-
Angreifer nutzen zwei Sicherheitslücken in AhsayCBS aus, um Backup-Management-Server zu kompromittieren, Webshells zu installieren und Krypto-Miner auszuführen. Sicherheitsforscher beobachteten die Aktivitäten am 7. Oktober, wobei mindestens fünf Organisationen angegriffen wurden. Obwohl die Schwachstellendatenbanken angeben, dass beide Probleme in Version 10.3.2 behoben wurden, stellte Huntress fest, dass sie auch Version 10.3.4 betreffen. Dies war zum Zeitpunkt…
-
Deutsche Behörden haben einen russischen Staatsbürger festgenommen, der verdächtigt wird, eine führende Rolle bei der Qilin-Ransomware-Operation gespielt zu haben. Die Festnahme im Zusammenhang mit Qilin-Ransomware folgt auf die Auslieferung des Verdächtigen aus Japan Anfang dieses Monats. Die nationale Polizeibehörde Japans bestätigte, dass die Behörden den Mann festgenommen hatten, nachdem er als Tourist in das Land…
-
Oleg Korniev hat sich schuldig bekannt, an der Leitung eines Geldkuriernetzwerks beteiligt gewesen zu sein, das gestohlene Gelder für Cyberkriminelle weltweit transferierte. Die Operation nutzte mehr als 15.000 angeworbene Personen in den USA, von denen viele glaubten, legitime Arbeitsstellen im Bereich der Zahlungsabwicklung angenommen zu haben. Der 42-jährige Mann mit ukrainischer und russischer Doppelstaatsbürgerschaft gestand…
-
Citrix hat Administratoren aufgefordert, umgehend Sicherheitsupdates für eine kritische RCE-Schwachstelle in NetScaler zu installieren, die NetScaler ADC und NetScaler Gateway betrifft. Die Sicherheitslücke könnte es Angreifern ermöglichen, Code aus der Ferne auszuführen oder betroffene Geräte zum Absturz zu bringen. Die unter CVE-2026-107406 registrierte Schwachstelle geht auf einen Speicherüberlauffehler zurück. Allerdings hängt die Gefährdung von der…
-
Sicherheitsforscher verdienten 1.262.000 Dollar bei Pwn2Own Ireland 2026, nachdem sie innerhalb von drei Tagen 98 Zero-Day-Schwachstellen demonstriert hatten. Bei dem Wettbewerb wurden Smartphones, KI-Produkte und andere vernetzte Technologien durch kontrollierte Hacking-Versuche getestet. Ikotas Labs belegte mit 42,5 Master-of-Pwn-Punkten und 361.000 Dollar Preisgeld den ersten Platz. Zu den erfolgreichen Demonstrationen des Teams gehörten Angriffe auf das…
-
Das FBI hat sieben Domains beschlagnahmt, die Hacking-Tools unterstützten, die mutmaßlich von chinesischen staatlich unterstützten Angreifern eingesetzt wurden, um Organisationen weltweit zu kompromittieren. Die Operation gegen Flax Typhoon richtete sich gegen die Infrastruktur hinter MicroScan und FishHub, zwei Plattformen, die mit Schwachstellenscans, Netzwerkeinbrüchen und Datendiebstahl in Verbindung stehen. US-Behörden schreiben die Plattformen dem in China…
-
Ein Ransomware-Angriff auf IDCF Cloud hat Dienste beeinträchtigt, die von 495 Unternehmen und Kommunalverwaltungen in Japan genutzt werden. Der Betreiber IDC Frontier schaltete die betroffene Infrastruktur ab, nachdem er den Vorfall in seiner Umgebung East Japan Region 1 entdeckt hatte. Das Unternehmen teilte mit, dass der Angriff am 7. Oktober um 3:40 Uhr Ortszeit begann.…
-
Einige günstige Android-Smartphones wurden mit Midnight-Mimosa-Malware ausgeliefert, die bereits in ihrer Firmware eingebettet war. Die Schadsoftware kann unbemerkt Apps installieren, betrügerische Werbeaktivitäten erzeugen und infizierte Smartphones in Residential-Proxys verwandeln. Forscher von Bitdefender identifizierten über einen Zeitraum von rund zwei Jahren Tausende betroffene Geräte in mehr als 150 Ländern. Mexiko, Frankreich, Italien, die USA, Deutschland, Brasilien…
-
Die FakeGit-Malware-Kampagne hat ihre Aktivitäten wieder aufgenommen und nutzt 17.610 bösartige GitHub-Repositories, um SmartLoader zu verbreiten. Die jüngste Welle verwendet den Loader, um StealC einzuschleusen, eine Malware, die zum Diebstahl von Informationen entwickelt wurde. Forscher des auf die Sicherheit von Software-Lieferketten spezialisierten Unternehmens Apiiro verfolgten die erneuten Aktivitäten bis zum 4. Oktober zurück. Obwohl die…
-
Fünf kritische Cisco-Nexus-Schwachstellen könnten es Angreifern ermöglichen, Code mit Root-Rechten auf betroffenen Rechenzentrums-Switches auszuführen. Cisco hat Sicherheitsupdates veröffentlicht, um die Schwachstellen im Betriebssystem NX-OS zu beheben. Angreifer könnten außerdem Prozesse zum Absturz bringen und Neustarts von Geräten auslösen. Dadurch könnten Netzwerkdienste gestört werden, selbst wenn Versuche zur Codeausführung fehlschlagen. Allerdings hängt die Gefährdung von der…