Kategorie: Cybersicherheit
-
Der mutmaßliche Entwickler der Ploutus-ATM-Malware ist nach seiner Festnahme vor einem Bundesgericht in Nebraska erschienen. US-Behörden beschuldigen Anibal Alexander Canelon Aguirre, an der Leitung eines Systems beteiligt gewesen zu sein, das Millionen aus Geldautomaten erbeutete. Canelon Aguirre, 50, verwendet laut Ermittlern auch die Namen „Prometheus“ und „The Engineer“. Staatsanwälte bringen die mutmaßliche Operation mit Tren…
-
Vercel hat eine KVM-Zero-Day-Schwachstelle bestätigt, die über das Sandbox-Bug-Bounty-Programm des Unternehmens entdeckt wurde. Der Sicherheitsforscher Paulos Yibelo erklärt, dass die Schwachstelle es ihm ermöglichte, aus einer virtuellen Gastmaschine auszubrechen und Root-Zugriff auf das Hostsystem zu erhalten. Der Fund wirft Bedenken hinsichtlich der Isolation zwischen Cloud-Workloads auf. In den öffentlichen Angaben werden jedoch bislang weder die…
-
Microsoft hat bestätigt, dass das KB5124010-Update dazu führen kann, dass bestimmte Windows-11-Spiele und -Anwendungen abstürzen. Das Problem betrifft Software, die auf die in Windows integrierte AC-3-Audiodekodierung angewiesen ist, die üblicherweise mit Dolby-Digital-Sound in Verbindung gebracht wird. Betroffene Programme lassen sich möglicherweise nicht öffnen oder werden unerwartet beendet. In anderen Fällen funktionieren sie zunächst normal, bis…
-
Google hat die Annahme von Berichten über Produktschwachstellen im Rahmen seines Open Source Software Vulnerability Rewards Program (OSS VRP) vorübergehend eingestellt. Die Änderung am Google-Bug-Bounty-Programm folgt auf einen starken Anstieg automatisierter Einreichungen, von denen laut Unternehmen die meisten ungültig sind. Die Aussetzung betrifft jedoch nur einen Teil des Programms. Berichte über die Lieferkette bleiben weiterhin…
-
Citrix hat Notfall-Updates für eine NetScaler-Zero-Day-Schwachstelle veröffentlicht, die Angreifer gegen Appliances mit SAML-Authentifizierung ausgenutzt haben. Die als CVE-2026-88779 verfolgte Schwachstelle kann betroffene Systeme zum Absturz bringen und den Zugriff auf Dienste unterbrechen. Der Fehler im Speicherpuffer betrifft NetScaler-ADC- und NetScaler-Gateway-Bereitstellungen, die SAML-Authentifizierung mit Gateway- oder AAA-Funktionalität verwenden. Er hat einen CVSS-Schweregrad von 8,7. Unterdessen untersuchen…
-
Jordanische Behörden haben Berichten zufolge ein mutmaßliches ShinyHunters-Mitglied festgenommen, das Ermittlern möglicherweise dabei hilft, weitere Mitglieder der Cybercrime-Gruppe zu identifizieren. Mit dem Fall vertraute Quellen identifizierten ihn als Saif al-Din Khader, der online als „Rey“ bekannt ist. Diesen Quellen zufolge nahmen die Behörden Khader am Dienstag in Gewahrsam. Berichten zufolge unterstützt er das FBI und…
-
Angreifer hinter der Warlock-Ransomware haben einen Wasserversorger, einen Telekommunikationsanbieter, eine regionale Behörde und eine Universität über anfällige SharePoint-Server angegriffen. Forscher von Symantec und Carbon Black brachten die Angriffe mit Longlegs in Verbindung, einer Gruppe mit Verbindungen nach China, die mit der Entwicklung von Warlock in Zusammenhang steht. In den vergangenen zwei Monaten scheint sich ihre…
-
Durchgesickerte Dokumente eines russischen Forschungsinstituts beschreiben Projekte zum Diebstahl von Zugangsdaten, zur Sammlung mobiler Daten und zur Extraktion von Informationen aus Unternehmensnetzwerken. Laut DomainTools bietet das Material einen detaillierten Einblick in Entwicklungsarbeiten zur Unterstützung russischer Cyberspionage. Die Dateien stammen angeblich von SpetsVuzAvtomatika, einem Institut in Rostow am Don, dessen offizieller Schwerpunkt auf Informationssicherheit und Technologieentwicklung…
-
Fortinet hat davor gewarnt, dass Angreifer einen kritischen FortiMail-Zero-Day ausnutzen, um nicht autorisierten Code oder Befehle auf anfälligen Geräten auszuführen. Das Unternehmen fordert Kunden dazu auf, vorübergehende Schutzmaßnahmen anzuwenden, während sie auf korrigierte Softwareversionen warten. Die als CVE-2026-104286 verfolgte Schwachstelle betrifft die FortiMail-Verwaltungsoberfläche und hat einen CVSS-Schweregrad von 9,8. Kritische Schwachstelle ermöglicht Dateischreibzugriffe ohne Authentifizierung…
-
Die Zerschlagung der KillSec-Ransomware hat eine mutmaßliche Cybercrime-Operation gestört, die mit rund 1.000 mutmaßlichen Angriffen weltweit in Verbindung gebracht wird. Die Behörden beschlagnahmten die Infrastruktur der Gruppe und nahmen bei einer koordinierten Aktion am 30. September drei Verdächtige vorläufig fest. Laut Europol gehen die Ermittler davon aus, dass ein 16-Jähriger als Hauptbetreiber der Gruppe fungierte.…