Kategorie: Cybersicherheit
-
TikTok, ByteDance und verbundene Unternehmen haben mit der US-Regierung einen vorgeschlagenen Vergleich über Vorwürfe erzielt, gegen Datenschutzbestimmungen für Kinder verstoßen zu haben. Der COPPA-Vergleich von TikTok hat einen potenziellen Wert von 400 Millionen Dollar. Das US-Justizministerium erklärte, dass die Vereinbarung eine im Jahr 2024 eingereichte Klage beilegt. In dem Fall ging es um Vorwürfe, TikTok…
-
Eine kritische Schwachstelle in Calix-Routern ermöglicht es nicht authentifizierten Angreifern, den Schutz von Heimnetzwerken zu umgehen und interne Geräte dem Internet zugänglich zu machen. Das Problem betrifft Calix GS7 XGS-Router des Modells GS5239XG mit der Firmware EXOS/6.6.47. Forscher führen die Schwachstelle unter CVE-2026-75501. Angreifer können aus der Ferne Portweiterleitungsregeln erstellen, ohne ein Passwort oder Zugriff…
-
Angreifer versuchen, zwei kritische Schwachstellen im WordPress-Plugin miniOrange SAML 2.0 Single Sign On auszunutzen. Die Schwachstellen können miteinander verkettet werden, um die Authentifizierung zu umgehen und sich als WordPress-Administrator anzumelden. Sicherheitsforscher haben bereits Scan- und Ausnutzungsversuche gegen anfällige Websites festgestellt. Website-Betreiber, die eine betroffene miniOrange-Version verwenden, sollten ihre installierte Version manuell überprüfen und sie so…
-
Microsoft führt eine neue Meeting-Richtlinie für Teams ein, mit der Administratoren erkannte externe Bots automatisch daran hindern können, an Anrufen teilzunehmen. Die neue Einstellung gibt Organisationen mehr Kontrolle über Drittanbieter-Teilnehmer in Meetings. Sie kann externe Bots stoppen, bevor sie einem Meeting beitreten, sodass Organisatoren sie nicht mehr einzeln genehmigen oder ablehnen müssen. Microsoft erklärte, dass…
-
Ein gefälschter GTA-6-Download kursiert Berichten zufolge im Internet und nutzt die Begeisterung rund um das kommende Spiel, um Fans zur Installation von Malware zu verleiten. Die Datei wird als 113 GB große PC-ISO präsentiert, die eine Vorabversion von Grand Theft Auto 6 enthalten soll. Nutzer, die sie untersucht haben, berichten jedoch, dass das angebliche Spiel…
-
Die ToxicPanda-Android-Malware verfügt über neue Methoden, um Sicherheitsfunktionen zu beeinträchtigen, Bankdaten zu stehlen und die Kontrolle über infizierte Smartphones aufrechtzuerhalten. Forscher berichten, dass die aktualisierte Bedrohung den Datenverkehr zu Google Play über eine lokale VPN-Schnittstelle blockiert, bevor sie ihre Haupt-Payload installiert. ToxicPanda nutzt VPN-Zugriff, um Google-Dienste zu blockieren Forscher von Zimperium stellten fest, dass ToxicPanda…
-
Android SafetyCore hat erneut Aufmerksamkeit erregt, nachdem Nutzer berichteten, dass die Systemkomponente nach Updates wieder auf ihren Geräten aufgetaucht sei. Google erklärt, dass der Dienst Warnungen vor sensiblen Inhalten direkt auf dem Gerät unterstützt. Eine neue Entwickler-API wirft jedoch neue Fragen darüber auf, wie eine ähnliche Inhaltsklassifizierung von anderen Apps genutzt werden könnte. Was Android…
-
Gemeinnützige Organisationen berichten, dass sie den Zugriff auf OneDrive-Dateien verloren haben, nachdem Microsoft einige kostenlose Förderlizenzen für Microsoft 365 und Office 365 eingestellt hatte. Dieser Datenverlust bei OneDrive hat Berichten zufolge dazu geführt, dass einigen Organisationen wichtige Unterlagen und die für ihre tägliche Arbeit benötigten Tools fehlen. Änderungen am Förderprogramm lassen gemeinnützige Organisationen ohne Dateien…
-
Australiens Behörde für Online-Sicherheit hat von Roblox eine verbindliche Zusage erhalten, stärkere Schutzmaßnahmen für Kinder einzuführen. Die Maßnahmen sollen Bedenken ausräumen, dass Erwachsene junge Nutzer kontaktieren und Teile ihrer Profile ohne Zustimmung der Eltern einsehen können. Aufsichtsbehörde stellt Lücken beim Kinderschutz von Roblox fest Australiens eSafety Commissioner erklärte, dass Tests Anfang dieses Jahres weiterhin bestehende…
-
Forscher haben Malware in Auto-Head-Units entdeckt, die Android-basierte Infotainmentsysteme über eine legitime App für Geräteupdates infiziert. Die Kampagne scheint darauf ausgelegt zu sein, kompromittierte Systeme in Knoten eines Proxy-Botnetzes zu verwandeln und Werbebetrug zu unterstützen. Kaspersky ordnete die Aktivitäten der MoYu-Gruppe zu, die Forscher bereits zuvor mit dem BadBox-Malware-Botnetz in Verbindung gebracht hatten. Das Unternehmen…