Kategorie: Cybersicherheit
-
Eine neu entdeckte WinRAR-Sicherheitslücke (Zero-Day) wurde in aktiven Phishingkampagnen von der Hackergruppe RomCom ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, bösartige Dateien automatisch beim Systemstart auszuführen. Sicherheitsexperten raten den Nutzern dringend, sofort zu aktualisieren, um eine Kompromittierung zu vermeiden. RomCom-Hacker nutzen WinRAR-Schwachstelle aus Sicherheitsforscher von ESET enthüllten, dass die Schwachstelle, verfolgt als CVE-2025-8088, eine „Directory Traversal“-Schwachstelle…
-
Microsoft hat eine dringende Empfehlung zur Aktualisierung von Microsoft Exchange herausgegeben, um auf eine schwerwiegende Sicherheitslücke zu reagieren, die hybride Exchange-Bereitstellungen bedroht. Die Schwachstelle, verfolgt als CVE-2025-53786, könnte es Angreifern ermöglichen, Berechtigungen von lokalen Servern auf verbundene Microsoft 365-Umgebungen auszuweiten. Die Cybersecurity and Infrastructure Security Agency (CISA) unterstützt Microsofts Warnung und hat eine Notfallrichtlinie für…
-
Bei einem schweren Cybersicherheitsvorfall hat der Ransomware-Angriff auf Jamco Aerospace sensible Lieferantendaten gefährdet. Jamco Aerospace, ein wichtiger Teilehersteller für die US-Marine, Boeing und andere, steht vor einem möglichen Datenleck, nachdem die Ransomware-Gruppe Play die Verantwortung für den Angriff übernommen hat. Wer ist Jamco Aerospace? Jamco Aerospace Inc. ist ein Präzisionstechnikunternehmen, das für große Akteure der…
-
Hacker nutzen jetzt vergessene Google-Storage-Buckets aus, indem sie aufgegebene Cloud-Adressen zurückerlangen, um Malware einzuschleusen oder Daten zu stehlen. Google hat deutliche Warnungen an Entwickler ausgesprochen und auf die wachsende Gefahr sogenannter „Dangling-Bucket“-Angriffe hingewiesen. Was sind „Dangling-Bucket“-Angriffe? „Dangling-Bucket“-Angriffe treten auf, wenn ein Storage-Bucket gelöscht wird, aber Verweise auf seinen Namen weiterhin in Code, Dokumentation oder Apps…
-
Ein Cyberangriff auf ein US-Bundesgericht hat äußerst sensible juristische Daten kompromittiert und ernsthafte Bedenken hinsichtlich der Sicherheit des Justizsystems des Landes ausgelöst. Der Angriff richtete sich gegen die Systeme Case Management/Electronic Case Files (CM/ECF) und Public Access to Court Electronic Records (PACER), die beide entscheidend für die Verwaltung von Bundesgerichtsverfahren sind. Beamte warnen, dass die…
-
Viele Cybersicherheitsfachleute sorgen sich um ihre berufliche Zukunft. Der zunehmende Trend zu Plattformabonnements und Automatisierung verdrängt Routineaufgaben und verändert den Beruf grundlegend. Diese Entwicklung wirft ernste Fragen auf, wie Fachkräfte in einer sich rasant wandelnden Landschaft relevant bleiben können. Der Plattformisierungstrend in der Cybersicherheit Unternehmen setzen zunehmend auf abonnementsbasierte Plattformen, Managed Services und KI-gestützte Tools…
-
Die Gemini-AI-Übernahme über eine manipulierte Google-Kalendereinladung hat ernste Bedenken hinsichtlich der KI-gestützten Smart-Home-Sicherheit ausgelöst. Sicherheitsforscher enthüllten, wie eine Kalendereinladung mit versteckten schädlichen Anweisungen Googles Gemini AI dazu bringen konnte, Geräte in einer häuslichen Umgebung zu steuern – ohne Wissen oder Zustimmung der Nutzer. So funktioniert der Angriff Die Forscher fügten schädliche Befehle in die Beschreibung…
-
Mehrere Abschnitte der US-Verfassung verschwanden von einer wichtigen Regierungswebsite aufgrund eines unerwarteten technischen Fehlers, der vorübergehend zentrale Rechtsbestimmungen aus der öffentlichen Ansicht entfernte. Betroffen war die „Constitution Annotated“-Seite der Library of Congress – eine vertrauenswürdige Quelle für Gesetzgeber, Studierende und Bürger, die verlässliche Informationen zur US-Verfassung suchen. Der Vorfall führte zu Verwirrung, politischen Spekulationen und…
-
Meta wurde schuldig gesprochen, gegen Datenschutzgesetze verstoßen zu haben, nachdem das Unternehmen heimlich sensible Daten aus der Perioden-Tracking-App Flo gesammelt hatte. Eine Jury in Kalifornien urteilte einstimmig gegen den Technologiekonzern und stellte eine klare Verletzung des „California Invasion of Privacy Act“ fest. Im Mittelpunkt des Falls stand die Nutzung intimer Daten von über 70 Millionen…
-
Als der Dalai Lama seinen 90. Geburtstag feierte, starteten China-nahe Hacker Cyberangriffe auf die tibetische Gemeinschaft. Diese staatlich unterstützten Operationen nutzten gefälschte Apps und nachgeahmte Websites, um Spionagesoftware zu verbreiten. Laut Forschern nutzten die Kampagnen kulturell gestaltete Köder, um Nutzer dazu zu bringen, Malware herunterzuladen. Die Opfer installierten unwissentlich Apps, die Gh0st RAT oder PhantomNet…