Kategorie: Cybersicherheit
-
Ein neues Sicherheitsversagen hat Millionen von Menschen dem Risiko von Identitätsdiebstahl und Online-Betrug ausgesetzt.Das LiveCareer-Datenleck betrifft über 5,1 Millionen ungeschützte Dateien, hauptsächlich Lebensläufe, die offen im Internet zugänglich waren. Forscher von Cybernews entdeckten den ungesicherten Microsoft Azure-Speichercontainer Anfang dieses Jahres.Die offengelegten Daten setzen Millionen von Jobsuchenden weltweit ernsthaften Gefahren aus. Was ist passiert? LiveCareers Cloud-Fehlkonfiguration…
-
Googles Gemini AI erhält nun Zugriff auf beliebte Apps wie WhatsApp, Nachrichten und Telefon—oft ohne das ausdrückliche Einverständnis der Nutzer.Dieser Schritt hat neue Bedenken hinsichtlich Gemini AI und des WhatsApp-Datenschutzes ausgelöst, wobei sich digitale Rechteorganisationen alarmiert zeigen. Je tiefer KI-Funktionen in mobile Systeme eingebettet werden, desto lauter werden die Fragen nach Datennutzung, Transparenz und Einwilligung.…
-
Eine Gruppe von Sicherheitsexperten hat eine neue Android-Angriffstechnik namens Android TapTrap entdeckt, mit der Nutzer dazu gebracht werden können, sensible Berechtigungen zu erteilen oder schädliche Aktionen auszuführen, ohne es zu merken. Anders als traditionelle Tapjacking-Methoden nutzt der Android TapTrap-Angriff aus, wie Android Aktivitätsanimationen behandelt, und macht gefährliche Systembildschirme nahezu unsichtbar. Die Forscher der TU Wien…
-
Nutzer der beliebten iOS-App FlirtAI – Get Rizz & Dates könnten unwissentlich private Chat-Screenshots online exponiert haben. Die App, die Nutzern helfen soll, clevere Antworten in Dating-Apps und Gesprächen zu formulieren, hat über 160.000 Screenshots geleakt, nachdem ein Google Cloud Storage-Bucket ungeschützt geblieben war. Diese Exposition wirft ernste Bedenken bezüglich Datenschutz, Datensicherheit und möglicher psychischer…
-
Das Anschließen eines Elektrofahrzeugs (EV) an eine öffentliche Ladestation scheint harmlos zu sein. Neue Forschungen zeigen jedoch, dass diese einfache Handlung Fahrer komplexen Cyberangriffen aussetzen kann. Hacker können die Datenverbindung zwischen Fahrzeug und Ladestation ausnutzen, um Informationen zu stehlen, Ladesitzungen zu manipulieren oder sogar ganze Ladenetzwerke lahmzulegen. Mit der steigenden Zahl von Elektrofahrzeugen auf den…
-
Russische Bedrohungsakteure werden verdächtigt, einen AI-Deepfake-Betrug durchzuführen, um sich als US-Außenminister Marco Rubio auszugeben. Diese AI-generierten Videos und Sprachnachrichten richteten sich gegen Außenminister und US-Beamte. Der Fall unterstreicht den alarmierenden Anstieg des Missbrauchs von KI zur Manipulation politischer Kommunikation und zur Verbreitung von Desinformation weltweit. AI-Deepfakes im Visier: Angriff auf politische Kommunikation Laut Washington Post…
-
Die „Batavia“-Spionagesoftware-Kampagne hat sich als bedeutende Bedrohung der Cybersicherheit herauskristallisiert und richtet sich gezielt gegen mehrere Organisationen in Russland. Diese ausgeklügelte Kampagne nutzt fortschrittliche Spionagetechniken, um in Systeme einzudringen und sensible Informationen von ihren Opfern zu extrahieren. Durch den Einsatz heimlicher Malware-Komponenten und das Ausnutzen von Schwachstellen zielt „Batavia“ darauf ab, die Integrität und Vertraulichkeit…
-
Atomic macOS Infostealer ist eine ausgeklügelte Malware-Variante, die kürzlich als erhebliche Bedrohung für macOS-Nutzer aufgetaucht ist.Diese schädliche Software ist darauf ausgelegt, Systeme heimlich zu infiltrieren und sensible Informationen zu entwenden.Sie hält außerdem durch eine neu eingeführte Hintertür (Backdoor) dauerhaften Zugriff aufrecht.Die Backdoor-Komponente ermöglicht es Angreifern, anhaltende Bedrohungen auszuführen.Sie können kompromittierte Geräte aus der Ferne steuern,…
-
In einem brisanten Fall finanzieller Intrigen wurde ein Mitarbeiter in einen massiven Bankraub im Wert von 140 Millionen US-Dollar verwickelt, erhielt jedoch nur 920 US-Dollar für seine Rolle bei der Operation. Diese schockierende Enthüllung unterstreicht die Komplexität und Verwundbarkeit von Finanzinstituten. Sie zeigt, wie Personen innerhalb des Systems für ausgeklügelte kriminelle Aktivitäten ausgenutzt werden können.…
-
Cyberkriminelle nutzen zunehmend das geleakte Shellter-Tool, eine ausgeklügelte Software, die ursprünglich für legitime Sicherheitstests entwickelt wurde, um Infostealer auf verschiedenen Systemen zu verbreiten. Diese böswillige Anpassung unterstreicht einen wachsenden Trend, bei dem Werkzeuge, die für ethisches Hacken und Sicherheitsverbesserungen gedacht sind, für kriminelle Aktivitäten missbraucht werden. Infostealer, die darauf ausgelegt sind, sensible Informationen wie Passwörter,…