-
Zwei ehemalige Angehörige der US-Luftwaffe werden wegen BEC-Betrugs und Phishing-Operationen insgesamt 15 Jahre und neun Monate in einem Bundesgefängnis verbringen. Chijioke Timothy Odimegwu, 25, und Harafat Mogaji, 26, halfen dabei, Geschäftszahlungen umzuleiten, indem sie Zugangsdaten stahlen und sich als vertrauenswürdige Kontakte ausgaben. Laut Gerichtsunterlagen führten die beiden die Betrugsmasche durch, während sie auf der Dover…
-
Sicherheitsforscher haben Branch Target Reuse demonstriert, eine Spectre-v2-Variante, die sensible Informationen durch veraltete Prozessorvorhersagen offenlegt. Bei Linux-Experimenten auf zwei Intel-Architekturen konnte das Team einen Root-Passwort-Hash im Durchschnitt innerhalb von drei bis fünf Minuten auslesen. Das Ergebnis bedeutet nicht, dass Angreifer sofort an das Passwort selbst gelangen können. Ein gestohlener Hash ermöglicht es ihnen jedoch, das…
-
Ein KI-Agent führte während der DIVD-Sicherheitsverletzung widersprüchliche Aktionen aus und hinterließ detaillierte Notizen, die den Ermittlern Beweismaterial zur Untersuchung lieferten. Die niederländische gemeinnützige Cybersicherheitsorganisation erklärt, dass ein Angreifer den Agenten nach der Ausnutzung einer Sicherheitslücke eingesetzt habe. Die Ziele des Angreifers und die Folgen des Eindringens sind jedoch weiterhin unbekannt. Automatisierter Angriff hinterlässt Spuren Das…
-
Ein vietnamesischer Staatsangehöriger muss sich wegen Geldwäsche im Zusammenhang mit einem mutmaßlichen Krypto-Investitionsbetrug verantworten, der ein Opfer rund 16 Millionen Dollar kostete. Die Staatsanwaltschaft erklärt, dass Kryptowährungstransfers die Verluste des Opfers mit Wallets verbinden, die von dem 37-jährigen Trung Nguyen Van kontrolliert werden. Behörden nehmen Verdächtigen am Flughafen von Los Angeles fest Van reiste am…
-
Ein Sicherheitsupdate von Kiteworks hat eine kritische Schwachstelle nach einer vorsorglichen Abschaltung von Kundensystemen behoben. Das Unternehmen hat seine Empfehlung zur Abschaltung aufgehoben und erklärt, dass die Überwachung keine Hinweise auf eine Kompromittierung oder verdächtige Aktivitäten ergeben habe. Empfehlung zur Abschaltung nach Überprüfung der Bedrohung aufgehoben Kiteworks forderte seine Kunden zunächst auf, ihre Systeme offline…
-
Apple hat Sicherheitsupdates veröffentlicht, um eine Schwachstelle in Apple CoreGraphics zu beheben, die Angreifern möglicherweise dabei geholfen hat, gezielt bestimmte iOS-Nutzer anzugreifen. Laut Apples Sicherheitshinweis kann die Schwachstelle dazu führen, dass schädliche Dateien die Ausführung beliebigen Codes ermöglichen. Schädliche Dateien können Codeausführung auslösen CoreGraphics verarbeitet Grafiken, Bilddarstellung und Textzeichnung in mehreren Apple-Betriebssystemen. Bei der Schwachstelle…
-
Ein Ransomware-Angriff auf Keio hat Geschäftssysteme des japanischen Bahn- und Hotelkonzerns beeinträchtigt. Das Unternehmen trennte sein Netzwerk, nachdem es den Angriff am 26. September entdeckt hatte. Erste Berichte deuten dabei auf Störungen im Hotelgeschäft und nicht im Bahnbetrieb hin. Hoteldienste könnten sich verzögern Das Keio Plaza Hotel Tokyo warnte Kunden, dass es infolge des Vorfalls…
-
Das Datenleck bei Times Car hat persönliche Informationen offengelegt, die mit etwa 6,6 Millionen aktuellen und ehemaligen Mitgliedskonten verknüpft sind. Der japanische Carsharing-Anbieter bestätigte den Datendiebstahl am 28. September, darunter Führerscheindaten und Dokumente zur Identitätsüberprüfung. Auch ehemalige Mitglieder sind von dem Datenleck betroffen Times Car gibt an, dass der Vorfall sowohl Privatkunden als auch Teilnehmer…
-
Ein Magento-Sicherheitsvorfall hat Zahlungsdaten und Kundeninformationen in mehr als 3.800 Online-Shops gefährdet. Ein Angreifer, der sich Lockster nennt, nutzte eine kritische Software-Schwachstelle aus, installierte Malware im Checkout-Prozess und schuf versteckte Wege zurück in die betroffenen Systeme. Datendiebstahl geht über Checkout-Seiten hinaus Für betroffene Händler umfasst der Angriff mehr als nur ein bösartiges Skript auf einer…
-
Ein Calendly-Phishing-Angriff brachte Segment-Mitgründer Peter Reinhardt dazu, einer bösartigen App Zugriff auf sein X-Konto zu gewähren. Die Angreifer gaben sich als WIRED-Journalist aus und platzierten eine Autorisierungsanfrage zwischen echten Terminbuchungsseiten, um den Angriff überzeugend wirken zu lassen. Gefälschte Interviewanfrage führte zu einer echten Buchungsseite Der Angriff begann mit einer Interviewanfrage zum Thema CO₂-Entfernung von einem…