Kategorie: Cybersicherheit
-
Eine mit China in Verbindung gebrachte Bedrohungsgruppe nutzt eine kritische Schwachstelle in Tencent Sogou Input Method aus, um die GrayRabbit-Malware zu verbreiten. Der Ein-Klick-Angriff zielt über speziell präparierte Links auf Windows-Nutzer ab und kann zur Remote-Code-Ausführung führen. Die als CVE-2026-51990 verfolgte Schwachstelle betrifft eine Anwendung, die Berichten zufolge auf Hunderten Millionen Systemen in China installiert…
-
Das niederländische Nationale Zentrum für Cybersicherheit (NCSC) hat Organisationen davor gewarnt, zwei kritische Check Point VPN-Schwachstellen nicht ungepatcht zu lassen, und zu einer sofortigen Behebung aufgerufen. Die Behörde geht davon aus, dass Angreifer die Schwachstellen bald ausnutzen könnten, obwohl noch kein öffentlicher Proof-of-Concept-Exploit verfügbar ist. Die beiden Sicherheitslücken werden als CVE-2026-85102 und CVE-2026-85103 geführt und…
-
Deutsche Strafverfolgungsbehörden haben Berichten zufolge eine Möglichkeit gefunden, verschlüsselte Nachrichten zu überwachen, ohne die Verschlüsselung selbst zu knacken. Die als Messenger-Überwachung bekannte Methode nutzt die üblichen Funktionen für verknüpfte Geräte in WhatsApp, Signal und Telegram. Sobald die Behörden einen von der Polizei kontrollierten Computer mit dem Konto einer Zielperson verbinden, kann der Nachrichtendienst Unterhaltungen direkt…
-
Ein kleines JavaScript-Exploit kann die macOS-Benutzeroberfläche einfrieren, sobald jemand eine schädliche Website öffnet. Der Deathray-Exploit funktioniert in Chrome, Firefox und Safari, sodass betroffenen Nutzern häufig nur ein Neustart ihres Macs bleibt. Apple konnte das Problem nach Eingang des Forscherberichts reproduzieren. Später erklärte das Unternehmen jedoch, keine sicherheitsrelevanten Auswirkungen festgestellt zu haben. Eine Fehlerbehebung hat Apple…
-
Ein Android-VPN-Leck kann die echte IP-Adresse eines Nutzers offenlegen, selbst wenn die VPN-Sperre und die Option „Alle Verbindungen ohne VPN blockieren“ aktiviert sind. Forscher haben zwei ungepatchte Schwachstellen entdeckt, durch die Apps bestimmte Daten außerhalb des verschlüsselten Tunnels übertragen können. Das neuere Problem missbraucht WLAN-Keepalive-Pakete und kann alle zehn Sekunden Daten übertragen. VPN-Anbieter können das…
-
Ein ukrainischer Staatsbürger wurde wegen seiner Rolle bei Conti-Ransomware-Angriffen zu vier Jahren Haft verurteilt. Die Cybercrime-Operation nahm zwischen 2020 und 2022 Organisationen in den USA und anderen Ländern ins Visier. Oleksii Oleksiyovych Lytvynenko, 44, war sowohl für Netzwerkeinbrüche als auch für die Entwicklung von Malware verantwortlich. Er war persönlich an Angriffen auf mindestens 12 Unternehmen…
-
Die Mantax-Otax-Malware kombiniert Ransomware, Spyware und Fernsteuerungsfunktionen. Sie kann Dateien verschlüsseln, sensible Informationen stehlen und Opfer mit störenden Inhalten belästigen. Betreiber in Indonesien verbreiten die Schadsoftware über APK-Dateien, die außerhalb von Google Play gehostet werden. Anschließend nutzen sie Phishing und Social Engineering, um ihre Ziele zur Installation der Apps zu bewegen. Nach der Installation fordert…
-
Microsoft-Excel-Nutzer berichten, dass das Sicherheitsupdate KB5002914 die Funktionen zum Kopieren und Einfügen sowie das Ziehen von Formeln beeinträchtigt. Betroffenen Nutzern zufolge funktioniert Excel wieder normal, wenn das Update entfernt oder Office auf eine frühere Version zurückgesetzt wird. Microsoft veröffentlichte den Patch im Rahmen des Patch Tuesday im September 2026. Anschließend erschienen Berichte über das Problem…
-
Ein Sicherheitsforscher behauptet, Zugriff auf das E-Mail-Konto eines Technologieunternehmens erhalten zu haben, nachdem das Unternehmen etwa zwei Monate lang nicht auf Schwachstellenmeldungen reagiert hatte. Der unter dem Namen Zachi bekannte Forscher erklärte, er habe Schwachstellen in einer nicht näher genannten App entdeckt, die von Betterapp Tech entwickelt wurde. Später behauptete er, das Unternehmen über eine…
-
Eine Kompromittierung der Coder Registry ermöglichte es Angreifern, schädliche Terraform-Module mit Code zum Diebstahl von Zugangsdaten an einen Teil der Nutzer zu verteilen. Die Angreifer verschafften sich Zugriff auf die Cloudflare-Infrastruktur von Coder und fügten dem Server-Pool hinter der Modul-Registry des Unternehmens nicht autorisierte Server hinzu. Coder hat korrigierte Versionen veröffentlicht und potenziell betroffenen Nutzern…