Kategorie: Cybersicherheit
-
Das FBI hat zwei Domains beschlagnahmt, die mit NightmareStresser, einer großen DDoS-for-Hire-Plattform, in Verbindung stehen. Nach Angaben der Behörden nutzten Kunden den Dienst für Hunderttausende Angriffe auf Ziele weltweit. FBI beschlagnahmt NightmareStresser-Domains Das FBI beschlagnahmte am Dienstag die Domains nightmare-stresser.com und nightmarestresser.org. Die Websites unterstützten eine der weltweit am längsten betriebenen Plattformen für Distributed-Denial-of-Service-Angriffe. Vor…
-
Mit China in Verbindung stehende Hacker haben die neue SparroWocky-Malware gegen Regierungsorganisationen in ganz Lateinamerika eingesetzt. Forscher gehen davon aus, dass die Gruppe Informationen über regionale Reaktionen auf den zunehmenden Druck der USA auf chinesische Wirtschaftsinteressen sammeln will. FamousSparrow nimmt lateinamerikanische Regierungen ins Visier Die mit China in Verbindung stehende Spionagegruppe FamousSparrow hat Angriffe auf…
-
Sicherheitsforscher haben schwerwiegende Schwachstellen in TP-Link Tapo C200-Kameras entdeckt. Angreifer könnten eine Schwachstelle in der Tapo C200 ausnutzen, um Administratorzugriff zu erhalten und Live-Aufnahmen anzusehen, ohne das Passwort des Besitzers zu kennen. Forscher entdecken drei Kamera-Schwachstellen Forscher des Infrastruktursicherheitsunternehmens OPSWAT entdeckten drei Schwachstellen in der beliebten Innenraumkamera. Verbraucher nutzen die Tapo C200 häufig für die…
-
Ein riesiges Netzwerk chinesischsprachiger Glücksspiel-Websites hilft Bedrohungsakteuren dabei, Malware- und Spionageinfrastruktur zu verbergen. Forscher warnen, dass Sicherheitsteams diese Domains häufig als harmlose Verstöße gegen Unternehmensrichtlinien abtun. Forscher verfolgen 1,7 Millionen Casino-Websites Infoblox gibt an, rund 1,7 Millionen chinesischsprachige Casino-Websites zu verfolgen, die mit illegalem Glücksspiel in Verbindung stehen. Nach Angaben des Unternehmens erleichtern diese Aktivitäten…
-
Angreifer nutzen eine kritische GitLab-Schwachstelle aus, um sensible Daten von ungepatchten Servern zu stehlen. Forscher haben zwölf öffentliche Repositories mit Exploit-Code gefunden, während rund 13.700 exponierte Systeme weiterhin verwundbar sein könnten. Angreifer nutzen kritische GitLab-Schwachstelle aus Die unter CVE-2026-85706 geführte Schwachstelle betrifft GitLab Community Edition und Enterprise Edition. Sie hat die höchstmögliche Schweregradbewertung erhalten. Censys…
-
Cisco hat dringende Sicherheitsupdates für eine Schwachstelle mit maximalem Schweregrad in der Identity Services Engine veröffentlicht. Angreifer nutzen die Cisco ISE-Zero-Day-Schwachstelle bereits aus, während es keinen Workaround zum Schutz verwundbarer Systeme gibt. Authentifizierungsfehler gefährdet Cisco ISE-Systeme Cisco führt die Schwachstelle unter der Kennung CVE-2026-76460. Sie betrifft die Cisco Identity Services Engine und den ISE Passive…
-
Google hat sein Sicherheitsupdate für September 2026 für Pixel-Geräte veröffentlicht und damit 110 Schwachstellen behoben. Die Patches umfassen eine schwerwiegende Android-Zero-Day-Schwachstelle, die Angreifer möglicherweise bereits bei begrenzten, gezielten Angriffen ausnutzen. Das Unternehmen fordert alle Besitzer unterstützter Pixel-Geräte auf, das Update zu installieren, sobald es verfügbar ist. Pixel-Zero-Day betrifft Mobilfunkmodem Die aktiv ausgenutzte Schwachstelle wird als…
-
Acronis hat eine schwerwiegende Schwachstelle zur Rechteausweitung offengelegt, die seine Backup-Integrationen für cPanel, WebHost Manager und Plesk betrifft. Das Unternehmen gibt an, dass Angreifer die Sicherheitslücke möglicherweise bereits in begrenzten, gezielten Angriffen ausnutzen. Die Schwachstelle betrifft Linux-Server und ermöglicht es einem Angreifer mit geringen Berechtigungen, zusätzliche Rechte zu erlangen. Acronis hat Sicherheitsupdates veröffentlicht und empfiehlt,…
-
Ein bisher nicht dokumentiertes Malware-Framework namens BambooToken nutzt das MQTT-Messaging-Protokoll, um kompromittierte Windows- und Linux-Systeme zu kontrollieren. Forscher haben Infektionen in mehreren Branchen identifiziert, darunter Finanzwesen, Rechtsdienstleistungen, Gastgewerbe und Softwareentwicklung. Die Kampagne läuft mindestens seit 2023. Die Betreiber begannen jedoch, Varianten, die zwischen 2024 und 2025 entwickelt wurden, um MQTT-basierte Command-and-Control-Funktionen zu erweitern. BambooToken nutzt…
-
Hacker nutzen aktiv eine kritische Schwachstelle in einem WooCommerce-Plugin aus, um PHP-Backdoors auf WordPress-Websites hochzuladen. Sicherheitsforscher haben mehr als 100.000 Angriffe auf anfällige Installationen registriert. Das Sicherheitsproblem betrifft das Premium-Plugin WooCommerce Wholesale Lead Capture. Eine erfolgreiche Ausnutzung kann Angreifern die vollständige Kontrolle über eine Website ermöglichen. Kritische Schwachstelle ermöglicht Datei-Uploads Die als CVE-2026-27540 verfolgte Schwachstelle…