APTBauman: Durchgesickerte Dokumente enthüllen universitäre Ausbildungspipeline für GRU-Cyberkräfte
Über 2000 geleakte Dokumente zeigen: Bauman-Uni bildete in Abteilung Nr. 4 rund 250 Offiziere für GRU-Cyberoperationen wie APT28 aus.
/// Cybersicherheit · Threat Intelligence · CVE
Neueste Nachrichten — Seite 8
Weitere Nachrichten
Seite 8 / 48 · 433 ArtikelAPT
SchwachstellenFalconFlank: PoC für Privilegieneskalation in CrowdStrike Falcon veröffentlicht
FalconFlank-PoC nutzt CrowdStrike Falcons Makro-Remediation für lokale Privilegieneskalation. Risiken, betroffene Systeme und Prüfung gefährdeter Endpoints.
DatenlecksNexus: 153 Millionen Führerscheine im Darknet – Verdacht auf nahezu echtzeitnahen Scan-Datenstrom
Nexus bot 153 Mio. Führerscheine mit IR-/UV-Scans im Darknet. Dokumente tauchten Stunden nach Scan auf – Verdacht auf Live-Datenabgriff, FBI ermittelt.
SchwachstellenGit als Falle: Sieben KI-Agenten können Code aus Repositorys ausführen
Acht Schwachstellen in 7 KI-Agenten: Manipuliertes .git/config (core.fsmonitor) führt Schadcode aus. Betroffene Tools, Risiken und Updates.
MalwareStreamRat: Android-Trojaner über gefälschte Streaming-Anzeigen auf Meta verbreitet
Neuer Android-Trojaner StreamRat wurde über gefälschte Streaming-Anzeigen auf Meta verbreitet und erlangt nach Installation volle Kontrolle über Geräte.
MalwareUSA: Russischer Staatsbürger wegen Phishing-Kampagne mit TVRAT und DarkVNC gegen 80.000 Freiberufler angeklagt
Russe Aktulaev in Kalifornien angeklagt: Er soll via 255 Fake-Accounts Excel-Makros mit TVRAT/DarkVNC an 80.000 Freelancer verschickt und Daten gestohlen haben.
SchwachstellenGeoNetwork: Zwei Schwachstellen ermöglichen unauthentifizierte RCE in öffentlichen Geoportalen
Zwei GeoNetwork-Schwachstellen ermöglichen unauthentifizierte RCE via Formatter-Upload und Saxon-XSLT. Patches in 4.4.12 und 4.2.17 verfügbar.
MalwareSality: Nach 23 Jahren wurde das für Kryptowährungsdiebstahl eingesetzte P2P-Botnetz unterbrochen
Nach 23 Jahren wurde das Sality P2P-Botnetz zerschlagen: CrowdStrike und Behörden isolierten es per Sinkholing und stoppten Krypto-Diebstahl via EggJagger.
KIOpenAI Astra erreicht die Stufe „Critical“: Das Modell kann Zero-Days finden und Angriffsketten vollständig ausführen
OpenAI stuft Astra als Critical ein: KI findet autonom Zero-Days, verkettet Exploits, bricht aus Sandbox aus und erlangt Root-Rechte.