Kategorie: Cybersicherheit
-
Google führt ein neues Chrome-Update ein, das automatisch Benachrichtigungsberechtigungen für inaktive Websites widerruft. Ziel der Änderung ist es, Spam-Benachrichtigungen zu reduzieren und die Sicherheit des Browsers zu verbessern. Viele Nutzer aktivieren Website-Benachrichtigungen, besuchen diese Seiten später jedoch nicht mehr. Mit der Zeit führt das zu „Benachrichtigungsmüdigkeit“, wenn alte Websites weiterhin irrelevante Meldungen senden. Das neue…
-
Apple hat sein Sicherheitsprogramm aktualisiert und bietet nun bis zu 2.000.000 US-Dollar für Zero-Click-Exploits an, die Remote Code Execution (RCE) ermöglichen. Das Unternehmen finanziert höhere Prämien für die gefährlichsten Arten von Schwachstellen. Ziel ist es, führende Sicherheitsforscher zu verantwortungsbewusster Offenlegung zu motivieren, anstatt Funde auf grauen Märkten zu verkaufen. Höhere Grundprämien und kombinierte Boni Apple…
-
Polen hat Russland beschuldigt, hinter einer Welle von Cyberangriffen zu stecken, die auf die kritische Infrastruktur des Landes abzielen. Die Behörden berichten von einem starken Anstieg der Angriffsversuche und behaupten, dass russische Geheimdienste eine anhaltende Kampagne digitaler Aggression führen. Laut dem nationalen polnischen Cybersicherheitszentrum sieht sich das Land derzeit täglich zwischen 2.000 und 4.000 Angriffen…
-
LockBit, Qilin und DragonForce haben sich offiziell zusammengeschlossen und ein neues Ransomware-Kartell gebildet, das die globale Cyberkriminalitätslandschaft verändern könnte. Die Allianz wurde erstmals auf der Leak-Seite von DragonForce angekündigt und markiert eine seltene Zusammenarbeit zwischen rivalisierenden Ransomware-Gruppen. Das neue LockBit-Ransomware-Kartell zielt darauf ab, Ressourcen zu bündeln, die Erpressungsmacht zu erhöhen und technische Infrastrukturen gemeinsam zu…
-
Ein neuer Bericht zeigt, dass die Polizei in Texas Überwachungstechnologie nutzte, um eine Frau aufzuspüren, die eine Abtreibung eigenständig vorgenommen hatte. Die Untersuchung, die von den Behörden des Johnson County durchgeführt wurde, umfasste automatische Kennzeichenerfassungssysteme und umfangreiche Datensuchen. Die Electronic Frontier Foundation (EFF) fand Beweise dafür, dass die Polizei den Fall als „Abtreibungssuche“ und nicht…
-
Die Sicherheitslücke CVE-2025-61882 in Oracle wurde von der Cl0p-Ransomware-Gruppe bereits Monate vor Veröffentlichung eines Patches ausgenutzt. Die Angreifer setzten versteckte, dateilose Java-Malware ein, um in Oracles E-Business Suite einzudringen und eine groß angelegte Erpressungskampagne zu starten. Laut Sicherheitsexperten blieb die Operation über Monate unentdeckt und setzte zahlreiche Unternehmen erheblichen Risiken aus. Wie Cl0p die Zero-Day-Schwachstelle…
-
Ein Fehler auf Instagram hat dazu geführt, dass private Close Friends Notes für unbefugte Nutzer sichtbar wurden. Der Bug ermöglichte es Personen außerhalb der ausgewählten Freundesliste, Beiträge zu sehen – und sogar darauf zu antworten –, die eigentlich privat bleiben sollten. Das Problem hat unter Nutzern, die sich auf die Close Friends-Funktion für persönliche Inhalte…
-
Die Hackergruppe Scattered LAPSUS$ Hunters hat die Verantwortung für eine Reihe von Cyberangriffen auf große Unternehmen übernommen. Die Gruppe soll in die Netzwerke von Dell, Verizon und mehreren weiteren Firmen eingedrungen sein und sensible Kunden- sowie Unternehmensdaten veröffentlicht haben. Cybersicherheitsexperten warnen, dass dieser Vorfall zu weitreichendem Identitätsdiebstahl und Folgeangriffen führen könnte. Wer sind die Scattered…
-
Kalifornien hat einen großen Schritt im Bereich des digitalen Datenschutzes unternommen. Ab 2027 müssen alle großen Browser globale Datenschutzkontrollen (Global Privacy Controls) integrieren, mit denen Nutzer die Weitergabe persönlicher Daten mit einem einzigen Klick blockieren können. Das neue Gesetz gibt Internetnutzern mehr Kontrolle über ihre persönlichen Informationen als je zuvor. Kaliforniens neues Datenschutzgesetz Gouverneur Gavin…
-
Der Cal Club-Ransomware-Angriff hat sensible Informationen von Mitgliedern des renommierten California Golf Club in San Francisco kompromittiert. Die Ransomware-Gruppe Qilin hat die Verantwortung für den Angriff übernommen, bei dem Berichten zufolge rund 10 Gigabyte an Daten offengelegt wurden. Forscher entdeckten, dass die geleakten Dateien persönliche und finanzielle Informationen hochrangiger Clubmitglieder enthielten. Die kompromittierten Daten umfassten…