APTVon SonicWall bis Axios: Angriffe und Schwachstellen der ersten Augustwoche
Rückblick auf die erste Augustwoche: SonicWall unter Credential-Stuffing-Beschuss, npm-Pakete von Nordkorea gehackt und kritische Patches für Adobe.
/// Cybersicherheit · Threat Intelligence · CVE
Neueste Nachrichten — Seite 38
Weitere Nachrichten
Seite 38 / 47 · 423 ArtikelAPT
MalwareGefälschtes Cloudflare auf 700 Websites von Harvard bis DuckDuckGo: Zwei kriminelle Gruppen stritten sich darum
Über 700 Websites wurden gehackt, um Malware per gefälschter Cloudflare-Seite zu verbreiten. Zwei kriminelle Banden stritten um die Kontrolle.
Cloud SecurityDevice Code Phishing: Die Bedrohung, die MFA wirkungslos macht
Device Code Phishing umgeht MFA via OAuth 2.0. Erfahren Sie, wie diese Methode zur Massenwaffe wurde und Zugriffe trotz Hardware-Token stiehlt.
MalwareOperation Fuyao: Günstige Android-TV-Boxen verbargen eine Armee aus Werbebetrug und SOCKS5-Proxys
Günstige Android-TV-Boxen entpuppten sich als Malware-Knoten für Werbebetrug und SOCKS5-Proxys. Bitsight deckte die riesige Operation Fuyao auf.
SchwachstellenNeue SBOM-Pflichten: CISA schreibt digitale Signatur und uneingeschränkte Abhängigkeitsabdeckung vor
Neue CISA-SBOM-Vorgaben: Eine digitale Signatur und die uneingeschränkte Abdeckung aller Abhängigkeiten ohne Tiefenbegrenzung werden künftig Pflicht.
MalwareChrome rüstet sich gegen Erweiterungen, die vorgeben, „von Ihrer Organisation verwaltet“ zu werden
Chrome entwickelt einen neuen Schutz gegen Malware, die über gefälschte Organisations-Richtlinien den neuen Tab kapert und Erweiterungen unlöschbar macht.
APTAnySign4PC-Zero-Day als Einfallstor missbraucht: 72 südkoreanische Organisationen betroffen, derselbe Kanal wie bei Gunra-Ransomware
Ein AnySign4PC-Zero-Day infizierte 72 Organisationen in Südkorea via Watering-Hole. Die Kampagne teilt Infrastruktur mit der Gunra-Ransomware.
RansomwareAls IT-Support auf Teams getarnt, installieren sie Ransomware in weniger als 17 Stunden
Hacker tarnen sich als IT-Support über Teams und installieren in unter 17 Stunden die Chaos-Ransomware. Sophos deckt die Vishing-Kampagne STAC4749 auf.
MalwareFlying Eagle: Der Android-RAT, der sich als chinesische Polizei-App tarnt – nach dem Quellcode-Leck außer Kontrolle
Der Android-RAT Flying Eagle tarnt sich als chinesische Polizei-App. Nach einem Leak kursieren viele Varianten, die Bankdaten und Krypto-Wallets abgreifen.