Kategorie: Cybersicherheit
-
Hacker kompromittieren mit dem Internet verbundene Kameras, um in Unternehmensnetzwerke einzudringen, Spionage zu betreiben und Distributed-Denial-of-Service-Angriffe durchzuführen. Belgiens Cybersicherheitsbehörde warnt davor, dass gehackte IP-Kameras einen Einstiegspunkt zu weitaus wertvolleren internen Systemen bieten können. IP-Kameras werden zu Einstiegspunkten in Unternehmensnetzwerke Das Centre for Cybersecurity Belgium warnt davor, dass Bedrohungsakteure aktiv IP-Kameras kompromittieren und sie in Angriffswerkzeuge…
-
Mit Iran in Verbindung stehende Hacker nutzen die Chosen-Brick-Spyware, um Dissidenten, Aktivisten und Journalisten weltweit zu überwachen. Die Windows-Malware nutzt die Telegram-Infrastruktur, um Nachrichten, Dateien, Screenshots und Mikrofonaufnahmen zu stehlen. Sicherheitsbehörden in den Vereinigten Staaten, im Vereinigten Königreich und in den Niederlanden haben nun gemeinsam vor der Kampagne gewarnt. Bei einem Angriff tarnten die Hacker…
-
Ein Sicherheitsforscher hat demonstriert, wie eine Android-App ohne Berechtigungen Root-Zugriff auf Flaggschiff-Smartphones mehrerer großer Hersteller erlangen kann. Der Angriff umgeht die Sandbox des Betriebssystems und verschafft der App nahezu vollständige Kontrolle über das Gerät. Die Schwachstellen betreffen Software und Kernel-Treiber, die von Smartphone-Herstellern hinzugefügt wurden. Daher liegt das zugrunde liegende Problem laut dem Forscher nicht…
-
Cisco hat Sicherheitsupdates für eine kritische Schwachstelle in Secure Email Gateway veröffentlicht, die Angreifer als Zero-Day ausgenutzt haben. Die Schwachstelle ermöglicht es nicht authentifizierten entfernten Angreifern, Befehle mit Root-Rechten auszuführen. Das Unternehmen forderte Kunden auf, die Sicherheitsupdates umgehend zu installieren. Gleichzeitig müssen US-Bundesbehörden betroffene Systeme bis zum 17. September aktualisieren. Angreifer nutzen Cisco-E-Mail-Schwachstelle aus Cisco…
-
Microsoft hat Notfall-Updates für Windows veröffentlicht, um Ausfälle bei Remote Desktop Services zu beheben, die durch die Sicherheitsupdates vom September 2026 verursacht wurden. Die außerplanmäßigen Updates beheben außerdem einige Probleme mit Hyper-V und USB-Audio. Auf betroffenen Systemen kam es zu fehlgeschlagenen Remote-Desktop-Verbindungen, Anmeldefehlern und nicht mehr reagierenden Servern. Die neuen Updates beheben jedoch nicht alle…
-
Eine Browser-Erweiterung mit mehr als 30.000 Installationen hat die Twitch-OAuth-Token von Nutzern gegenüber einem kommerziellen Bot-Dienst offengelegt. Zum Zeitpunkt der Berichterstattung war die Erweiterung weiterhin über die offiziellen Stores von Chrome und Firefox verfügbar. Sicherheitsforscher stellten fest, dass Twitch Enhanced Viewer | JeetBot Authentifizierungsdaten aus Twitch-Anfragen extrahiert. Anschließend sendet die Erweiterung die Anmeldedaten über Proxy-Server…
-
Hacker kaperten den verifizierten Reddit-Account von HBO Max und nutzten ihn zur Verbreitung schädlicher Anzeigen. Die Anzeigen zielten mit ClickFix-Angriffen auf Windows- und macOS-Nutzer ab und sollten informationsstehlende Malware installieren. Forscher identifizierten 108 schädliche Anzeigen, die innerhalb von rund 48 Stunden veröffentlicht wurden. Einige gaben sich als HBO Max aus, während andere gefälschte KI-Tools, Entwicklersoftware…
-
Hacker scannen öffentlich zugängliche Vite-Entwicklungsserver, um Anmeldedaten und Konfigurationsdaten aus AWS- und Microsoft-Azure-Umgebungen zu stehlen. Die Kampagne nutzt eine schwerwiegende Schwachstelle aus, die es Angreifern ermöglicht, ohne Authentifizierung auf Dateien zuzugreifen. Forscher registrierten innerhalb eines Monats mehr als 800 Angriffe. Die Hacker suchten nach Umgebungsdateien, Cloud-Zugriffstoken, Terraform-Daten und anderen sensiblen Informationen. Hacker nutzen Vite-Schwachstelle aus…
-
Microsoft hat bestätigt, dass sein Windows-11-Update vom September dazu führen kann, dass einige Audiogeräte und Mikrofone nicht mehr funktionieren. Das Problem tritt auf, nachdem Nutzer ihre Computer neu starten, und betrifft hauptsächlich Mehrkanal-USB-Audiogeräte. Microsoft hat noch keine dauerhafte Lösung veröffentlicht. Das Umschalten betroffener Geräte auf Zweikanal-Audio kann die Funktionalität jedoch vorübergehend wiederherstellen. September-Update kann Audio…
-
Ein US-Gericht hat den ukrainischen Staatsbürger Oleksii Lytvynenko wegen seiner Rolle bei der Conti-Ransomware-Operation zu vier Jahren Haft verurteilt. Die Gruppe griff weltweit Hunderte Organisationen an und erhielt laut FBI mehr als 150 Millionen US-Dollar von ihren Opfern. Die Staatsanwaltschaft erklärte, Lytvynenko habe sowohl als Hacker als auch als Entwickler gearbeitet. Er stahl Daten von…