Kategorie: Cybersicherheit
-
Forscher haben die ClosedQuorum-Malware identifiziert, ein Windows-Implantat, das vier KI-Modelle auffordert, nach der Kompromittierung eines Geräts die nächste Aktion auszuwählen. Cisco Talos zufolge kann die Software diese Entscheidungen ohne Anweisungen eines menschlichen Operators treffen. Forscher haben jedoch nicht bestätigt, dass Angreifer ClosedQuorum bei realen Angriffen eingesetzt haben. Die analysierte Probe enthielt außerdem Platzhalter-Anmeldedaten und ein…
-
Check Point schließt Zero-Day-Schwachstelle in Management-Server, die bei Angriffen ausgenutzt wurde
Check Point hat Notfall-Hotfixes für eine kritische Schwachstelle im Security Management Server veröffentlicht. Das Unternehmen gibt an, dass Angreifer bereits eine Handvoll Kunden ins Visier genommen haben. Der Check Point Zero-Day, der als CVE-2026-93616 verfolgt wird, ermöglicht es Angreifern, Skripte auf anfällige Systeme hochzuladen und auszuführen, ohne sich anzumelden. Check Point fordert Administratoren auf, den…
-
D-Link hat vor einer Schwachstelle in einem D-Link-Router gewarnt, die DIR-822A-WLAN-Router betrifft. Für die Schwachstelle mit maximalem Schweregrad ist öffentlicher Proof-of-Concept-Code verfügbar, doch D-Link hat noch keinen Patch veröffentlicht. Ein Angreifer im selben lokalen Netzwerk könnte die Schwachstelle ohne Passwort oder Benutzerinteraktion ausnutzen. D-Link untersucht außerdem eine zweite Schwachstelle in den Routern. DHCP-Schwachstelle könnte den…
-
Ein ausländischer Bedrohungsakteur drang kurzzeitig in zwei private Wassersysteme in Colorado ein. Obwohl die Eindringlinge Geräteeinstellungen änderten, erklärten die Behörden, dass die Vorfälle weder die Wasseraufbereitung noch die Wasserqualität gefährdeten. Hacker verändern Ausrüstung von Wasserversorgern Die Angriffe betrafen im August zwei kleine Wasserversorger in Colorado. Zusammen versorgen die privaten Anbieter rund 200 Menschen. Nach Angaben…
-
Besatzungsmitglieder an Bord der Vivit Africa berichten, dass Hacker kurzzeitig sicherheitskritische Systeme des LNG-Tankers nahe Gibraltar kontrollierten. Die Schifffahrtsbehörden haben den mutmaßlichen Cyberangriff auf den LNG-Tanker nicht öffentlich bestätigt. Besatzung meldet Verlust des Zugriffs auf kritische Systeme Der Vorfall soll die unter liberianischer Flagge fahrende Vivit Africa betroffen haben, die 2023 ihren Betrieb aufnahm. Das…
-
CISA hat davor gewarnt, dass Angreifer drei Schwachstellen im Linux-Kernel aktiv ausnutzen, darunter eine kritische Schwachstelle. Die Behörde wies US-Bundesorganisationen an, betroffene Systeme zu patchen und forensische Überprüfungen durchzuführen. CISA nimmt drei Schwachstellen in Liste ausgenutzter Sicherheitslücken auf Die US-amerikanische Cybersecurity and Infrastructure Security Agency nahm die drei Schwachstellen in ihren Known Exploited Vulnerabilities-Katalog auf.…
-
Sicherheitsforscher haben technische Details und Proof-of-Concept-Code für eine neue WordPress-Schwachstelle namens Click2Shell veröffentlicht. Angreifer können die Schwachstelle ausnutzen, um Themes zu installieren und beliebigen PHP-Code auf anfälligen Servern auszuführen. WordPress 7.1.1 behebt Click2Shell Die WordPress-Click2Shell-Schwachstelle betrifft die Core-Komponente der Plattform. WordPress hat das Sicherheitsproblem mit der Veröffentlichung von Version 7.1.1 behoben. Die Schwachstelle hat derzeit…
-
Irlands Datenschutzbehörde hat gegen Google wegen DSGVO-Verstößen im Zusammenhang mit den Standortinformationen von Nutzern eine Geldstrafe von 403 Millionen Euro verhängt. Die Behörde stellte Probleme bei der Transparenz, Datenspeicherung und der Rechtsgrundlage für die Verarbeitung von Google-Standortdaten fest. DPC untersucht drei Google-Funktionen Irlands Data Protection Commission leitete ihre Untersuchung im Februar 2020 ein. Die Untersuchung…
-
Microsoft bestätigte das Problem, nachdem Nutzer auf mehreren Support-Plattformen Fehler gemeldet hatten. Zu den betroffenen Funktionen gehörten Kopieren und Einfügen, automatisches Ausfüllen und das Ziehen von Formeln zwischen Zellen. Das Problem betraf Excel 2016, 2019, 2021 und 2024. Es beeinträchtigte auch Excel Online in Office Online Server-Umgebungen. Wenn Nutzer versuchten, Inhalte einzufügen, ließ Excel die…
-
Laut FBI verursachten Betrugsmaschen, bei denen sich Kriminelle als Behördenvertreter ausgeben, innerhalb von 19 Monaten gemeldete Schäden von mehr als 1,6 Milliarden US-Dollar. Kriminelle geben sich als Beamte aus, drohen ihren Opfern mit Verhaftung oder beruflichen Konsequenzen und verlangen eine sofortige Zahlung. FBI erhält 61.000 Betrugsanzeigen Das Internet Crime Complaint Center des FBI erhielt rund…