-
PerfectShift-Datenleck enthüllte Gehaltsinformationen und Mitarbeiterdaten, die zu mehreren Organisationen gehörten, die die Planungsplattform nutzten. Der Vorfall warf Fragen zu Datenhandhabung, Lieferantenkontrolle und operativer Sicherheit auf. Dieser Text beschreibt die Offenlegung, die Risiken und die breiteren Auswirkungen auf Unternehmen, die sich auf cloudbasierte HR-Tools verlassen. Überblick über die Offenlegung Sicherheitsforscher entdeckten einen öffentlich zugänglichen Cloud-Speicher-Bucket, der…
-
Das Datenleck bei Il Manifesto hat sensible Informationen über Besucher und Abonnenten der italienischen Zeitung offengelegt. Eine ungesicherte Datenbank ohne Zugriffskontrollen ermöglichte Außenstehenden den Zugriff auf personenbezogene Daten, digitale Aktivitätsprotokolle und präzise Standortmetadaten. Der Vorfall zeigt, wie schnell Medienplattformen das Vertrauen ihrer Nutzer verlieren können, wenn grundlegende Datenschutzmaßnahmen versagen. Was passiert ist Eine öffentlich zugängliche…
-
Ein Passwortvorfall im Louvre hat ernsthafte Bedenken hinsichtlich der Sicherheitspraktiken einer der meistbesuchten Kultureinrichtungen der Welt ausgelöst. Eine aufsehenerregende Diebstahlsuntersuchung enthüllte, dass das Museum ein einfaches und vorhersehbares Passwort verwendete, wodurch langfristige Schwächen in den Überwachungs- und Zugangskontrollsystemen sichtbar wurden. Der Fall zeigt, dass selbst ikonische Organisationen grundlegende Cybersicherheitsfehler machen können. Was passiert ist Ermittler…
-
Ein Netzwerk gefälschter Abonnementdienste, das von internationalen Behörden aufgedeckt wurde, hat einen hochorganisierten Kreditkartenbetrug offenbart, der Millionen von Verbrauchern weltweit ins Visier nahm. Betrüger belasteten unauffällig kleine wiederkehrende Beträge, getarnt als legitime Online-Abonnements, wodurch das System über Jahre hinweg unentdeckt betrieben werden konnte. Der Fall zeigt erhebliche Schwachstellen in globalen Zahlungssystemen und Kontrollmechanismen für Online-Abrechnungen.…
-
Der Aufstieg russischer Propaganda-Chatbots zeigt, wie sich moderne Informationskriegführung an die Ära der künstlichen Intelligenz anpasst. Forscher haben koordinierte Netzwerke entdeckt, die kremlfreundliche Narrative online verbreiten, um die Daten zu beeinflussen, auf denen Sprachmodelle trainiert werden. Dadurch spiegeln KI-Systeme manchmal irreführende Sichtweisen wider, die staatlich gesteuerten Botschaften entsprechen, was Sorgen um Inhaltsintegrität und öffentliches Vertrauen…
-
Ein Datenleck bei einer großen internationalen Schweizer Bank hat in der Finanzbranche Besorgnis ausgelöst. Hacker behaupten, 2,5 Terabyte Daten und fast zwei Millionen Dateien von einer weltweit tätigen Schweizer Bank gestohlen zu haben. Der Vorfall zeigt, dass selbst etablierte Finanzinstitute auf zunehmend aggressive Cyberbedrohungen vorbereitet sein müssen. Was passiert ist Der Angriff richtete sich gegen…
-
Eine von Sicherheitsforschern entdeckte Hyper-V-Linux-Angriffstechnik zeigt, wie Hacker sich in Windows-Umgebungen verbergen können, indem sie verdeckte Linux-virtuelle Maschinen ausführen. Die Angreifer missbrauchten Microsoft Hyper-V, um kleine Linux-Umgebungen bereitzustellen, die für herkömmliche Sicherheitslösungen nahezu unsichtbar bleiben. Dieser Ansatz markiert einen bedeutenden Wandel in Angriffstaktiken und stellt eine neue Herausforderung für Organisationen dar, die stark auf Windows-Infrastruktur…
-
Ein Datenleck in einer großen russischen Anlage für radioaktive Abfälle hat erhebliche Besorgnis in der Cybersicherheitsgemeinschaft ausgelöst. Angreifer behaupten, personenbezogene Daten und interne Betriebsdokumente aus einer Hochrisikoeinrichtung gestohlen zu haben. Der Vorfall zeigt kritische Schwachstellen im Schutz der nuklearen Abfallinfrastruktur auf und verdeutlicht, wie Bedrohungsakteure zunehmend hochsensible Bereiche ins Visier nehmen, die früher als nahezu…
-
Der Common-Crawl-Datensatz gerät zunehmend unter Druck, nachdem Rechteinhaber die Entfernung von mehr als zwei Millionen gescrapten Nachrichtenartikeln durchgesetzt haben. Dieser Schritt markiert eine der bedeutendsten urheberrechtlichen Auseinandersetzungen im Bereich des KI-Trainings bisher. Entwickler und Betreiber großer Modelle stehen nun unter höherem Druck, ihre Datenquellen zu überprüfen und sicherzustellen, dass verwendete Inhalte urheberrechtskonform sind. Was die…
-
Ein wachsendes Sicherheitsproblem mit SIM-Farms legt Schwachstellen in globalen Telekommunikationsnetzen offen. Kriminelle betreiben Racks voller SIM-Karten, um Angriffe zu automatisieren, Massennachrichten zu versenden und Verifizierungskontrollen zu umgehen, was Telekom-Anbieter dazu zwingt, ihre Strategien zum Schutz mobiler Identitäten neu zu bewerten. Wie SIM-Farms funktionieren SIM-Farms ähneln kleinen Serveranlagen. Tausende SIM-Karten befinden sich in Hubs, die mit…