-
Ein Deepfake-Fall bei der Polizei in Südkorea hat Fragen zu den Hintergrundüberprüfungen bei der Einstellung aufgeworfen, nachdem die Behörden einen aktiven Polizeibeamten angeklagt und in Untersuchungshaft genommen hatten. Der 28-jährige Polizeibeamte soll sexuelle Deepfake-Videos von Bekannten erstellt und illegales Material über Telegram verbreitet haben. Unterlagen, die die nationale Polizeibehörde dem Parlamentsmitglied Seo Myeong-ok vorgelegt hat,…
-
Beim jüngsten Datenleck bei Nikkei wurden 1,83 Millionen Datensätze offengelegt, nachdem Angreifer gestohlene Zugangsdaten verwendet hatten, um auf ein Entwicklungssystem zuzugreifen. Es handelt sich um den dritten gemeldeten Cybersicherheitsvorfall des japanischen Medienkonzerns innerhalb von etwa einem Monat. Nach Angaben von Nikkei enthielten 150.000 Datensätze identifizierende Informationen, während die übrigen 1,68 Millionen keine Identifikationsmerkmale aufwiesen. Das…
-
Der Angriff auf Rank Math verwandelte einige offizielle Downloads des kostenpflichtigen WordPress-SEO-Plugins in einen Verbreitungsweg für Schadsoftware. Nach Angaben des Anbieters konnten betroffene Kopien von Rank Math PRO Version 3.0.123 Websites kompromittieren, sobald Administratoren sie aktivierten. Die schädlichen Downloads waren zwischen dem 15. Oktober um 20:02 Uhr UTC und dem 16. Oktober um 07:12 Uhr…
-
Der Lieferkettenangriff auf AOMEI nutzte kurzzeitige Änderungen an Dateien auf den Servern des Anbieters, um über dessen Backupper-Software Schadsoftware zu verbreiten, berichten Sicherheitsforscher. Die Angreifer stellten die Originaldateien innerhalb weniger Minuten wieder her, sodass nachfolgende Überprüfungen unauffällig erschienen. Das Threat Analysis Lab von ManageEngine untersuchte die Kampagne gemeinsam mit Googles Threat Intelligence Group und Mandiant.…
-
Cyberangriff auf Bullhorn legt Personalvermittlungsplattform lahm, während die Untersuchung andauert
Der Cyberangriff auf Bullhorn hat das Softwareunternehmen für Personalvermittlung dazu gezwungen, den Zugang zu seiner Plattform zu deaktivieren, wodurch Rekrutierungs- und Backoffice-Dienste beeinträchtigt wurden. Das Unternehmen nahm seine Systeme offline, um unbefugte Aktivitäten einzudämmen, während Ermittler den Vorfall untersuchten. Bullhorn erklärt, das Problem isoliert und die unmittelbare Bedrohung beseitigt zu haben. Unterdessen arbeitet das Team…
-
OpenCode-API-Sicherheitsverletzung legt Schlüssel offen, während Nutzer unbefugte Abbuchungen melden
Die OpenCode-API-Sicherheitsverletzung hat gespeicherte Zugangsdaten einiger Nutzer offengelegt, die externe KI-Anbieter mit der Console des Dienstes verbunden hatten. Betroffene Entwickler meldeten unbefugte Nutzungsgebühren, während andere berichteten, dass Google ihre Cloud-Projekte nach der Erkennung verdächtiger Aktivitäten gesperrt hatte. Laut OpenCode betraf der Vorfall 1,4 Prozent der Console-Nutzer. Das Projekt brachte die Sicherheitsverletzung mit einem groß angelegten…
-
F5 hat dringende Sicherheitsupdates veröffentlicht, um kritische NGINX-Sicherheitslücken zu beheben, die es Angreifern aus der Ferne ermöglichen könnten, anfällige Server zum Absturz zu bringen oder Code auszuführen. Die drei schwerwiegendsten Schwachstellen betreffen Systeme mit bestimmten Konfigurationen, die nicht den Standardeinstellungen entsprechen. Angreifer benötigen keine bestehenden Berechtigungen, um diese Schwachstellen auszunutzen. Die Ausführung von Code hängt…
-
Die ConnectWise-Sicherheitsverletzung hat mehr als 300 Organisationen betroffen, nachdem Angreifer Anmeldedaten für den Cloud Backup-Dienst des Unternehmens gestohlen hatten. Der Vorfall ermöglichte unbefugten Zugriff auf Microsoft 365-Umgebungen und gefährdete damit potenziell E-Mails, Dokumente und Verzeichnisinformationen. Huntress entdeckte verdächtige Anmeldeaktivitäten bei fast 1.000 Microsoft Entra-Kundenkonten, darunter mehr als 300 erfolgreiche Eindringversuche. Die Ermittler haben jedoch keinen…
-
Die Deepfake-Kampagne von Interpol warnt davor, dass ein vertrautes Gesicht oder eine bekannte Stimme nicht länger beweist, wer tatsächlich Kontakt aufnimmt. Anhand inszenierter Szenarien zeigt die Initiative, wie Kriminelle sich als Arbeitgeber oder Familienangehörige ausgeben können, um Geld oder sensible Informationen zu verlangen. Die Kampagne befasst sich sowohl mit Betrug am Arbeitsplatz als auch mit…
-
Epic-Games-Chef Tim Sweeney ist der Ansicht, dass KI-gestützte Spieleentwicklung Projekte, die bisher zu teuer waren, wirtschaftlich rentabel machen könnte. Durch die Senkung der Produktionskosten könnten Studios seiner Meinung nach Ideen verwirklichen, deren Umsetzung andernfalls deutlich mehr kosten würde, als sie einbringen könnten. Die Spieler sind jedoch weiterhin geteilter Meinung. Einige sehen Chancen für bessere Spiele…