Kategorie: Cybersicherheit
-
Ein Sicherheitsupdate von Kiteworks hat eine kritische Schwachstelle nach einer vorsorglichen Abschaltung von Kundensystemen behoben. Das Unternehmen hat seine Empfehlung zur Abschaltung aufgehoben und erklärt, dass die Überwachung keine Hinweise auf eine Kompromittierung oder verdächtige Aktivitäten ergeben habe. Empfehlung zur Abschaltung nach Überprüfung der Bedrohung aufgehoben Kiteworks forderte seine Kunden zunächst auf, ihre Systeme offline…
-
Apple hat Sicherheitsupdates veröffentlicht, um eine Schwachstelle in Apple CoreGraphics zu beheben, die Angreifern möglicherweise dabei geholfen hat, gezielt bestimmte iOS-Nutzer anzugreifen. Laut Apples Sicherheitshinweis kann die Schwachstelle dazu führen, dass schädliche Dateien die Ausführung beliebigen Codes ermöglichen. Schädliche Dateien können Codeausführung auslösen CoreGraphics verarbeitet Grafiken, Bilddarstellung und Textzeichnung in mehreren Apple-Betriebssystemen. Bei der Schwachstelle…
-
Ein Ransomware-Angriff auf Keio hat Geschäftssysteme des japanischen Bahn- und Hotelkonzerns beeinträchtigt. Das Unternehmen trennte sein Netzwerk, nachdem es den Angriff am 26. September entdeckt hatte. Erste Berichte deuten dabei auf Störungen im Hotelgeschäft und nicht im Bahnbetrieb hin. Hoteldienste könnten sich verzögern Das Keio Plaza Hotel Tokyo warnte Kunden, dass es infolge des Vorfalls…
-
Ein ehemaliger Soldat der US-Armee wurde zu 70 Monaten Gefängnis verurteilt, weil er Technologie- und Telekommunikationsunternehmen gehackt und erpresst hatte. Der Fall der Cyber-Erpressung durch einen Soldaten betraf mindestens 10 US-Unternehmen und Lösegeldforderungen in Höhe von insgesamt mindestens 1 Million US-Dollar. Cameron John Wagenius, 21, muss außerdem 294.978 US-Dollar Schadenersatz zahlen. Seine kriminellen Aktivitäten dauerten…
-
Citrix hat bestätigt, dass Angreifer zwei NetScaler-Zero-Days ausnutzen, die eine Remote-Codeausführung ermöglichen. Das Unternehmen hat Sicherheitsupdates für betroffene NetScaler ADC- und NetScaler Gateway-Appliances veröffentlicht und fordert Administratoren auf, die Systeme schnellstmöglich zu aktualisieren. Die Schwachstellen CVE-2026-88771 und CVE-2026-88772 haben jeweils einen Schweregrad von 9,5. Ihre Offenlegung folgt auf private Warnungen von Sicherheitsteams, IT-Anbietern und Cybersicherheitsbehörden…
-
Cloudflare hat eine Sicherheitslücke in Cloudflare Containers behoben, durch die Kunden auf Daten zugreifen konnten, die andere Kunden auf gemeinsam genutzter Infrastruktur hinterlassen hatten. Die Schwachstelle betraf Containers und Sandboxes. Das Unternehmen erklärte jedoch, keine Hinweise darauf gefunden zu haben, dass Kundendaten durch diese Methode offengelegt wurden. Forscher meldet Schwachstelle in gemeinsam genutztem Speicher Oren…
-
Kiteworks forderte Kunden am 26. September dazu auf, ihre Filesharing-Systeme vorübergehend offline zu nehmen, nachdem das Unternehmen Informationen über einen möglichen Angriff erhalten hatte. Das Unternehmen erklärt, dass die Kiteworks-Serverabschaltung eine Vorsichtsmaßnahme war und es keine Hinweise auf eine Kompromittierung gefunden hat. Kunden erhielten Anweisungen zur Abschaltung Kiteworks teilte seinen Kunden mit, dass Bundesbehörden vor…
-
ShinyHunters drang in Clops Datenleak-Seite ein und veränderte sie, indem die Gruppe eine Sicherheitslücke in Grav CMS ausnutzte, wie von den Grav-Entwicklern bestätigte Details zeigen. Clop hat die Seite inzwischen auf eine neue Tor-Adresse verlegt. ShinyHunters veränderte Clops Leak-Seite ShinyHunters platzierte Anfang dieses Monats zunächst eine kleine Datei auf Clops Seite. Später ersetzte die Gruppe…
-
Eine Elementor WordPress-Sicherheitslücke könnte es Angreifern ermöglichen, Administratorkonten zu erstellen, nachdem ein angemeldeter Website-Administrator einen schädlichen Link öffnet. Das Problem betrifft die Elementor-Versionen 4.3.0 und 4.3.1. Elementor hat es in Version 4.3.2 behoben. Schädlicher Link nutzt die Sitzung eines Administrators Die Sicherheitslücke betrifft Cross-Site Request Forgery oder CSRF. Ein Angreifer benötigt kein Konto auf der…
-
Carbonato-Malware zielt auf Docker-Hosts ab, die ihre Verwaltungs-API ohne Authentifizierung offenlegen. Sobald sie Zugriff hat, installiert sie einen KI-Agenten, der die Betreiber beim Ausführen von Befehlen und Sammeln von Zugangsdaten unterstützt, wie Forscher von ThreatDown berichten. Exponierte Docker-APIs verschaffen Carbonato Zugriff Carbonato sucht nach Docker-Daemons, deren nicht authentifizierte API über Port 2375 erreichbar ist. Die…