Kategorie: Cybersicherheit
-
Microsoft Azure-Überwachungsvorwürfe haben eine neue Untersuchung ausgelöst, wie die Cloud-Dienste des Unternehmens möglicherweise genutzt wurden. Berichte behaupten, dass Israels Einheit 8200 Azure für Massenüberwachung eingesetzt habe, was Fragen zu Ethik, Transparenz und der Rolle von Technologie in Konflikten aufwirft. Vorwürfe gegen Azure Die Anschuldigungen deuten darauf hin, dass Einheit 8200 ein angepasstes Azure-System betrieben habe,…
-
Unterhaus durch Microsoft-Sicherheitslücke gehackt – sensible Mitarbeiterdaten offengelegt und nationale Cybersicherheitsuntersuchung eingeleitet. Die Behörden arbeiten daran, das Ausmaß des Vorfalls zu ermitteln und die betroffenen Systeme zu sichern. So kam es zu dem Vorfall Am 8. August nutzten Angreifer eine kritische Schwachstelle in Microsoft-Software aus, um sich unbefugten Zugriff auf das Netzwerk des Unterhauses zu…
-
Kryptowährung aus Cyberkriminalität wurde im Rahmen von zwei globalen Initiativen im Wert von über 300 Millionen US-Dollar beschlagnahmt. Strafverfolgungsbehörden und Blockchain-Unternehmen stoppten Betrugs- und Geldwäschenetzwerke effektiv in weniger als einem Jahr. Was geschehen ist Im September 2024 startete die T3 Financial Crime Unit (T3 FCU) das T3+ Global Collaborator Program. Partner sind unter anderem das…
-
Kritische Internetschwachstelle im HTTP/2-Protokoll ermöglicht es Angreifern, Server zum Absturz zu bringen, indem sie diese mit gefälschten Anforderungsströmen überlasten. Sicherheitsexperten warnen, dass ungepatchte Systeme einem erheblichen Risiko großangelegter Denial-of-Service-Angriffe (DDoS) ausgesetzt sind. Was die Forscher herausfanden Sicherheitsforscher entdeckten eine Schwachstelle, die nun den Namen „MadeYouReset“ trägt und darauf abzielt, wie HTTP/2 Verbindungsströme verarbeitet. Angreifer können…
-
Telegram sperrt Kanäle wegen Erpressung und Doxxing, nachdem Hunderte detaillierte Missbrauchsmeldungen von Nutzern eingegangen sind. Die Entscheidung folgt der Entdeckung von Netzwerken, die persönliche Daten veröffentlichten und Zahlungen für deren Entfernung verlangten. Auslöser der Maßnahme Laut der Plattform veröffentlichten Administratoren mehrerer Kanäle schädliche persönliche Informationen über Einzelpersonen, darunter private Nachrichten, Adressen und Finanzdaten. Die Opfer…
-
Pro-russische Hacker führten einen Cyberangriff auf einen Staudamm in Bremanger, Norwegen, durch.Der Vorfall hielt die Schleusen stundenlang offen, beunruhigte die Einwohner und warf Fragen zur Sicherheit kritischer Infrastrukturen auf. Was am Staudamm geschah Am 7. April erhielten Angreifer aus der Ferne Zugriff auf die Steuerungssysteme des Staudamms. Sie öffneten ein Tor, das vier Stunden lang…
-
Forscher haben eine versteckte XZ-Utils-Hintertür in mehreren DockerHub-Images entdeckt, die ein ernstes Risiko für Entwickler und Organisationen darstellt. Der bösartige Code könnte es Angreifern ermöglichen, die Kontrolle über betroffene Systeme zu übernehmen und sensible Daten zu kompromittieren. Wie die Bedrohung entstand Sicherheitsforscher fanden heraus, dass mehrere Docker-Images eine Version von XZ Utils mit einer Hintertür…
-
Eine kritische HTTP/1.1-Sicherheitslücke bedroht über 24 Millionen Websites und ermöglicht es Angreifern, Konten zu übernehmen, sensible Daten zu stehlen und schädlichen Code einzuschleusen. Die Schwachstelle verbirgt sich in Backend-Systemen, die weiterhin HTTP/1.1 verwenden, selbst wenn Frontend-Dienste modern und sicher erscheinen. So funktioniert die Sicherheitslücke HTTP/1.1 enthält unklare Anfragerandbedingungen, die Angreifer in „Request Smuggling“- oder „Desync“-Angriffen…
-
Die russische Militärzensur hat ein neues Höchstmaß erreicht: Die Behörden blockieren mehr als 25.000 Websites unter den Kriegsgesetzen. Dieser starke Anstieg unterstreicht die wachsende Kontrolle des Kremls über die Online-Kommunikation und seinen Willen, abweichende Stimmen zum Schweigen zu bringen. Massives Wachstum bei den Sperrungen Die unabhängige Beobachtungsorganisation Roskomsvoboda berichtet, dass die russischen Behörden im vergangenen…
-
Der Cyberangriff auf St. Paul legte die Online-Systeme der Stadt lahm, woraufhin die Behörden sich weigerten, ein Lösegeld zu zahlen, und eine umfassende Wiederherstellung – Operation Secure St. Paul – einleiteten. Die Stadt holte die Nationalgarde und das FBI hinzu, um die digitale Infrastruktur zu sichern. Der Angriff und sofortige Reaktion Der Cyberangriff begann am…