Kategorie: Cybersicherheit
-
Air Côte d’Ivoire hat bestätigt, dass das Unternehmen Ziel eines Cyberangriffs wurde, der zu unbefugtem Zugriff auf interne Systeme und zum Diebstahl von Daten führte. Der Cyberangriff auf Air Côte d’Ivoire wurde entdeckt, nachdem ungewöhnliche Aktivitäten innerhalb der IT-Infrastruktur festgestellt wurden. Obwohl der Flugbetrieb ohne Unterbrechung fortgesetzt wurde, legte der Vorfall sensible interne Informationen offen…
-
Jahre nach einem der folgenschwersten Datenlecks in der Geschichte von Dating-Plattformen versucht Ashley Madison, sein öffentliches Image neu zu gestalten. Die Neupositionierung von Ashley Madison signalisiert eine strategische Ausrichtung auf Datenschutz, Diskretion und eine breitere Zielgruppe. Das Unternehmen präsentiert sich nun als Plattform für vertrauliche Verbindungen und nicht mehr ausschließlich als Dienst für außereheliche Beziehungen.…
-
Cyberkriminelle nutzen das Vertrauen in Remote-Work-Tools durch eine ausgeklügelte Social-Engineering-Kampagne aus. Sicherheitsforscher haben einen gefälschten Zoom-Update-Angriff identifiziert, der Nutzer dazu verleitet, versteckte Überwachungssoftware auf Windows-Systemen zu installieren. Die Operation basiert auf einer überzeugenden Phishing-Seite, die eine echte Zoom-Meeting-Oberfläche nachahmt und die Opfer dazu drängt, ein bösartiges Installationsprogramm herunterzuladen. Die Kampagne zeigt, wie Angreifer zunehmend legitime…
-
Sicherheitsforscher haben die Lazarus-Gruppe mit jüngsten Medusa-Ransomware-Angriffen in Verbindung gebracht und damit eine bemerkenswerte Entwicklung im sich wandelnden Ransomware-Umfeld aufgezeigt. Die Lazarus-Gruppe, die häufig mit nordkoreanischen staatlich unterstützten Cyberoperationen assoziiert wird, konzentrierte sich traditionell auf Spionage und finanzielle Cyberkriminalität. Die Verbindung zu Medusa-Kampagnen deutet auf eine zunehmende Überschneidung zwischen staatlichen Akteuren und organisierten Ransomware-Ökosystemen hin.…
-
In beliebten Android-Apps für psychische Gesundheit mit insgesamt 14,7 Millionen Installationen wurden schwerwiegende Sicherheitslücken entdeckt. Sicherheitsforscher identifizierten zahlreiche Schwachstellen in weit verbreiteten Anwendungen, die hochsensible Nutzerdaten gefährden können. Die Sicherheitsprobleme in Android-Apps für psychische Gesundheit werfen ernsthafte Fragen zum Datenschutz, zur Datensicherheit und zur allgemeinen Schutzqualität digitaler Gesundheitsplattformen auf. Apps im Bereich der psychischen Gesundheit…
-
Spanische Behörden haben vier Personen festgenommen, die im Verdacht stehen, der Hacktivistengruppe Anonymous Fénix anzugehören. Die Verdächtigen sollen koordinierte Distributed-Denial-of-Service-Angriffe (DDoS) gegen staatliche Institutionen und Webseiten politischer Parteien durchgeführt haben. Die Festnahmen sind das Ergebnis einer längeren Ermittlung unter Leitung der Guardia Civil. Der Einsatz unterstreicht die anhaltenden Bemühungen der Behörden, politisch motivierte Cyberangriffe zu…
-
Ein groß angelegter Datenvorfall im Zusammenhang mit der Erwachsenenplattform Frivol.com hat Hunderttausende Nutzer einem Risiko ausgesetzt. Das Frivol.com-E-Mail-Leak soll 479.000 eindeutige E-Mail-Adressen offengelegt haben, nachdem eine fehlkonfigurierte Datenbank öffentlich zugänglich war. Auch wenn keine Passwörter oder Finanzdaten als kompromittiert bestätigt wurden, wirft der Vorfall erhebliche Fragen zum Datenschutz und zur IT-Sicherheit auf. E-Mail-Adressen wirken im…
-
Ein schwerwiegender Cybervorfall hat das Gesundheitssystem Neuseelands erschüttert, nachdem ein unbefugter Zugriff auf eine weit verbreitete medizinische Plattform zu umfangreichen Änderungen von Patientendaten führte. Der MediMap-Hack veränderte Patientenprofile, wobei einige Personen fälschlicherweise als verstorben gekennzeichnet und andere ohne Zustimmung umbenannt wurden. Die Störung betraf Pflegeeinrichtungen und Gesundheitsdienstleister, die das System für Medikamentenmanagement und Patientenkoordination nutzen.…
-
Ein schwerwiegender Cybervorfall hat Zehntausende Beschäftigte und Rentner im öffentlichen Nahverkehr von New York City einem erhöhten Risiko ausgesetzt. Der Qilin-Ransomware-Angriff soll die Transport Workers Union Local 100 getroffen und sensible Daten auf einer Leak-Seite im Darknet veröffentlicht haben. Sollte sich der Vorfall bestätigen, könnten mehr als 67.000 Personen betroffen sein, die mit der Gewerkschaft…
-
Die Microsoft-OpenClaw-Warnung hat ernsthafte Bedenken darüber ausgelöst, wie Organisationen autonome KI-Agenten einsetzen. Microsoft-Forscher kamen zu dem Schluss, dass OpenClaw aufgrund erheblicher Sicherheitsrisiken nicht auf normalen privaten oder unternehmensweiten Arbeitsstationen ausgeführt werden sollte. Die Warnung folgt auf die Entdeckung tausender öffentlich erreichbarer OpenClaw-Instanzen im Internet. Diese Entwicklung weist auf ein größeres Problem hin. Mit zunehmender Leistungsfähigkeit…