Kategorie: Cybersicherheit
-
Eine laufende Lieferkettenkampagne zeigt, wie schädliche npm-Pakete Installationsschutzmaßnahmen umgehen können, indem sie sich während der normalen Anwendungsnutzung aktivieren. Das Paket indexed-btree verbirgt seinen Malware-Loader in einer häufig aufgerufenen Funktion, anstatt erkennbare Installationsskripte zu verwenden. Paket imitiert beliebte Bibliothek Sicherheitsforscher von Checkmarx entdeckten das schädliche Paket indexed-btree bei einer Untersuchung von Bedrohungen für die npm-Lieferkette. Das…
-
Ein Sicherheitsforscher hat demonstriert, wie BragJack-Angriffe KI-Assistenten in beliebten Browsern kapern können. Die Technik nutzt eine schädliche Erweiterung, um auf sensible Daten zuzugreifen und KI-Agenten ohne weitere Benutzerinteraktion Aktionen ausführen zu lassen. BragJack betrifft fünf KI-Browser-Tools Gal Weizman, Sicherheitsforscher bei Forever Security, demonstrierte den Proof-of-Concept-Angriff gegen fünf Chromium-basierte Produkte. Zu den betroffenen Tools gehörten Google…
-
Der ShinyHunters-Hack gegen Clop hat die Methoden einer Ransomware-Gruppe gegen eine andere gerichtet. ShinyHunters behauptet, die Tor-Leak-Seite von Clop manipuliert, sensible Serverdaten gestohlen und die Schlüssel zur Kontrolle des Onion-Dienstes erlangt zu haben. Nun will die Gruppe ihrem Cybercrime-Rivalen mit Erpressung drohen. ShinyHunters übernimmt Clops Leak-Seite ShinyHunters behauptet, Clops Datenleak-Plattform über eine Sicherheitslücke im Grav…
-
Laut einer gemeinsamen Sicherheitswarnung infizierte eine nordkoreanische Hackergruppe mindestens 30.000 Geräte in mehr als 100 Ländern. Die Behörden erklären, dass die WaterPlum-Hacker außerdem Kryptowährungen und Zugangsdaten aus über 7.000 Wallets gestohlen haben. WaterPlum-Hacker greifen 30.000 Geräte an Die Behörden verfolgten die Aktivitäten von WaterPlum zwischen Dezember 2025 und Juli 2026. In diesem Zeitraum soll die…
-
Ein Softwarefehler, der nur eine Millisekunde dauerte, führte am 8. September zu mehr als 2.000 Flugausfällen in Großbritannien. Die Störungen betrafen rund 330.000 Passagiere und es dauerte mehr als zwei Tage, bis sie vollständig behoben waren. NATS identifiziert Softwarefehler National Air Traffic Services veröffentlichte am 18. September seinen vorläufigen Untersuchungsbericht zu dem Vorfall. Der britische…
-
Gefälschte GitHub-Repositories, die sich als große Softwareunternehmen ausgeben, verbreiten eine neue Malware namens Rapuncel. Die Kampagne verwendet außerdem einen von Microsoft signierten Treiber, um Antiviren- und Endpoint-Sicherheitsprodukte zu deaktivieren. Gefälschte GitHub-Repositories zielen auf Software-Suchanfragen ab LastPass und Delphos Labs entdeckten die laufende Malware-Kampagne. Ihren Untersuchungen zufolge geben sich die Angreifer als LastPass und mindestens 39…
-
Das FBI hat Cyberangriffe auf zwei kommerzielle Tanker bestätigt, die auf dem Weg nach Texas waren. US-Behörden untersuchen, ob Iran oder eine mit Iran verbundene Gruppe eine Rolle spielte, obwohl die Angreifer bislang nicht öffentlich identifiziert wurden. FBI bestätigt zwei Cyberangriffe auf Tanker Das FBI bestätigte, dass im August zwei separate kommerzielle Schiffe von Cybervorfällen…
-
Ein mutmaßlich russischer Hacker baute ein illegales Geschäft mit Residential Proxies auf, indem er mehr als 87.000 Router, VPN-Geräte und Server kompromittierte. Die Operation soll mehr als 200.000 US-Dollar eingebracht und ein modifiziertes KI-Coding-Tool zur Automatisierung ihrer Aktivitäten eingesetzt haben. Recherche deckt massives Proxy-Netzwerk auf Das Forschungsteam von Cybernews deckte ein Untergrund-Proxy-Netzwerk mit Zehntausenden kompromittierten…
-
Sicherheitsforscher haben RatHat entdeckt, eine neue Android-Malware, die künstliche Intelligenz nutzt, um auf infizierten Geräten zu navigieren. Sie kann Bankzugangsdaten stehlen, Passwörter abfangen und dauerhaften Fernzugriff aufrechterhalten. RatHat verbreitet sich über schädliche APK-Dateien Forscher von Zimperium zLabs analysierten die RatHat-Android-Malware, nachdem sie diese in Kampagnen entdeckt hatten, die sich gegen Mobilgerätenutzer richten. Die Betreiber verbreiten…
-
Angreifer nutzten einen gestohlenen Cloudflare-API-Schlüssel, um schädliche Skripte in Brevo-Websites und kundenorientierte Komponenten einzuschleusen. Der Lieferkettenangriff auf Brevo setzte Besucher ClickFix-Ködern aus und nahm WordPress-Administratoren mit einer persistenten Backdoor ins Visier. Angreifer kompromittieren Cloudflare-API-Schlüssel Brevo bestätigte, dass Angreifer einen langlebigen Cloudflare-API-Schlüssel mit vollständigen Kontoberechtigungen erlangt hatten. Das Unternehmen für Kundenbeziehungsmanagement und digitales Marketing hatte die…