Kategorie: Cybersicherheit
-
Websites der US-Armee über gekaperte 404-Seiten manipuliert und mit Botschaften gegen Trump versehen
Angreifer manipulierten zwei Websites der US-Armee und ersetzten deren 404-Fehlerseiten durch politische Botschaften gegen Präsident Donald Trump sowie zur Unterstützung eines unabhängigen Kurdistans. Betroffen waren Websites des Army’s Artificial Intelligence Integration Center (AI2C) und des Open Innovation Lab (OIL). Nach Angaben der Armee verschafften sich die Angreifer lediglich Zugriff auf eine veraltete Webinfrastruktur. Hinweise auf…
-
Die Festnahme eines mutmaßlichen Mitglieds der Hackergruppe Scattered Spider durch das FBI hat eine breitere Debatte über Microsofts GDID-Tracking und den Datenschutz der Nutzer ausgelöst. Gerichtsunterlagen zeigen, dass die Ermittler den 19-jährigen Peter Stokes identifizierten, indem sie Aktivitäten mit einer dauerhaften Windows Global Device Identifier (GDID) verknüpften. Der Fall hat viele Windows-Nutzer dazu veranlasst, zu…
-
Steams Rückerstattungsrichtlinie löst Debatte aus, nachdem Entwickler 55.000 Rückerstattungen meldet
Ein Spieleentwickler übt scharfe Kritik an Steams Rückerstattungsrichtlinie, nachdem mehr als 55.000 Spieler sein Spiel angeblich vollständig durchgespielt und anschließend ihr Geld zurückverlangt haben. Der Entwickler von Paddle Paddle Paddle gibt an, dass das Spiel trotz überwiegend positiver Bewertungen eine Rückerstattungsquote von 21 Prozent erreicht hat. Der Fall hat die Debatte darüber neu entfacht, ob…
-
Ein Fehler in Windows 11 führt dazu, dass einige PCs mehrere hundert Gigabyte Speicherplatz verlieren, weil eine Systemprotokolldatei unkontrolliert anwächst. Microsoft hat das Problem bestätigt und erklärt, dass es mit dem Update KB5095093 behoben wird. Bis dahin sollten betroffene Nutzer die Datei weder löschen noch manuell verändern. Windows-11-Fehler erzeugt riesige Protokolldateien Der Windows-11-Fehler betrifft den…
-
Die Entwicklung der Flipper-Zero-Firmware geht in eine neue Phase, da Flipper Devices seine Softwarestrategie neu ausrichtet. Das Unternehmen erklärt, dass die Firmware weiterhin gepflegt wird, künftig jedoch stärker auf Beiträge der Community setzt, während sich die internen Entwickler auf neue Hardwareprojekte konzentrieren. Die Ankündigung folgt auf die Sorge vieler Nutzer, die nach jüngsten Aussagen des…
-
Der Fortibleed-Angriff hat Berichten zufolge privilegierte Zugangsdaten des britischen Foreign, Commonwealth and Development Office (FCDO) offengelegt. Sicherheitsforscher berichten, dass die gestohlenen Konten inzwischen auf Darknet-Marktplätzen zum Verkauf angeboten werden. Der geleakte Datensatz enthält außerdem Zugangsdaten von Kommunalverwaltungen, NHS-Einrichtungen und Unternehmen aus kritischen Infrastruktursektoren. Sicherheitsexperten warnen, dass die offengelegten Konten für Ransomware-Gruppen und andere Cyberkriminelle zu…
-
Die Bedenken rund um W Social und Bluesky nehmen zu, während die europäische Alternative zu X ihre Abhängigkeit von einer in den USA entwickelten Infrastruktur verteidigt. Die Plattform präsentiert sich als europäisches soziales Netzwerk mit Fokus auf Vertrauen, Datenschutz und digitale Souveränität. Gleichzeitig basiert der Dienst auf dem AT Protocol, das vom US-Unternehmen Bluesky Social…
-
Google und seine Partner haben das NetNut-Proxy-Netzwerk, einen der weltweit größten Anbieter von Residential-Proxys, zerschlagen und den Zugriff auf schätzungsweise zwei Millionen kompromittierte Android-Geräte unterbunden. Die Aktion richtete sich gegen eine Infrastruktur, die Cyberkriminelle und Spionagegruppen nutzten, um ihre bösartigen Aktivitäten hinter legitimen Internetverbindungen privater Haushalte zu verbergen. Google nimmt riesiges Residential-Proxy-Netzwerk ins Visier Die…
-
Eine Untersuchung der BBC hat Instagram-Anzeigen aufgedeckt, die offenbar Material über sexuellen Kindesmissbrauch (CSAM) an Nutzer in Indien beworben haben. Die Enthüllungen veranlassten die indische Regierung, Metas Werbepraktiken zu untersuchen. Gleichzeitig werfen die Ergebnisse neue Fragen zur Wirksamkeit des Anzeigenprüfsystems des Unternehmens auf, nachdem bezahlte Anzeigen Nutzer angeblich zu Telegram-Kanälen weitergeleitet hatten, die illegales Material…
-
Die TeamPCP-Schadsoftware steht inzwischen im Mittelpunkt einer FBI-Ermittlung, nachdem eine Reihe von Lieferkettenangriffen mehr als 1.000 Cloud-Umgebungen kompromittiert und große Mengen sensibler Daten gestohlen hat. Das FBI hat eine Flash-Warnung veröffentlicht, die die Taktiken, Schadsoftware und Infrastruktur der Gruppe beschreibt. Gleichzeitig fordert die Behörde Unternehmen dazu auf, ihre Software-Lieferketten besser zu schützen und verdächtige TeamPCP-Aktivitäten…