Kategorie: Cybersicherheit
-
Der Ransomware-Vorfall bei Pacific HealthWorks hat sich zu einer schweren Verletzung von Gesundheitsdaten entwickelt. Die Gruppe Everest hat sensible Dateien von mindestens 50 angeschlossenen Arztpraxen veröffentlicht – darunter Daten sowohl von Pacific HealthWorks als auch vom Schwesterunternehmen La Perouse – und damit eine große Bandbreite an Patienten- und Betriebsinformationen offengelegt. Umfang des Datenlecks Everest stellte…
-
Die britische Datenschutzbehörde hat Einzelhändlern geraten, keine Fotos von mutmaßlichen Ladendieben öffentlich zu teilen – mit Verweis auf die DSGVO. Angesichts steigender Diebstahlszahlen fühlen sich viele Ladenbesitzer jedoch unter Druck zu handeln. Das Information Commissioner’s Office (ICO) betont, dass die Datenschutzregeln weiterhin gelten. ICO-Leitlinien zu Datenschutz und Verhältnismäßigkeit Das ICO warnt, dass das Aushängen von…
-
Embargo-Ransomware ist als ausgefeilte und einträgliche Bedrohung aufgetreten. Die Gruppe hat 34 Millionen US-Dollar in Kryptowährungszahlungen eingenommen, indem sie den Gesundheitssektor, die verarbeitende Industrie und Unternehmensdienstleistungen ins Visier nahm. Ihr in Rust entwickeltes Toolkit und die Integration von KI unterstreichen die fortschrittlichen Fähigkeiten der Gruppe. Hohe Einnahmen und unauffälliges Vorgehen Blockchain-Analysten von TRM Labs schätzen,…
-
Ein Gericht in New South Wales hat eine ungewöhnliche Selfie-Regel als Ersatz für elektronische Fußfesseln zur Kautionsüberwachung eingeführt. Dies geschah nach dem plötzlichen Zusammenbruch des privaten Unternehmens, das in dem Bundesstaat elektronische Fußfesselüberwachung bereitstellte. Die Behörden mussten nahezu über Nacht neue Kontrollmethoden einführen. Von der Fußfessel zu stündlichen Fotos Monatelang lebte der des Mordes beschuldigte…
-
Angreifer nutzen aktiv eine kürzlich entdeckte WinRAR Zero-Day-Sicherheitslücke aus, um mehrere Arten von Malware zu verbreiten. Die Angriffe, die mit der russlandnahen Gruppe RomCom in Verbindung stehen, verwendeten speziell präparierte RAR-Archive, um bösartige Dateien in sensiblen Systemverzeichnissen zu platzieren. So funktionierte der Exploit Die Schwachstelle, die als CVE-2025-8088 verfolgt wird, ist eine Path-Traversal-Sicherheitslücke in WinRAR…
-
Die Situation mit ungeschützten Microsoft-Exchange-Servern hat eine kritische Wende genommen. Fast 29.000 Server sind noch ungepatcht, obwohl die CISA-Frist schnell näher rückt. Weitreichendes Risiko vor Ablauf der Frist Öffentliche Scans zeigten am frühen Montag, dass rund 29.000 ungepatchte Microsoft-Exchange-Server dem Internet ausgesetzt sind. Diese Server sind anfällig für eine schwerwiegende Sicherheitslücke – CVE-2025-53786 –, die…
-
Der Cyberangriff auf die US-Bundesgerichtsbarkeit hat im gesamten Gerichtssystem des Landes dringende Sicherheitsmaßnahmen ausgelöst. Beamte bestätigten, dass sich der Angriff auf kritische digitale Infrastrukturen richtete, was zu einer schnellen Überprüfung der Sicherheitsprotokolle und zur Einführung erweiterter Schutzsysteme führte. Angriff stört den Betrieb der Gerichte Der Cyberangriff beeinträchtigte mehrere interne Systeme, die zur Verwaltung von Fallakten,…
-
Der Fall der TikTok-Drohungen von Emerson Guevara hat ernsthafte Besorgnis über die Rolle sozialer Medien bei der Verbreitung gewalttätiger Rhetorik ausgelöst. Die US-Bundesstaatsanwaltschaft hat Guevara angeklagt, weil er in einer Reihe von TikTok-Videos explizite Drohungen gegen Amtsträger ausgesprochen haben soll. Gewalttätige Botschaften online veröffentlicht Gerichtsunterlagen zufolge nutzte Guevara TikTok, um mehrere Videos hochzuladen, die sich…
-
Forscher haben eine groß angelegte RubyGems-Kampagne zum Diebstahl von Zugangsdaten aufgedeckt, bei der Entwickler mit bösartigen Paketen ins Visier genommen wurden, die als nützliche Automatisierungstools getarnt waren. Angreifer erzielten seit Beginn der Kampagne im März 2023 über 275.000 Downloads und setzten damit Tausende von Nutzern einem erheblichen Risiko des Datendiebstahls aus. Sechzig bösartige Gems entdeckt…
-
Google Finance KI-Upgrades werden derzeit in den USA ausgerollt und verwandeln das traditionelle Finanz-Dashboard in eine dynamische, KI-gestützte Plattform. Nutzer können nun detaillierte Finanzfragen stellen, technische Charts erkunden und sich mit aktuellen Marktnachrichten in Echtzeit auf dem Laufenden halten – und dabei jederzeit zwischen der neuen und der klassischen Ansicht umschalten. Konversations-KI beantwortet Ihre Finanzrecherche…