-
Drei weitere Hacks des Samsung Galaxy S26 wurden am zweiten Tag der Pwn2Own Ireland 2026 demonstriert. Im Laufe des Wettbewerbstages verdienten die Sicherheitsforscher 232.500 US-Dollar, nachdem sie 45 einzigartige Zero-Day-Schwachstellen in verschiedenen Produkten ausgenutzt hatten. Die erfolgreichen Demonstrationen gegen das Smartphone wurden von Kyeongmin Kim vom KAIST Hacking Lab, PetoWorks sowie einem Team bestehend aus…
-
Das FBI hat davor gewarnt, dass FortiBleed-Angriffe weiterhin auf über das Internet erreichbare Fortinet-FortiGate-Firewalls und SSL-VPN-Gateways abzielen. Bei einigen Vorfällen übernehmen Angreifer die Kontrolle über Administratorkonten und hindern berechtigte Nutzer daran, ihre Geräte zu verwalten. Die Kampagne nutzt gestohlene oder kompromittierte Zugangsdaten, um Zugriff zu erhalten. Unterdessen erklärt das FBI, dass die Angriffskette Ransomware-Partnern, darunter…
-
Angreifer übernahmen mehrere Google-Domains und beschafften sich unautorisierte HTTPS-Zertifikate, nachdem sie externe Domainbetreiber kompromittiert hatten. Die Vorfälle im Zusammenhang mit der Übernahme von Google-Domains betrafen länderspezifische Top-Level-Domains für Ghana, Sierra Leone und Amerikanisch-Samoa. Auch andere Organisationen waren von Domain-Übernahmen innerhalb der Namensräume .GH, .SL und .AS betroffen. Google erklärte jedoch, dass die Angriffe die eigenen…
-
Microsoft wird ab November 2026 MSIX-Anhänge in Outlook standardmäßig blockieren und damit neue Einschränkungen für Windows-Installationspakete einführen. Die Änderung betrifft Outlook im Web und das neue Outlook für Windows für Nutzer von Exchange Online. Die Einführung soll Anfang November beginnen und bis Mitte des Monats allgemein verfügbar sein. Microsoft rechnet mit geringen Beeinträchtigungen, da die…
-
Eine Kryptomining-Kampagne hat mehr als 3.400 Server kompromittiert, indem sie öffentlich erreichbare KI-Dienste und andere mit dem Internet verbundene Tools ausnutzte. Die PoeLLM-Malware verwendet infizierte Rechner, um Kryptowährungen zu schürfen, nach weiteren Zielen zu suchen und zusätzliche Angriffe durchzuführen. Forscher von Lumens Black Lotus Labs verfolgen die Operation seit mindestens April. Auf dem Höhepunkt ihrer…
-
Angreifer haben begonnen, eine kritische Schwachstelle in selbst gehosteter Atlassian-Software ins Visier zu nehmen, nachdem öffentlicher Proof-of-Concept-Code veröffentlicht wurde. Die Atlassian-Sicherheitslücke beim Dateizugriff, die unter CVE-2026-21589 erfasst wird, betrifft acht Produktfamilien, darunter Jira, Confluence und Bitbucket. Das Sicherheitsunternehmen Previdian meldete innerhalb von zwei Stunden nach der Veröffentlichung technischer Details durch Forscher Ausnutzungsversuche in seinem Honeypot-Netzwerk.…
-
SonicWall hat Hotfixes für eine Sicherheitslücke mit höchstem Schweregrad veröffentlicht, die seine SMA1000-Geräte für sicheren Fernzugriff betrifft. Die Sicherheitslücke in SonicWall SMA1000 könnte es Angreifern ohne Anmeldedaten ermöglichen, anfällige Gateways zur Ausführung nicht autorisierter Vorgänge zu veranlassen. Das Unternehmen forderte seine Kunden auf, die Updates umgehend zu installieren. Allerdings erklärte SonicWall bei der Ankündigung der…
-
Ein Musiker aus North Carolina muss eine 18-monatige Haftstrafe in einem Bundesgefängnis verbüßen, nachdem er automatisierte Konten eingesetzt hatte, um Millionen von Dollar an Musiklizenzgebühren einzunehmen. Das System des KI-Streaming-Betrugs kombinierte künstlich erzeugte Höraktivitäten mit einem umfangreichen Katalog KI-generierter Musikstücke. Michael Smith, 54, betrieb das System zwischen 2017 und 2024 auf Spotify, Apple Music, Amazon…
-
Angreifer nutzen eine Schwachstelle in Ninja Forms und eine separate Sicherheitslücke in WPC Product Bundles for WooCommerce aus, um WordPress-Websites zu kompromittieren. Die Kampagne verwendet bösartiges JavaScript, um Backdoors zu installieren und unbefugte Administratorkonten zu erstellen, darunter eines, das im Dashboard verborgen ist. Forscher des WordPress-Sicherheitsunternehmens Patchstack entdeckten am 4. Oktober Angriffe auf WPC Product…
-
Sicherheitsforscher demonstrierten am Eröffnungstag von Pwn2Own Ireland 2026 32 Zero-Day-Schwachstellen und verdienten zusammen 388.500 US-Dollar. Erfolgreiche Demonstrationen richteten sich gegen Smartphones, KI-Systeme, Drucker und Smart-Home-Geräte. Die Ergebnisse zeigen, wie Sicherheitslücken sowohl alltägliche vernetzte Geräte als auch neuere KI-Plattformen betreffen können. Einige Demonstrationen umfassten jedoch Fehler, die den Anbietern bereits bekannt waren, sodass nicht jede ausgenutzte…