Von SonicWall bis Axios: Angriffe und Schwachstellen der ersten Augustwoche
Rückblick auf die erste Augustwoche: SonicWall unter Credential-Stuffing-Beschuss, npm-Pakete von Nordkorea gehackt und kritische Patches für Adobe.
APT
Weitere Nachrichten
Seite 8 / 9 · 77 Artikel
AnySign4PC-Zero-Day als Einfallstor missbraucht: 72 südkoreanische Organisationen betroffen, derselbe Kanal wie bei Gunra-Ransomware
Ein AnySign4PC-Zero-Day infizierte 72 Organisationen in Südkorea via Watering-Hole. Die Kampagne teilt Infrastruktur mit der Gunra-Ransomware.
Warnung in Südkorea: Staatliche Phishing- und Watering-Hole-Angriffe infizieren ohne jeglichen Klick
Südkorea warnt vor staatlichen Hackerangriffen. Watering-Hole-Attacken infizieren Systeme ohne Klick über Schwachstellen in lokaler Software.
Nordkorea greift macOS mit gefälschten Updates und einer Backdoor an, die Krypto-Wallets leert
Nordkoreanische Hacker nutzen Malvertising und gefälschte macOS-Updates, um eine Backdoor zu installieren, die Krypto-Wallets plündert.
Nordkorea hinter den npm-Angriffen auf debug, chalk und axios: Die Attribution von Amazon
Amazon ordnet die npm-Attacken auf debug, chalk und axios Nordkorea zu. Alles über Supply-Chain-Angriffe und die technische Analyse.
Laundry Bear nutzt Zero-Day-Schwachstelle in Exchange OWA: persistente und unsichtbare Spionage
APT-Gruppe Laundry Bear nutzt Zero-Day-Lücke in Exchange OWA für unsichtbare Spionage. Details zum OWAReaper, Persistenz und Tokens-Diebstahl hier.
Koordinierter Angriff auf OT-Wasserinfrastruktur in Minnesota: Wenn Mobilfunkmodems zur Schwachstelle werden
Ein OT-Angriff auf Wassersysteme in Minnesota nutzte Mobilfunkmodems. Steuerungen fielen aus, Notbetrieb war nötig. Das Trinkwasser blieb jedoch sicher.
Pavel Durov in Russland angeklagt: Telegram der Beihilfe zum Terrorismus beschuldigt
Pavel Durov wird in Russland wegen Beihilfe zum Terrorismus angeklagt. Telegram wurde für Phishing und Sabotage genutzt, was zu einer Sperrung führte.
Isolierung lebenswichtiger Systeme: Die Empfehlungen 2026 für kritische Infrastrukturen, OT und KI
CISA-Empfehlungen 2026 zur Isolierung kritischer Infrastrukturen: Bedrohungen für Messaging-Dienste, OT-Umgebungen, ATG-Geräte und KI-Sicherheit.