Kategorie: Cybersicherheit


  • Microsoft Teams führt Blockierung externer Bots für Meetings ein

    Microsoft führt eine neue Meeting-Richtlinie für Teams ein, mit der Administratoren erkannte externe Bots automatisch daran hindern können, an Anrufen teilzunehmen. Die neue Einstellung gibt Organisationen mehr Kontrolle über Drittanbieter-Teilnehmer in Meetings. Sie kann externe Bots stoppen, bevor sie einem Meeting beitreten, sodass Organisatoren sie nicht mehr einzeln genehmigen oder ablehnen müssen. Microsoft erklärte, dass…

  • Gefälschter GTA-6-Download verbreitet Berichten zufolge Malware über Torrent-Seiten

    Ein gefälschter GTA-6-Download kursiert Berichten zufolge im Internet und nutzt die Begeisterung rund um das kommende Spiel, um Fans zur Installation von Malware zu verleiten. Die Datei wird als 113 GB große PC-ISO präsentiert, die eine Vorabversion von Grand Theft Auto 6 enthalten soll. Nutzer, die sie untersucht haben, berichten jedoch, dass das angebliche Spiel…

  • ToxicPanda-Android-Malware blockiert Google Play über VPN-Zugriff

    Die ToxicPanda-Android-Malware verfügt über neue Methoden, um Sicherheitsfunktionen zu beeinträchtigen, Bankdaten zu stehlen und die Kontrolle über infizierte Smartphones aufrechtzuerhalten. Forscher berichten, dass die aktualisierte Bedrohung den Datenverkehr zu Google Play über eine lokale VPN-Schnittstelle blockiert, bevor sie ihre Haupt-Payload installiert. ToxicPanda nutzt VPN-Zugriff, um Google-Dienste zu blockieren Forscher von Zimperium stellten fest, dass ToxicPanda…

  • Androids SafetyCore API wirft neue Datenschutzfragen auf

    Android SafetyCore hat erneut Aufmerksamkeit erregt, nachdem Nutzer berichteten, dass die Systemkomponente nach Updates wieder auf ihren Geräten aufgetaucht sei. Google erklärt, dass der Dienst Warnungen vor sensiblen Inhalten direkt auf dem Gerät unterstützt. Eine neue Entwickler-API wirft jedoch neue Fragen darüber auf, wie eine ähnliche Inhaltsklassifizierung von anderen Apps genutzt werden könnte. Was Android…

  • Gemeinnützige Organisationen melden erheblichen OneDrive-Datenverlust nach Änderungen an Microsofts Förderprogramm

    Gemeinnützige Organisationen berichten, dass sie den Zugriff auf OneDrive-Dateien verloren haben, nachdem Microsoft einige kostenlose Förderlizenzen für Microsoft 365 und Office 365 eingestellt hatte. Dieser Datenverlust bei OneDrive hat Berichten zufolge dazu geführt, dass einigen Organisationen wichtige Unterlagen und die für ihre tägliche Arbeit benötigten Tools fehlen. Änderungen am Förderprogramm lassen gemeinnützige Organisationen ohne Dateien…

  • Roblox muss den Schutz von Kindern in Australien verstärken

    Australiens Behörde für Online-Sicherheit hat von Roblox eine verbindliche Zusage erhalten, stärkere Schutzmaßnahmen für Kinder einzuführen. Die Maßnahmen sollen Bedenken ausräumen, dass Erwachsene junge Nutzer kontaktieren und Teile ihrer Profile ohne Zustimmung der Eltern einsehen können. Aufsichtsbehörde stellt Lücken beim Kinderschutz von Roblox fest Australiens eSafety Commissioner erklärte, dass Tests Anfang dieses Jahres weiterhin bestehende…

  • Malware in Auto-Head-Units baut Proxy-Botnetz aus Android-Geräten auf

    Forscher haben Malware in Auto-Head-Units entdeckt, die Android-basierte Infotainmentsysteme über eine legitime App für Geräteupdates infiziert. Die Kampagne scheint darauf ausgelegt zu sein, kompromittierte Systeme in Knoten eines Proxy-Botnetzes zu verwandeln und Werbebetrug zu unterstützen. Kaspersky ordnete die Aktivitäten der MoYu-Gruppe zu, die Forscher bereits zuvor mit dem BadBox-Malware-Botnetz in Verbindung gebracht hatten. Das Unternehmen…

  • SynkLoader-Malware nutzt Teams-Phishing und gefälschten Sperrbildschirm

    Eine neu identifizierte Bedrohung namens SynkLoader-Malware verbreitet sich über Phishing-Kampagnen in Microsoft Teams. Angreifer geben sich als IT-Support von Unternehmen aus und versuchen, Mitarbeiter zur Installation eines gefälschten Softwaretools zu bewegen. Forscher von Expel erklärten, dass die Kampagne Opfer zu einem schädlichen MSI-Installationsprogramm führt, das als „PowerShell Cleaner“ präsentiert wird. Die Datei wird in Microsoft…

  • Hunderte geleakte AWS-Schlüssel ermöglichen vollständige Kontrolle über Unternehmenskonten

    Tausende geleakte AWS-Schlüssel sind noch Jahre nach ihrer Veröffentlichung in öffentlich zugänglichen Quellen aktiv, wie neue Untersuchungen von Truffle Security zeigen. Hunderte dieser Zugangsdaten sollen vollständige administrative Kontrolle über die Amazon-Web-Services-Konten von Unternehmen ermöglichen. Die Forscher verfolgten offengelegte Cloud-Zugangsdaten zwischen August 2022 und August 2026. Sie stellten fest, dass sich mehr als 9.300 öffentlich zugängliche…

  • Britische Kinos erwägen Verbot von Smart Glasses wegen Filmpiraterie

    Die Regeln britischer Kinos für Smart Glasses könnten strenger werden, da Betreiber die Datenschutz- und Filmpiraterierisiken kamerafähiger Wearables abwägen. Die UK Cinema Association erklärt, dass einige Kinos Einschränkungen oder Verbote einführen könnten. Bislang hat keine große britische Kinokette ein generelles Verbot bestätigt. Der Branchenverband sagt jedoch, dass sich die Betreiber der Probleme rund um tragbare…