Sicherheit

LitterDrifter: Russen-Wurm breitet sich über USB-Speicher überall aus

HIGHLIGHT Eine russische Malware-Gruppe, die bisher eigentlich nur durch Angriffe auf Ziele in der Ukraine auffiel, hat einen USB-Wurm losgelassen, der sich inzwischen weltweit ausbreitet. Der Schädling ist unter der Bezeichnung LitterDrifter analysiert worden.

Trojaner greift Router und NVR-Rekorder an, Ausmaß noch unbekannt

Immer wieder tauchen Botnetz-Trojaner der Mirai-Malware-Familie auf, die im großen Stil Netzwerke lahmlegen. Jetzt haben Sicherheitsforscher eine neue Variante entdeckt, die Router und Netzwerk-Videorekorder infizieren, wie sie für Si­cher­heits­ka­me­ras verwendet ...

Trojaner mogelt sich über Fake-Updates jetzt nicht nur auf Windows-PCs

Die Masche ist nicht neu: Cyberkriminelle versuchen über angebliche neue Updates ihre Opfer im Webbrowser zu verleiten, einen Trojaner herunterzuladen. Neu ist allerdings, dass derzeit vermehrt Apple-Nutzer Ziel der Betrüger sind.

Ein peinlicher Klick in Teams: Deutsche Firma verklagt jetzt Nvidia

HIGHLIGHT

Entwickler im Visier: Python-Tools öffnen Angreifern die Arbeits-PCs

• Hacker|
• 28.11.2023 13:48 Uhr

Microsoft stoppt CyberLink-Update mit Malware von Lazarus-Hackern

Eine mit Nordkorea in Verbindung stehende Hackergruppe hat es laut Microsofts Sicherheitsabteilung geschafft, ihre Malware bei einem be­kann­ten Software-Hersteller einzuschleusen und von diesem als Teil seiner Updates ausliefern zu lassen.

• Datenschutz|
• 28.11.2023 08:16 Uhr|
• 7 Kommentare

Kann peinlich werden: Plex informiert Freunde über angesehene Videos

Viele Nutzer des Medienservers Plex zeigten sich dieser Tage irritiert bis beunruhigt. Denn der Dienst präsentierte ihnen per E-Mail einen Wochenrückblick, in dem zu sehen war, was sich Freunde und sie selbst auf der Plattform angesehen haben.

• Hacker|
• 26.11.2023 18:05 Uhr

Cyberangriff: Hacker entwenden zahlreiche Daten von General Electric

Der Großkonzern General Electric ist einem Hackerangriff zum Opfer gefallen. Im Rahmen der Attacke wurden sensible Informationen wie Datenbank-Einträge, militärische Dokumente und Wartungsberichte entwendet. Die Daten werden über ein Darknet-Forum verkauft.

• Cloud|
• 25.11.2023 16:43 Uhr|
• 1 Kommentar

OwnCloud: Kritische Schwachstelle bedroht zahlreiche Cloud-Server

In der freien Cloud-Software ownCloud wurden schwerwiegende Lücken gefunden. Angreifer haben durch die Schwachstellen die Option, Daten abzugreifen und gespeicherte Dateien zu löschen. Administratoren sollten eine Funktion deaktivieren, um Attacken zu verhindern.

Cloud Computing: Die Nutzung in Deutschland nimmt zu - Infografik

• Hacker|
• 21.11.2023 10:39 Uhr|
• 8 Kommentare

Neuartige GPS-Spoofing-Angriffe treffen seit Wochen Verkehrsflugzeuge

Im Nahen Osten kommt es seit September immer wieder zu Navigationsproblemen bei kommerziellen Flugzeugen. Falsche GPS-Signale gaukeln ihnen einen anderen Standort vor und immer wieder passiert es, dass sich die Maschinen auf einen falschen Kurs begeben.

• Sicherheitslücken|
• 19.11.2023 17:12 Uhr

CrushFTP: Exploit gefährdet zahlreiche Server, Patch verfügbar

In der Server-Software CrushFTP wurde eine schwerwiegende Sicherheitslücke entdeckt, die das Ausführen von Schadcode ermöglicht. Inzwischen wurde bereits ein funktionierender Exploit veröffentlicht. Administratoren sollten den bereitgestellten Patch installieren.

• Chrome|
• 19.11.2023 16:24 Uhr|
• 15 Kommentare

Chrome: Google zeigt Plan zur Abschaffung von Drittanbieter-Cookies

Nachdem Google das Vorhaben mehrere Male verschoben hat, hat der Suchmaschinenkonzern nun einen offiziellen Plan zur Abschaffung von Drittanbieter-Cookies im Chrome-Browser bekannt gegeben. Für die meisten Nutzer dürfte sich bis Mitte 2024 noch nichts ändern.

• Hacker|
• 14.11.2023 20:26 Uhr|
• 10 Kommentare

Verbraucherschutz: Jeder dritte Deutsche wurde schon einmal gehackt

Schon einmal Opfer eines Hackerangriffs geworden? Für ein Drittel der Deutschen lautet die Antwort auf diese Frage: Ja. Wie eine Umfrage zeigt, wurde bei vielen Internetnutzer mindestens schon einmal ein persönlicher Online-Account kompromittiert.

• Cloud|
• 10.11.2023 13:17 Uhr|
• 23 Kommentare

Neues Outlook gibt Microsoft Zugriff auf fremde Logins und E-Mails

Das neue Outlook ist im Grunde auch ein neuer Test, wie groß das Vertrauen von Windows-Nutzern in Microsoft ist. Denn im Grunde bekommt der Software-Konzern über die App vollen Zugriff auf alle mit ihr genutzten E-Mail-Konten - auch solche von Drittanbietern.

• Hacker|
• 06.11.2023 19:10 Uhr|
• 38 Kommentare

Mehr als 100 Kommunen in NRW nach Ransomware-Attacke lahmgelegt

In Nordrhein-Westfalen gab es in der letzten Woche einen Ransomware-Angriff auf den IT-Dienstleister Südwestfalen-IT, der dafür gesorgt hat, dass derzeit in gut 100 Kommunen viele Online-Dienste der örtlichen Verwaltungen nicht mehr nutzbar sind.

• Cloud|
• 05.11.2023 12:49 Uhr|
• 5 Kommentare

Microsoft baut nach Angriffen einen KI-basierten "Cyber-Schutzschild"

Microsoft plant, Automatisierung und künstliche Intelligenz bei der Softwareentwicklung zu nutzen, um die Sicherheit seiner Cloud-Dienste zu verbessern. Damit soll auch die Zeit verkürzt werden, in der auf Schwachstellen reagiert wird.

Cloud: Neun von zehn deutschen Firmen haben den Kopf in den Wolken - Infografik

• Sicherheitslücken|
• 04.11.2023 12:53 Uhr

Zero-Day-Lücken in Microsoft Exchange ermöglichen Datendiebstahl

Es gibt erneut Streit um Microsofts Umgang mit Schwachstellen, dieses Mal in Exchange. Nun ist Microsoft Exchange unter Beschuss - und zwar in zweierlei Hinsicht: Zum einen, weil es vier Zero-Day-Schwachstellen gibt, zum anderen, weil der Konzern nicht sofort reagiert.

• Cloud|
• 06.11.2023 15:18 Uhr|
• 8 Kommentare

Security-Vorfälle: Microsoft plant massiven Schub in der IT-Sicherheit

Dass zahlreiche Security-Vorfälle der letzten Zeit alles andere als ein unvermeidliches Grundrauschen sind, räumt Microsoft jetzt indirekt ein. Wie schon einmal vor rund 20 Jahren will der Konzern jetzt einen massiven Schub in der IT-Sicherheit erzeugen.

• Hacker|
• 02.11.2023 20:06 Uhr|
• 1 Kommentar

Boeing soll zahlen: US-Flugzeugbauer wird von Hackern erpresst

Der US-Flugzeug-Bauer Boeing ist nach eigenen Angabe Opfer einer Cyber-Attacke geworden. Der Angriff geht anscheinend von einer russischen Gruppe aus, die wohl versucht, eine Art Lösegeld zu erpressen, indem sie mit der Veröffentlichung interner Daten droht.

• Hacker|
• 30.10.2023 18:56 Uhr|
• 11 Kommentare

CCleaner: Bezahlkunden wurden zum Opfer des MOVEit-Massenhacks

Im Sommer wurde bekannt, dass eine Schwachstelle im Datei-Transfer-Tool MOVEit eine ernsthafte Bedrohung darstellt. Denn dieses soll eigentlich für mehr Sicherheit sorgen, doch genau das Gegenteil war der Fall. Denn das Ausmaß eines Massenhacks wird immer größer.