Kategorie: Cybersicherheit
-
Bulgarische Überwachungsexporte geraten zunehmend in die Kritik, nachdem eine Untersuchung von Menschenrechtsorganisationen aufgedeckt hat, dass bulgarische Behörden Lizenzen für sensible Überwachungstechnologien an Länder mit problematischen Menschenrechtsbilanzen genehmigt haben. Die Erkenntnisse haben erneut Zweifel daran geweckt, wie wirksam die EU-Vorschriften verhindern, dass leistungsfähige Überwachungswerkzeuge an Regierungen gelangen, die diese missbrauchen könnten. Menschenrechtsorganisationen argumentieren, dass die Genehmigungen…
-
Die Mastra-Paketkompromittierung setzte Entwickler schädlichem Code aus, nachdem Angreifer Zugriff auf ein vertrauenswürdiges Mitwirkendenkonto erlangt und manipulierte Updates für 141 npm-Pakete veröffentlicht hatten. Der Vorfall betraf Pakete innerhalb des Mastra-Ökosystems, eines Open-Source-Frameworks, das häufig für die Entwicklung von KI-Agenten und Automatisierungstools genutzt wird. Sicherheitsforscher berichten, dass die Angreifer das kompromittierte Konto nutzten, um Schadcode über…
-
Die Vodafone-Netzstörung ließ Tausende Australier ohne Mobilfunkverbindung zurück, nachdem ein technischer Fehler einen der zentralen Netzwerkknoten des Unternehmens beeinträchtigt hatte. Kunden im ganzen Land meldeten Probleme beim Telefonieren, beim Versenden von SMS sowie beim Zugriff auf mobile Daten, als sich die Störung im Vodafone-Netz ausbreitete. Der Vorfall entwickelte sich am Donnerstag schnell zu einer der…
-
Die Stop Killing Games-Kampagne erlitt einen schweren Rückschlag, nachdem die Europäische Kommission die Einführung von Vorschriften abgelehnt hat, die Publisher dazu verpflichten würden, eingestellte Videospiele weiterhin spielbar zu halten. Die Entscheidung folgt auf eine erfolgreiche Europäische Bürgerinitiative, die mehr als 1,29 Millionen verifizierte Unterschriften in der gesamten Europäischen Union gesammelt hat. Die Unterstützer der Kampagne…
-
Die US-amerikanische Cybersicherheitsbehörde CISA hat Bundesbehörden angewiesen, eine kritische Joomla-Sicherheitslücke bis Freitag zu schließen, nachdem Angreifer begonnen haben, die Schwachstelle aktiv auszunutzen. Die Behörde hat das Problem in ihren Katalog bekannter aktiv ausgenutzter Sicherheitslücken aufgenommen, der Schwachstellen erfasst, die bei realen Angriffen verwendet werden. Die als CVE-2026-48907 geführte Sicherheitslücke betrifft die Erweiterung Joomla Content Editor…
-
Telegram hat eine vorübergehende Anordnung der indischen Regierung angefochten, nachdem Behörden den Zugang zum Messenger-Dienst blockiert hatten. Die Einschränkung erfolgte aufgrund von Bedenken über geleakte Fragen medizinischer Aufnahmeprüfungen und möglichen Betrug. Das Telegram-Verbot soll voraussichtlich bis zum 22. Juni bestehen bleiben. Das Unternehmen hat eine Klage eingereicht, um die Anordnung aufheben zu lassen. Telegram argumentiert,…
-
Eine kürzlich bekannt gewordene Schwachstelle in SimpleHelp könnte es Angreifern ermöglichen, unautorisierte Supportkonten auf anfälligen Servern zu erstellen. Sicherheitsforscher warnen, dass Bedrohungsakteure die Schwachstelle ausnutzen könnten, um dauerhaften Zugriff auf Remote-Support-Umgebungen zu erlangen und möglicherweise verwaltete Geräte zu kompromittieren. Das Problem betrifft Organisationen, die SimpleHelp für Fernzugriff und technischen Support nutzen. Da die Software häufig…
-
Ein Betreiber der Conti-Ransomware hat sich in den USA für seine Rolle in einer der berüchtigtsten Cybercrime-Operationen der jüngeren Geschichte schuldig bekannt. Staatsanwälte geben an, dass der Angeklagte Angriffe unterstützte, die Organisationen weltweit trafen und Hunderte Millionen Dollar an Lösegeldzahlungen einbrachten. Der Fall stellt einen weiteren bedeutenden Erfolg für internationale Strafverfolgungsbehörden im Kampf gegen Ransomware-Gruppen…
-
Teslas FSD-Sicherheitsdaten stehen in Europa erneut unter intensiver Beobachtung. Neue Berichte werfen dem Elektroautohersteller vor, Sicherheitsstatistiken präsentiert zu haben, die die Vorteile der Full-Self-Driving-Technologie möglicherweise übertrieben darstellen. Die Vorwürfe betreffen Gespräche mit europäischen Aufsichtsbehörden, während Tesla auf eine breitere Zulassung seines Fahrerassistenzsystems hinarbeitet. Die Diskussion kommt zu einem wichtigen Zeitpunkt, da Regulierungsbehörden die Technologie hinsichtlich…
-
Ein Cyberangriff auf iranische Banken hat den Betrieb mehrerer der größten Finanzinstitute des Landes beeinträchtigt und Fragen zur Widerstandsfähigkeit der kritischen Finanzinfrastruktur aufgeworfen. Kunden meldeten Ausfälle von Diensten und Probleme bei Transaktionen, nachdem mehrere Banken im Iran von Cyberangriffen betroffen waren. Die Vorfälle ereigneten sich in einer Phase erhöhter Cyber-Spannungen in der Region. Während die…