-
Der Fancy-Bear-Routerangriff richtet sich gegen anfällige Netzwerkgeräte im gesamten Vereinigten Königreich. Sicherheitsbehörden warnen, dass die Gruppe Router ausnutzt, um die Kontrolle über den Internetverkehr zu übernehmen und auf sensible Daten zuzugreifen. Die Kampagne konzentriert sich auf schlecht gesicherte Geräte in Haushalten und kleinen Büros. Sobald Angreifer einen Router kompromittieren, können sie auf Netzwerkebene agieren. Dadurch…
-
Der Qilin-Angriff auf Die Linke hat interne Systeme einer deutschen politischen Partei kompromittiert. Die Ransomware-Gruppe übernahm die Verantwortung und drohte mit der Veröffentlichung gestohlener Daten, was Bedenken hinsichtlich politischer Zielgerichtetheit und Datenlecks auslöst. Der Vorfall wurde Ende März entdeckt. Die Partei reagierte schnell und schaltete Teile ihrer Infrastruktur ab, um weiteren Zugriff zu verhindern. Diese…
-
KI-gestützte Krypto-Betrugsmaschen treiben einen starken Anstieg der Cyberkriminalitätsverluste in den USA voran. Neue Zahlen zeigen, dass Amerikaner rund 21 Milliarden Dollar durch Betrug im Zusammenhang mit digitalen Plattformen und Kryptowährungen verloren haben. Das Ausmaß dieser Verluste verdeutlicht, wie schnell sich Betrugsmethoden weiterentwickeln. Angreifer nutzen inzwischen künstliche Intelligenz, um Geschwindigkeit und Reichweite zu erhöhen. Kampagnen, die…
-
Iranische PLC-Cyberangriffe richten sich nun gegen kritische Infrastruktursysteme in den USA. Sicherheitsbehörden warnen, dass Angreifer gezielt industrielle Steuerungstechnologien ins Visier nehmen, die grundlegende Dienste ermöglichen. Diese Entwicklung erhöht das Risiko realer Störungen, nicht nur von Datenverlusten. Die Aktivitäten zeigen eine Veränderung in der Durchführung von Cyberoperationen. Angreifer wenden sich von klassischen Zielen ab und konzentrieren…
-
Ein groß angelegter DDoS-Angriff auf Rostelecom störte den Internetzugang und Bankdienstleistungen in ganz Russland. Nutzer meldeten Ausfälle in mehreren Regionen, wobei wichtige Plattformen gleichzeitig offline gingen. Der Vorfall zeigt, wie schnell ein einzelner Angriff mehrere Sektoren gleichzeitig beeinträchtigen kann. Die Störung begann am 6. April und breitete sich schnell aus. Viele Nutzer verloren den Zugriff…
-
Der Ransomware-Angriff auf Wynn Resorts hat Mitarbeiterdaten gefährdet, nachdem Angreifer Zugriff erlangten und eine Erpressung versuchten. Anstatt Systeme zu stören, konzentrierten sich die Angreifer darauf, Daten zu stehlen und als Druckmittel zu nutzen. Dieser Ansatz spiegelt einen breiteren Wandel in der Ransomware-Taktik wider, bei dem Datenexposition häufig die Verschlüsselung als Hauptbedrohung ersetzt. Angreifer verschafften sich…
-
Die von deutschen Behörden identifizierten REvil- und GandCrab-Ransomware-Anführer markieren einen wichtigen Fortschritt bei der Aufdeckung globaler Cyberkriminalität. Ermittler haben zwei Verdächtige mit einigen der schädlichsten Ransomware-Kampagnen der letzten Jahre in Verbindung gebracht. Die Erkenntnisse liefern ein klareres Bild der Personen hinter groß angelegten Erpressungsoperationen. Schlüsselfiguren hinter den Operationen Deutsche Ermittler haben zwei Personen identifiziert, die…
-
Der GPUBreach GPU-Rowhammer-Angriff zeigt, wie Grafik-Hardware zur Übernahme eines Systems genutzt werden kann. Forscher haben nachgewiesen, dass Schwachstellen im GPU-Speicher zur vollständigen Kontrolle über ein System führen können. Diese Entdeckung lenkt den Fokus auf hardwarebasierte Risiken, die über klassische Softwareangriffe hinausgehen. Von Bit-Flips zur Systemkontrolle Der Angriff baut auf früheren Rowhammer-Techniken auf, die Speicherfehler verursachen.…
-
Der BlueHammer Windows Zero-Day-Exploit ist nun öffentlich und legt eine ungepatchte Schwachstelle in Windows-Systemen offen. Ein Sicherheitsforscher veröffentlichte den Exploit, nachdem er Bedenken hinsichtlich des Umgangs mit der Schwachstelle im Offenlegungsprozess geäußert hatte. Die Veröffentlichung erhöht das Risiko, da derzeit kein offizieller Patch verfügbar ist. Risiko der Privilegieneskalation erklärt Die Schwachstelle ermöglicht es Angreifern, ihre…
-
Microsoft behebt Probleme bei der E-Mail-Zustellung in klassischem Outlook, nachdem Nutzer fehlgeschlagene Sendungen und unerwartete Fehler gemeldet haben. Das Problem betraf die E-Mail-Funktion in bestimmten Kontokonfigurationen. Das Update stellt die normale Funktion wieder her und macht manuelle Eingriffe überflüssig. Probleme beim E-Mail-Versand betreffen Nutzer Einige Nutzer hatten Schwierigkeiten beim Versenden von E-Mails über klassisches Outlook.…