Kategorie: Cybersicherheit
-
Oleg Korniev hat sich schuldig bekannt, an der Leitung eines Geldkuriernetzwerks beteiligt gewesen zu sein, das gestohlene Gelder für Cyberkriminelle weltweit transferierte. Die Operation nutzte mehr als 15.000 angeworbene Personen in den USA, von denen viele glaubten, legitime Arbeitsstellen im Bereich der Zahlungsabwicklung angenommen zu haben. Der 42-jährige Mann mit ukrainischer und russischer Doppelstaatsbürgerschaft gestand…
-
Citrix hat Administratoren aufgefordert, umgehend Sicherheitsupdates für eine kritische RCE-Schwachstelle in NetScaler zu installieren, die NetScaler ADC und NetScaler Gateway betrifft. Die Sicherheitslücke könnte es Angreifern ermöglichen, Code aus der Ferne auszuführen oder betroffene Geräte zum Absturz zu bringen. Die unter CVE-2026-107406 registrierte Schwachstelle geht auf einen Speicherüberlauffehler zurück. Allerdings hängt die Gefährdung von der…
-
Sicherheitsforscher verdienten 1.262.000 Dollar bei Pwn2Own Ireland 2026, nachdem sie innerhalb von drei Tagen 98 Zero-Day-Schwachstellen demonstriert hatten. Bei dem Wettbewerb wurden Smartphones, KI-Produkte und andere vernetzte Technologien durch kontrollierte Hacking-Versuche getestet. Ikotas Labs belegte mit 42,5 Master-of-Pwn-Punkten und 361.000 Dollar Preisgeld den ersten Platz. Zu den erfolgreichen Demonstrationen des Teams gehörten Angriffe auf das…
-
Das FBI hat sieben Domains beschlagnahmt, die Hacking-Tools unterstützten, die mutmaßlich von chinesischen staatlich unterstützten Angreifern eingesetzt wurden, um Organisationen weltweit zu kompromittieren. Die Operation gegen Flax Typhoon richtete sich gegen die Infrastruktur hinter MicroScan und FishHub, zwei Plattformen, die mit Schwachstellenscans, Netzwerkeinbrüchen und Datendiebstahl in Verbindung stehen. US-Behörden schreiben die Plattformen dem in China…
-
Ein Ransomware-Angriff auf IDCF Cloud hat Dienste beeinträchtigt, die von 495 Unternehmen und Kommunalverwaltungen in Japan genutzt werden. Der Betreiber IDC Frontier schaltete die betroffene Infrastruktur ab, nachdem er den Vorfall in seiner Umgebung East Japan Region 1 entdeckt hatte. Das Unternehmen teilte mit, dass der Angriff am 7. Oktober um 3:40 Uhr Ortszeit begann.…
-
Einige günstige Android-Smartphones wurden mit Midnight-Mimosa-Malware ausgeliefert, die bereits in ihrer Firmware eingebettet war. Die Schadsoftware kann unbemerkt Apps installieren, betrügerische Werbeaktivitäten erzeugen und infizierte Smartphones in Residential-Proxys verwandeln. Forscher von Bitdefender identifizierten über einen Zeitraum von rund zwei Jahren Tausende betroffene Geräte in mehr als 150 Ländern. Mexiko, Frankreich, Italien, die USA, Deutschland, Brasilien…
-
Die FakeGit-Malware-Kampagne hat ihre Aktivitäten wieder aufgenommen und nutzt 17.610 bösartige GitHub-Repositories, um SmartLoader zu verbreiten. Die jüngste Welle verwendet den Loader, um StealC einzuschleusen, eine Malware, die zum Diebstahl von Informationen entwickelt wurde. Forscher des auf die Sicherheit von Software-Lieferketten spezialisierten Unternehmens Apiiro verfolgten die erneuten Aktivitäten bis zum 4. Oktober zurück. Obwohl die…
-
Fünf kritische Cisco-Nexus-Schwachstellen könnten es Angreifern ermöglichen, Code mit Root-Rechten auf betroffenen Rechenzentrums-Switches auszuführen. Cisco hat Sicherheitsupdates veröffentlicht, um die Schwachstellen im Betriebssystem NX-OS zu beheben. Angreifer könnten außerdem Prozesse zum Absturz bringen und Neustarts von Geräten auslösen. Dadurch könnten Netzwerkdienste gestört werden, selbst wenn Versuche zur Codeausführung fehlschlagen. Allerdings hängt die Gefährdung von der…
-
Drei weitere Hacks des Samsung Galaxy S26 wurden am zweiten Tag der Pwn2Own Ireland 2026 demonstriert. Im Laufe des Wettbewerbstages verdienten die Sicherheitsforscher 232.500 US-Dollar, nachdem sie 45 einzigartige Zero-Day-Schwachstellen in verschiedenen Produkten ausgenutzt hatten. Die erfolgreichen Demonstrationen gegen das Smartphone wurden von Kyeongmin Kim vom KAIST Hacking Lab, PetoWorks sowie einem Team bestehend aus…
-
Das FBI hat davor gewarnt, dass FortiBleed-Angriffe weiterhin auf über das Internet erreichbare Fortinet-FortiGate-Firewalls und SSL-VPN-Gateways abzielen. Bei einigen Vorfällen übernehmen Angreifer die Kontrolle über Administratorkonten und hindern berechtigte Nutzer daran, ihre Geräte zu verwalten. Die Kampagne nutzt gestohlene oder kompromittierte Zugangsdaten, um Zugriff zu erhalten. Unterdessen erklärt das FBI, dass die Angriffskette Ransomware-Partnern, darunter…