Hacker missbrauchen npm und Mirrors als Hosting für Phishing-Seiten
Hacker missbrauchen npm und Mirrors als Hosting für Phishing-Seiten, die Cloudflare-Schutz imitieren. 24 Pakete betroffen, keine direkte Infektion.
Cloud Security
Weitere Nachrichten
Seite 3 / 4 · 34 Artikel
Mirage2FA: 48 % der Ziele von Phishing-Angriffen auf Microsoft 365 potenziell kompromittiert
Mirage2FA: Phishing-Kampagne umgeht MFA von Microsoft 365 und kompromittiert 48% der Ziele. Details zu Technik, Auswirkungen und Schutzmaßnahmen.
Passkeys als Backdoor: iAuthFlow V2, das Phishing, das Passwortänderungen übersteht
iAuthFlow V2 nutzt Passkeys als Backdoor, um Gmail-Zugriff nach Passwortänderungen zu sichern. Erfahren Sie, wie dieses Phishing-Toolkit funktioniert.
Microsoft behebt 22 Schwachstellen: Entra ID bereits abgesichert, ShieldBreak bleibt ohne Patch
Microsoft behebt 22 Schwachstellen in Cloud-Diensten wie Entra ID. ShieldBreak in Defender bleibt ohne Patch.
Über 9.300 weiterhin aktive AWS-Schlüssel online offengelegt: Hunderte ermöglichen vollständige Kontokontrolle
Analyse zeigt über 9.300 gültige AWS-Zugriffsschlüssel online. Hunderte ermöglichen volle Kontokontrolle. Risiken und Empfehlungen für AWS-Kontoinhaber.
Cloudflare Workers: Spectre exfiltriert ein JWT mit 12 Bit pro Sekunde
Sicherheitsforscher exfiltrieren JWT mit 12 Bit/s bei Cloudflare Workers per Spectre-Angriff. Angriff umgeht Schutzmechanismen und nutzt WebSocket und Durable Objects.
TwinLoot verwandelt Microsoft 365 in eine Kommandozentrale für Angriffe auf Unternehmensnetzwerke
TwinLoot nutzt Microsoft 365-Dienste wie SharePoint und Teams als versteckte C2-Infrastruktur für Angriffe auf Unternehmensnetzwerke. Erfahren Sie mehr über dieses Python-Malware-Framework und seine Techniken.
DDoS-Angriffe legen Threema stundenlang lahm
Threema war Ziel von DDoS-Angriffen. Der Schweizer Messenger erlitt einen vierstündigen Ausfall und weitere Störungen. Alle Details zu Angriff und Gegenmaßnahmen.
Google Workspace: Ein Angriff kann bei OAuth beginnen – nicht bei der E-Mail
Ein Angriff auf Google Workspace kann über kompromittierte OAuth-Tokens beginnen, statt über Phishing. So funktioniert die neue Angriffskette und warum Passwort-Reset allein nicht reicht.