Kategorie: Cybersicherheit
-
Der russische Cisco-Exploit sorgt für Schlagzeilen, nachdem Hacker mit Verbindungen zum FSB begonnen haben, eine sieben Jahre alte Schwachstelle auszunutzen. Die Angreifer griffen veraltete Cisco-Geräte in kritischer Infrastruktur an, was Befürchtungen über langfristige Spionagekampagnen auslöst. Die Schwachstelle im Kern Die Schwachstelle, verfolgt als CVE-2018-0171, betrifft Cisco-IOS-Geräte mit aktivierter Smart-Install-Funktion. Sie erlaubt Remote-Code-Ausführung und verschafft Angreifern…
-
Der FreeVPN.One-Skandal hat das Vertrauen in Datenschutz-Tools schwer erschüttert. Die Chrome-VPN-Erweiterung, zuvor verifiziert und weit verbreitet, wurde enttarnt, heimlich vollständige Screenshots der Browser-Aktivitäten ihrer Nutzer zu erfassen und an externe Server zu senden – ohne jegliche Zustimmung. Wie die Spyware funktionierte Forscher von Koi Security entdeckten, dass FreeVPN.One, trotz seines verifizierten Status und über 100.000…
-
Das Unternehmen hat den Zugang chinesischer Firmen zu seinem Frühwarnsystem für Cybersicherheit eingeschränkt. Die Entscheidung folgt auf SharePoint-Angriffe, die mit staatlich unterstützten chinesischen Akteuren in Verbindung gebracht werden, und weckt weltweite Bedenken über den Missbrauch privilegierter Daten. Warum Microsoft gehandelt hat Microsoft bestätigte, dass mehrere chinesische Firmen im Active Protections Program (MAPP) keinen Zugriff mehr…
-
Der Ransomware-Angriff auf Inotiv hat der pharmazeutischen Forschung schweren Schaden zugefügt. Die Ransomware-Gruppe Qilin beansprucht die Verantwortung für den Diebstahl von 176 GB sensibler Daten, während gleichzeitig kritische Systeme verschlüsselt wurden. Dieser Vorfall ereignete sich nur wenige Monate, nachdem Inotiv wegen Verstößen gegen den Tierschutz zu einer Rekordstrafe verurteilt worden war, was die Probleme des…
-
Der jüngste Angriff auf ein polnisches Wasserkraftwerk hat erneut gezeigt, wie verwundbar die kritische Infrastruktur gegenüber Cyberbedrohungen bleibt. Hacker drangen in ein Kraftwerk nahe Danzig ein – diesmal, während die Turbinen voll in Betrieb waren. Der Vorfall unterstreicht die ernsten Risiken, denen Betriebstechnologien in Europa ausgesetzt sind. Wie der Angriff ablief Am 10. August 2025…
-
Das Versagen der Gesichtserkennung zeigt weiterhin erhebliche Schwächen in der Technologie auf. Entwickler betonen oft die hohe Genauigkeit in Labortests, doch die Ergebnisse in der Praxis erzählen eine ganz andere Geschichte. Diese Mängel bergen Risiken für den Datenschutz, die Bürgerrechte und das Vertrauen in KI-gestützte Sicherheitssysteme. Laborgenauigkeit vs. reale Nutzung Gesichtserkennungssysteme erreichen in kontrollierten Umgebungen…
-
Die Beschlagnahmung im Zusammenhang mit der Zeppelin-Ransomware stellt einen wichtigen Erfolg für die US-Strafverfolgungsbehörden dar. Die Behörden konfiszierten Kryptowährungen, Bargeld und Luxusgüter, die mit dem mutmaßlichen Betreiber der Gruppe in Verbindung stehen, und setzten damit ein klares Zeichen gegen Cyberkriminalität. Wie die Beschlagnahme ablief Das FBI gab bekannt, dass es am 19. August 2025 mehr…
-
Anna’s Archive ist erneut online und beweist seine Widerstandsfähigkeit trotz wachsender rechtlicher und technischer Herausforderungen. Die Suchmaschine des Schattenarchivs bestätigte am 17. August 2025 ihre Rückkehr und versicherte den Nutzern, dass sie weiterhin „alive and kicking“ sei. Was ist Anna’s Archive? Anna’s Archive ist eine Meta-Suchmaschine für Schattenbibliotheken. Sie hostet keine Dateien direkt, sondern indexiert…
-
Die DDoS-Kampagnen der Noname-Hacktivisten trafen ukrainische Ziele in Brüssel kurz vor einem wichtigen diplomatischen Treffen. Die Angriffe fielen mit einem Gipfel zwischen Präsident Selenskyj, Präsident Trump und EU-Kommissionspräsidentin von der Leyen zusammen und lösten Besorgnis über politisch motivierte Cyberangriffe aus. Wer sind die Noname-Hacktivisten? Die Gruppe Noname057(16) entstand Anfang 2022 und ist berüchtigt für großangelegte…
-
Die Ergebnisse heben Städte hervor, die sowohl unter technischen Schwachstellen als auch unter Personalmangel leiden. Diese Erkenntnis sollte als Weckruf für lokale Behörden und Sicherheitsverantwortliche dienen. Fehlende Cybersicherheitsfachkräfte verschärfen das Risiko Die Metropolregion Washington D.C. führt den Risikoindex an, da sie eine extrem hohe Zahl unbesetzter Cybersicherheitsstellen aufweist – 947 offene Positionen pro Einwohner.Baltimore folgt…