Kategorie: Cybersicherheit
-
Die BrickStorm-Spionagekampagne hat in der Cybersicherheitsgemeinschaft Besorgnis ausgelöst. Die Operation, die mit chinesischen Bedrohungsakteuren in Verbindung gebracht wird, richtet sich gegen Anwaltskanzleien und Legal-Tech-Unternehmen. Durch den Diebstahl von Fallakten, Verträgen und geistigem Eigentum zeigt BrickStorm, wie verwundbar der juristische Sektor geworden ist. Was ist BrickStorm? Sicherheitsforscher beschreiben BrickStorm als eine lang andauernde Spionagekampagne. Die Gruppe…
-
Ein Hacker, der nach einem Cyberangriff auf europäische Flughäfen festgenommen wurde, steht nun unter Untersuchung. Behörden gehen davon aus, dass der Verdächtige Störungen verursachte, die kritische Systeme an großen Verkehrsdrehkreuzen ins Visier nahmen. Der Vorfall verdeutlicht die wachsenden Risiken, denen Flughäfen durch Cyberkriminalität ausgesetzt sind. Die Festnahme Die Strafverfolgungsbehörden bestätigten die Festnahme eines Hackers, der…
-
Supermicro-BMC-Schwachstellen haben in der Sicherheitsbranche Besorgnis ausgelöst. Forscher entdeckten Schwachstellen in den Baseboard Management Controllern (BMCs) von Supermicro, die Angreifer ausnutzen könnten, um persistente Hintertüren zu installieren. Diese Lücken schaffen langfristige Risiken für Organisationen, die auf Supermicro-Server angewiesen sind. Was sind BMCs? Baseboard Management Controller sind spezielle Chips auf Server-Motherboards. Sie ermöglichen Administratoren, Hardware zu…
-
Die Telekom-Bedrohung in New York, die vom U.S. Secret Service zerschlagen wurde, zeigt, wie nahe Angreifer daran waren, die Kommunikation in der Stadt lahmzulegen. Agenten deckten ein weitreichendes SIM-Farm-Netzwerk auf, das an mehreren Standorten versteckt war und darauf abzielte, kritische Infrastruktur zu stören. Die Behörden beschlagnahmten mehr als 300 SIM-Serverboxen und 100.000 SIM-Karten im Umkreis…
-
Cyberkriminelle haben eine beunruhigende Kampagne gegen Schweizer Bürger gestartet, indem sie gefälschte Todesdrohungen per E-Mail verschickten, um Menschen einzuschüchtern und zur Zahlung von Lösegeld zu bewegen. Die E-Mails geben vor, von einem Auftragsmörder zu stammen, der verspricht, das Leben des Opfers im Austausch gegen Geld zu verschonen. Der Betrug basiert auf emotionalem Druck statt auf…
-
Die Behauptungen über einen Ransomware-Angriff auf GrammaTech haben ernste Besorgnis ausgelöst. Die Betreiber der Play-Ransomware führten das US-Cybersicherheitsunternehmen auf ihrem Dark-Web-Portal auf und behaupteten, sensible Firmendaten gestohlen zu haben. GrammaTech arbeitet mit Regierungsbehörden wie DARPA, NASA und US-Verteidigungsinstitutionen zusammen. Die Expertise des Unternehmens in Softwareanalyse und Schwachstellenforschung macht es zu einem attraktiven Ziel für Cyberkriminelle,…
-
Eine Sicherheitslücke ermöglichte es Nutzern, Kontrollen zu umgehen und private Inhalte herunterzuladen. Forscher meldeten das Problem, und das Archiv behob es schnell. Die Schwachstelle Der Fehler entstand durch unsichere direkte Objektreferenzen. Nutzer konnten Medien-ID-Parameter ändern und auf Dateien zugreifen, die privat bleiben sollten. Obwohl die Hauptseiten der Medieninhalte einige Einschränkungen durchsetzten, konnten Angreifer diese mit…
-
LastPass warnt, dass Angreifer Mac-Nutzer mit Malware infizieren, indem sie gefälschte Passwort-Manager einsetzen. Diese schädlichen Apps imitieren vertrauenswürdige Software und verbreiten sich über irreführende GitHub-Repositories. Mac-Nutzer, die sie installieren, riskieren schwerwiegenden Datendiebstahl. Überblick über die Angriffskampagne Angreifer erstellen gefälschte Apps, die legitime Software nachahmen, und laden sie in GitHub-Repositories hoch. Sie bewerben diese Klone mit…
-
Die Europäische Kommission prüft Pläne, die Zahl der Cookie-Zustimmungs-Pop-ups in der gesamten EU zu reduzieren. Nach den vorgeschlagenen Änderungen könnten Nutzer ihre Cookie-Präferenzen einmalig im Browser festlegen, statt auf jeder einzelnen Website. Datenschutzgruppen warnen, dass die Änderungen den Schutz schwächen könnten. Was die Kommission ändern will Vertreter der Kommission trafen sich kürzlich mit Vertretern der…
-
Behörden haben Details zu Scattered Spider-Lösegeldzahlungen in Höhe von über 115 Millionen US-Dollar veröffentlicht. Ermittler verfolgten Kryptowährungen, die mit der Gruppe verknüpft waren, und beschlagnahmten Millionen an digitalen Vermögenswerten. Ein Jugendlicher aus Großbritannien steht nun wegen Geldwäsche im Zusammenhang mit diesen Angriffen vor Gericht. Wie die Zahlungen funktionierten Scattered Spider forderte Lösegeld von Dutzenden Opfern…