Schädliche Twitch-Erweiterung legte OAuth-Tokens von knapp 31.000 Nutzern offen
Twitch-Erweiterung JeetBot leitete OAuth-Tokens von 31.000 Nutzern über Proxy-Server um und ermöglichte Konto-Zugriff ohne Passwort.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 40 / 91 · 826 Artikel
Vishing-Gruppen dringen über private Telefone in Microsoft 365 ein, ohne Unternehmensgeräte anzutasten
Betrüger rufen Mitarbeiter privat an, geben sich als IT-Support aus, stehlen Microsoft-365-Zugänge und lesen via Graph API SharePoint-Daten aus.
NSA plant fünf Missionszentren im Zuge einer raschen behördenweiten Neuorganisation
NSA ersetzt Direktorate durch fünf Missionszentren für China, Cyber, KI und mehr. Umsetzung bis Januar unter General Rudd geplant.
Unternehmens-KI überschwemmt SOCs mit harmlosen Alarmen – und verbirgt echte Risiken
KI-Aktivitäten lassen SOC-Alarme um 685 % steigen: 94 % sind Fehlalarme durch Coding-Agenten, doch unsichere Automatisierung birgt echte Risiken.
Schwachstelle im Orthanc DICOM Server ermöglicht authentifizierten Angreifern die Beschädigung des Heap-Speichers
CVE-2026-87020 erlaubt authentifizierten Angreifern per manipuliertem PNG Heap-Corruption im Orthanc DICOM Server vor 1.13.0 und verursacht Absturz.
CISA erweitert Warnung zu iDirect-Satellitenterminals um kritische Schwachstelle zur Rechteausweitung
CISA warnt vor vier Lücken in iDirect-Satellitenterminals: Hash-Leak, Rechteausweitung mit CVSS 9,4 und Neustart gefährden Satellitenkommunikation.
IDScan bestätigt Cloud-Datenpanne trotz Angaben zu 153 Millionen gestohlenen Führerscheinscans
IDScan bestätigt Zugriff auf IDScan.net-Cloud. Im Darknet wurden 153 Mio. Führerschein-Scans angeboten. Umfang, Ursache und Betroffene unklar.
Vier Schwachstellen in AVEVA Pipeline Integrity Monitor legen Projektdaten und Benutzersitzungen offen
CISA warnt vor 4 Schwachstellen in AVEVA Pipeline Integrity Monitor bis 2025 SP1 P1. CVSS bis 8,4. Update auf SP1 P2 empfohlen.
Trezor-Phishing-Kampagne missbrauchte nach Brevo-Datenpanne vertrauenswürdige E-Mail-Infrastruktur
Nach Brevo-SAML-Panne versandten Angreifer gefälschte Trezor-Warnung zur STM32-Entropie an 347.000 Nutzer, um Wallet-Seeds zu stehlen.