-
Ein großer Fall von Missbrauch von Remote-Arbeit wurde bekannt, nachdem Ermittler eine weitreichende nordkoreanische IT-Infiltrationskampagne gegen US-Unternehmen aufdeckten. Das Netzwerk nutzte gestohlene Identitäten, gehostete Geräte und verdeckte Remote-Zugriffe. Der Fall zeigte, wie moderne Einstellungsprozesse ohne gründliche Verifizierung Einfallstore für ausländische Akteure schaffen. Fünf Personen in den USA unterstützten ausländische Operative, die sich als Remote-IT-Mitarbeiter ausgaben.…
-
Die FortiWeb-Zero-Day-Schwachstelle brachte Tausende Systeme in Gefahr, nachdem Angreifer den Fehler ausnutzten, bevor ein stilles Patch erschien. Sicherheitsteams standen unter hohem Druck, schnell zu reagieren, weil die Schwachstelle direkten administrativen Zugriff erlaubte. Der Vorfall schürte neue Sorgen rund um stille Patches und die Geschwindigkeit der Reaktion. Was der FortiWeb-Zero-Day ermöglichte Angreifer nutzten ein Path-Traversal-Problem in…
-
Drittanbieter-Chats kommen aufgrund neuer gesetzlicher Vorgaben nach Europa. Die Funktion ermöglicht eingeschränkte plattformübergreifende Kommunikation und stellt einen großen Wandel für WhatsApp dar, das bisher ein geschlossenes System bevorzugte. Die Einführung bietet mehr Flexibilität, bringt aber auch neue Aspekte in Bezug auf Datenschutz, Verschlüsselung und Kontaktverwaltung. Was Drittanbieter-Chats beinhalten Nutzer in Europa können Drittanbieter-Chats in den…
-
Ein kürzlich erfolgter Ransomware-Angriff auf ein Personalvermittlungsunternehmen hat sensible personenbezogene Daten von Arbeitssuchenden und Mitarbeitenden bei Cornerstone Staffing Solutions offengelegt. Die Täter hinter dem Angriff behaupten, Hunderttausende Dokumente gestohlen zu haben, darunter detaillierte Lebensläufe und interne Geschäftsunterlagen. Der Vorfall verdeutlicht die Risiken, denen Personal- und Rekrutierungsfirmen ausgesetzt sind, da sie große Mengen persönlicher Daten speichern.…
-
Ein wachsender grenzüberschreitender Erpressungsbetrug richtet sich gegen chinesischsprachige Opfer mit Drohungen über Auslieferung und strafrechtliche Verfolgung. Die Täter geben sich als Behördenvertreter aus, erstellen gefälschte Beweise und setzen Einzelpersonen unter Druck, große Geldbeträge zu zahlen. Das Betrugsschema nutzt Angst, Verwirrung und sprachliche Vertrautheit, um die Opfer gefügig zu halten. Wie der Betrug beginnt Der Betrug…
-
Die Offenlegung des Datenlecks bei DoorDash zeigt, dass ein unbefugter Dritter Zugriff auf die Kontaktinformationen der Nutzer erlangte. Der Vorfall betrifft Kunden, Lieferfahrer und Partnerrestaurants. Das Unternehmen hat Benachrichtigungen versendet und Untersuchungen eingeleitet, um eine weitere Offenlegung zu verhindern. Was passiert ist DoorDash entdeckte den Vorfall am 25. Oktober 2025, als das Unternehmen feststellte, dass…
-
Die Abschaltung von Malware-Servern, die von Europol und internationalen Partnern durchgeführt wurde, versetzte drei großen Malware-Familien einen entscheidenden Schlag. Die Maßnahme legte kritische Infrastruktur lahm, stoppte großflächige Infektionen und störte Netzwerke, die die globale Cyberkriminalität unterstützten. Die Operation richtete sich gegen die zentralen Systeme, die diese Bedrohungen betrieben, und zwang ihre Betreiber offline. Zentrale Ziele…
-
Die USA haben die Scam Center Strike Force eingerichtet, um große grenzüberschreitende Kryptoinvestitionsbetrügereien zu bekämpfen. Die Initiative vereint Bundesbehörden, die kriminelle Netzwerke hinter aggressiven Betrugsmodellen zerschlagen und gestohlene digitale Vermögenswerte zurückgewinnen wollen. Warum die Strike Force gegründet wurde Kryptobetrug hat in den vergangenen Jahren stark zugenommen. Kriminelle Gruppen locken Opfer über soziale Netzwerke, Dating-Apps und…
-
Die Sorge über KI-generierte Imitationen prominenter Persönlichkeiten nahm zu, nachdem Stimmklone von Morgan Freeman in sozialen Netzwerken auftauchten. Freeman reagierte empört, als er synthetische Versionen seiner Stimme in monetarisiertem Online-Content entdeckte, der ohne seine Zustimmung verbreitet wurde. Seine Reaktion bereitet den Weg für eine umfassendere juristische Auseinandersetzung über das Eigentum an digitalem Abbild und vokaler…
-
Das Militär Myanmars leitete eine großangelegte Operation gegen KK Park ein, ein weitläufiges Betrugszentrum, das mit internationalen Online-Betrugsnetzwerken und Menschenhandel verbunden ist. Die Behörden behaupteten, dass die Aktion große Erfolge erzielte. Satellitenbilder und unabhängige Analysten zeigen jedoch ein deutlich anderes Bild. Viele Bereiche des Komplexes wirken weiterhin aktiv – trotz öffentlicher Aussagen über seine Zerstörung.…