von der Serverauslastung…
-
SiteGuard-WAF-Schwachstelle wird ausgenutzt, um Befehle mit vollständigen Berechtigungen auszuführen
Angreifer nutzen eine kritische SiteGuard WAF-Schwachstelle aus, die es ihnen ermöglicht, Betriebssystembefehle mit Root- oder SYSTEM-Rechten auszuführen. Die Schwachstelle betrifft SiteGuard Server Edition, eine hostbasierte Web Application Firewall. Die als CVE-2026-106931 registrierte Command-Injection-Schwachstelle befindet sich in der Statistikfunktion des Produkts. Diese Funktion ist standardmäßig aktiviert, wodurch anfällige Installationen gefährdet bleiben, sofern Administratoren sie nicht deaktivieren…