Kategorie: Cybersicherheit
-
Angreifer übernahmen mehrere Google-Domains und beschafften sich unautorisierte HTTPS-Zertifikate, nachdem sie externe Domainbetreiber kompromittiert hatten. Die Vorfälle im Zusammenhang mit der Übernahme von Google-Domains betrafen länderspezifische Top-Level-Domains für Ghana, Sierra Leone und Amerikanisch-Samoa. Auch andere Organisationen waren von Domain-Übernahmen innerhalb der Namensräume .GH, .SL und .AS betroffen. Google erklärte jedoch, dass die Angriffe die eigenen…
-
Microsoft wird ab November 2026 MSIX-Anhänge in Outlook standardmäßig blockieren und damit neue Einschränkungen für Windows-Installationspakete einführen. Die Änderung betrifft Outlook im Web und das neue Outlook für Windows für Nutzer von Exchange Online. Die Einführung soll Anfang November beginnen und bis Mitte des Monats allgemein verfügbar sein. Microsoft rechnet mit geringen Beeinträchtigungen, da die…
-
Eine Kryptomining-Kampagne hat mehr als 3.400 Server kompromittiert, indem sie öffentlich erreichbare KI-Dienste und andere mit dem Internet verbundene Tools ausnutzte. Die PoeLLM-Malware verwendet infizierte Rechner, um Kryptowährungen zu schürfen, nach weiteren Zielen zu suchen und zusätzliche Angriffe durchzuführen. Forscher von Lumens Black Lotus Labs verfolgen die Operation seit mindestens April. Auf dem Höhepunkt ihrer…
-
Angreifer haben begonnen, eine kritische Schwachstelle in selbst gehosteter Atlassian-Software ins Visier zu nehmen, nachdem öffentlicher Proof-of-Concept-Code veröffentlicht wurde. Die Atlassian-Sicherheitslücke beim Dateizugriff, die unter CVE-2026-21589 erfasst wird, betrifft acht Produktfamilien, darunter Jira, Confluence und Bitbucket. Das Sicherheitsunternehmen Previdian meldete innerhalb von zwei Stunden nach der Veröffentlichung technischer Details durch Forscher Ausnutzungsversuche in seinem Honeypot-Netzwerk.…
-
SonicWall hat Hotfixes für eine Sicherheitslücke mit höchstem Schweregrad veröffentlicht, die seine SMA1000-Geräte für sicheren Fernzugriff betrifft. Die Sicherheitslücke in SonicWall SMA1000 könnte es Angreifern ohne Anmeldedaten ermöglichen, anfällige Gateways zur Ausführung nicht autorisierter Vorgänge zu veranlassen. Das Unternehmen forderte seine Kunden auf, die Updates umgehend zu installieren. Allerdings erklärte SonicWall bei der Ankündigung der…
-
Angreifer nutzen eine Schwachstelle in Ninja Forms und eine separate Sicherheitslücke in WPC Product Bundles for WooCommerce aus, um WordPress-Websites zu kompromittieren. Die Kampagne verwendet bösartiges JavaScript, um Backdoors zu installieren und unbefugte Administratorkonten zu erstellen, darunter eines, das im Dashboard verborgen ist. Forscher des WordPress-Sicherheitsunternehmens Patchstack entdeckten am 4. Oktober Angriffe auf WPC Product…
-
Sicherheitsforscher demonstrierten am Eröffnungstag von Pwn2Own Ireland 2026 32 Zero-Day-Schwachstellen und verdienten zusammen 388.500 US-Dollar. Erfolgreiche Demonstrationen richteten sich gegen Smartphones, KI-Systeme, Drucker und Smart-Home-Geräte. Die Ergebnisse zeigen, wie Sicherheitslücken sowohl alltägliche vernetzte Geräte als auch neuere KI-Plattformen betreffen können. Einige Demonstrationen umfassten jedoch Fehler, die den Anbietern bereits bekannt waren, sodass nicht jede ausgenutzte…
-
Atlassian hat Sicherheitsupdates für eine kritische Schwachstelle veröffentlicht, die mehrere selbst gehostete Produkte betrifft, darunter Jira, Confluence und Bitbucket. Die Atlassian-Schwachstelle beim Dateizugriff, die als CVE-2026-21589 verfolgt wird, ermöglicht es nicht authentifizierten Angreifern, auf bestimmte Dateien im Web-Stammverzeichnis einer Anwendung zuzugreifen. Für eine Ausnutzung sind jedoch Vorkenntnisse über den genauen Namen und Pfad der Zieldatei…
-
Italiens Datenschutzbehörde hat gegen IQVIA wegen des Umgangs mit Patienteninformationen ein Bußgeld in Höhe von 7 Millionen Euro, rund 7,8 Millionen US-Dollar, verhängt. Das IQVIA-Datenschutzbußgeld folgt auf die Feststellung, dass als anonym bezeichnete Gesundheitsdaten weiterhin die Identifizierung einzelner Personen ermöglichen könnten. Die als GPDP bekannte Aufsichtsbehörde untersuchte eine Datenbank mit Informationen über rund eine Million…
-
Dell hat Korrekturen für eine kritische Schwachstelle in Dell System Update veröffentlicht, die es nicht authentifizierten entfernten Angreifern ermöglichen könnte, Code mit Root-Rechten auszuführen. Das Unternehmen fordert Kunden zu einem schnellen Upgrade auf und warnt, dass eine erfolgreiche Ausnutzung die Anwendung und das zugrunde liegende Betriebssystem kompromittieren könnte. Die als CVE-2026-86360 verfolgte Schwachstelle betrifft Dell…