-
Candiru-Spionagesoftware erreichte Geräte des Al Jazeera Media Network über gezielte Online-Werbeanzeigen, die keine Klicks erforderten. Bereits die Anzeige einer schädlichen Werbung auf einem ausgewählten Gerät konnte den Angriff auslösen. Forscher des Citizen Lab bezeichneten die Technik als AdFection. Ihre Untersuchung brachte die Operation mit Discover-Tech in Verbindung, einem israelischen Unternehmen, das Anbieter von Überwachungstechnologie mit…
-
Ein Datenleck bei Burger King in Japan hat 11,18 Millionen Kundendatensätze offengelegt, nachdem Angreifer Zugriff auf ein System mit Mitgliederdaten aus der Smartphone-App des Unternehmens erlangt hatten. Die kompromittierten Informationen umfassten personenbezogene Daten, Kontaktinformationen und Bestellverläufe. Burger King Japan bestätigte das Datenleck nach einer Untersuchung, die am 13. Oktober abgeschlossen wurde. Nach Angaben des Unternehmens…
-
BeyondTrust hat eine kritische Schwachstelle zur Umgehung der Authentifizierung behoben, die Angreifer seit Ende August ausnutzen. Die BeyondTrust-Zero-Day-Sicherheitslücke betrifft Remote-Support-Appliances und ermöglichte Angriffe, bei denen Zugangsdaten offengelegt, speziell entwickelte Schadsoftware eingesetzt und weitere verbundene Systeme kompromittiert wurden. Die als CVE-2026-102764 registrierte Schwachstelle betrifft Remote Support in Version 26.2.3 und früheren Versionen. Sie ermöglicht entfernten Angreifern…
-
Angreifer nutzen eine Collabora-Sicherheitslücke zur Remote-Codeausführung aus, um Nextcloud-Installationen zu kompromittieren, die die optionale App Built-in CODE Server verwenden. Administratoren berichten von PHP-Webshells und der Suche nach Passwortdatenbanken, Dateien von Passwortmanagern und Kryptowährungs-Wallets. Die als CVE-2026-110447 registrierte Schwachstelle betrifft App-Versionen vor 26.4.303. Berichten zufolge fanden bösartige Aktivitäten bereits am 10. September statt, mehr als einen…
-
Google erweitert den Android-Betrugsschutz um KI-gestützte Nachrichtenanalysen, Prüfungen verdächtiger Links und Schutzmaßnahmen gegen unbefugte Rufumleitungen. Die Funktionen werden schrittweise für unterstützte Geräte eingeführt, wobei die Verfügbarkeit je nach Funktion variiert. Das Update richtet sich gegen zunehmend überzeugende Betrugsversuche, darunter gefälschte Bankwarnungen, manipulierte Telefonnummern und KI-generierte Stimmen. Laut Google erkennen die bestehenden Schutzfunktionen in Telefon und…
-
Eine Proxyjacking-Kampagne hat mindestens 143 Geräte in 34 Ländern kompromittiert und die Internetverbindungen der Opfer in Einnahmequellen verwandelt. Der Angreifer installierte ohne Zustimmung der Eigentümer legitime Software zur gemeinsamen Nutzung von Bandbreite und verwendete deren Verbindungen als Residential-Proxy-Knoten. Sicherheitsforscher von GreyNoise deckten die Operation auf, während sie verdächtige Aktivitäten bei einer nicht genannten Organisation untersuchten.…
-
Gefälschte Arch-Linux-Pakete, die sich als beliebte Tools zur Softwareverwaltung ausgaben, tauchten im Arch User Repository (AUR) auf und lösten eine Untersuchung innerhalb der Community aus. Die Pakete kombinierten legitimen Code mit schädlichen Installationsskripten, die aus der Ferne abgerufenen Code mit Root-Rechten ausführten. Die Kampagne wurde am 13. Oktober entdeckt. Anschließend entfernte das AUR-Team die schädlichen…
-
Der Support für Windows Server 2022 ging am 13. Oktober 2026 in die erweiterte Phase über, womit der reguläre Support endete. Microsoft wird jedoch weiterhin monatliche Sicherheitsupdates bis zum 14. Oktober 2031 bereitstellen. Das Sicherheitsupdate vom Oktober 2026 war die letzte Veröffentlichung während der regulären Supportphase. Unternehmen treten somit in die nächste Phase des Lebenszyklus…
-
Eine gefälschte Chrome-App auf Google Play kopierte das Branding des Browsers und verzeichnete mehr als 100.000 Downloads. Ein Screenshot zeigte außerdem, dass die Nachahmung an einer gesponserten Position oberhalb des echten Google-Browsers erschien. Die Downloadzahl umfasst jedoch die gesamte Geschichte der App, einschließlich ihrer früheren Existenz als Spiel. Daher bleibt unklar, wie viele Menschen die…
-
Die Datenschutzpraktiken von W Social stehen auf dem Prüfstand, nachdem ein Journalist öffentlich zugängliche Datensätze mit Identitätsinformationen von Nutzern entdeckt hat. Die europäische Alternative zu X bestreitet, von einem Datenleck betroffen zu sein, und erklärt, dass die Nutzer selbst entschieden hätten, welche Informationen sie teilen möchten. Die Funde umfassten Berichten zufolge Angaben zur Nationalität von…