Kategorie: Cybersicherheit
-
Der jüngste Ausfall des Amazon-Checkouts störte Tausende von Kund:innen während eines stark frequentierten Abendzeitraums. Nutzer:innen in den gesamten USA meldeten Probleme beim Aufgeben von Bestellungen, beim Hinzufügen von Artikeln zum Warenkorb und beim Abschließen regulärer Transaktionen. Die Störung löste Bedenken hinsichtlich der Stabilität großer Einzelhandelsplattformen während Zeiten hoher Nachfrage aus. Wie der Ausfall verlief Kurz…
-
Der jüngste M&S-Cyberangriff erhöhte den Druck auf den britischen Einzelhändler, während das Unternehmen schwächere Halbjahresergebnisse und wachsende operative Herausforderungen meldete. M&S bestätigte, dass Angreifer einen externen Dienstleister ins Visier nahmen, was zur Offenlegung sensibler Mitarbeiterdaten führte. Der Vorfall traf in einer ohnehin schwierigen Finanzperiode mit hohen Kosten und zurückhaltenden Verbrauchern. Halbjahresergebnisse zeigen ein schwieriges Umfeld…
-
PerfectShift-Datenleck enthüllte Gehaltsinformationen und Mitarbeiterdaten, die zu mehreren Organisationen gehörten, die die Planungsplattform nutzten. Der Vorfall warf Fragen zu Datenhandhabung, Lieferantenkontrolle und operativer Sicherheit auf. Dieser Text beschreibt die Offenlegung, die Risiken und die breiteren Auswirkungen auf Unternehmen, die sich auf cloudbasierte HR-Tools verlassen. Überblick über die Offenlegung Sicherheitsforscher entdeckten einen öffentlich zugänglichen Cloud-Speicher-Bucket, der…
-
Ein Passwortvorfall im Louvre hat ernsthafte Bedenken hinsichtlich der Sicherheitspraktiken einer der meistbesuchten Kultureinrichtungen der Welt ausgelöst. Eine aufsehenerregende Diebstahlsuntersuchung enthüllte, dass das Museum ein einfaches und vorhersehbares Passwort verwendete, wodurch langfristige Schwächen in den Überwachungs- und Zugangskontrollsystemen sichtbar wurden. Der Fall zeigt, dass selbst ikonische Organisationen grundlegende Cybersicherheitsfehler machen können. Was passiert ist Ermittler…
-
Ein Netzwerk gefälschter Abonnementdienste, das von internationalen Behörden aufgedeckt wurde, hat einen hochorganisierten Kreditkartenbetrug offenbart, der Millionen von Verbrauchern weltweit ins Visier nahm. Betrüger belasteten unauffällig kleine wiederkehrende Beträge, getarnt als legitime Online-Abonnements, wodurch das System über Jahre hinweg unentdeckt betrieben werden konnte. Der Fall zeigt erhebliche Schwachstellen in globalen Zahlungssystemen und Kontrollmechanismen für Online-Abrechnungen.…
-
Eine von Sicherheitsforschern entdeckte Hyper-V-Linux-Angriffstechnik zeigt, wie Hacker sich in Windows-Umgebungen verbergen können, indem sie verdeckte Linux-virtuelle Maschinen ausführen. Die Angreifer missbrauchten Microsoft Hyper-V, um kleine Linux-Umgebungen bereitzustellen, die für herkömmliche Sicherheitslösungen nahezu unsichtbar bleiben. Dieser Ansatz markiert einen bedeutenden Wandel in Angriffstaktiken und stellt eine neue Herausforderung für Organisationen dar, die stark auf Windows-Infrastruktur…
-
Ein wachsendes Sicherheitsproblem mit SIM-Farms legt Schwachstellen in globalen Telekommunikationsnetzen offen. Kriminelle betreiben Racks voller SIM-Karten, um Angriffe zu automatisieren, Massennachrichten zu versenden und Verifizierungskontrollen zu umgehen, was Telekom-Anbieter dazu zwingt, ihre Strategien zum Schutz mobiler Identitäten neu zu bewerten. Wie SIM-Farms funktionieren SIM-Farms ähneln kleinen Serveranlagen. Tausende SIM-Karten befinden sich in Hubs, die mit…
-
Google hat ein intelligenteres reCAPTCHA-Risikoauslösersystem eingeführt, das Bots blockieren soll, ohne legitime Nutzer zu belästigen. Anstatt allen Rätselaufgaben zu zeigen, bewertet die Plattform nun jeden Besuch in Echtzeit und fordert nur den Traffic heraus, der riskant erscheint. Die Änderung soll Frustration reduzieren und gleichzeitig die Erkennung automatisierter Bedrohungen im gesamten Web stärken. Wie das neue…
-
Ein Play-Ransomware-Leak hat Super Quik, eine regionale Kette von Tankstellen und Convenience-Stores, beeinträchtigt. Die Angreifer veröffentlichten interne Dateien und Kameraaufnahmen, nachdem sie behauptet hatten, die Systeme des Unternehmens infiltriert zu haben. Der Vorfall rückt Sicherheitsrisiken im Tankstellen- und Einzelhandelssektor in den Fokus, besonders für Betreiber außerhalb der Fortune-500-Welt. Was passiert ist Super Quik betreibt Dutzende…
-
Der Play-Ransomware-Angriff hat Professional’s Choice Sports Medicine Products gestört, ein Unternehmen in Kalifornien, das vor allem für Ausrüstung und Schutzstiefel für Pferdesport bekannt ist. Die Angreifer behaupten, sie hätten vertrauliche Informationen gestohlen und drohten, diese zu veröffentlichen, falls das Unternehmen nicht kooperiert. Der Vorfall zeigt, wie Cyberkriminelle weiterhin spezialisierten Herstellern Druck machen, die sensible Daten…