Chinesische Hacker nutzen Cityworks-Schwachstelle für Angriffe auf US-Kommunen

Ähnliche Beiträge aus unserem „Boltwise®“-Archiv:

1. Chinesische Hacker nutzen Schwachstelle in Trimble Cityworks zur Infiltration von US-Regierungsnetzwerken WASHINGTON D.C. / MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für die Cybersicherheit der USA ist aufgetaucht, nachdem chinesischsprachige Hacker eine Schwachstelle in der Software Trimble Cityworks ausgenutzt haben. Die Cybersicherheitslandschaft der USA steht vor...
2. Türkische Hacker nutzen Zero-Day-Schwachstelle für Golang-Backdoors MÜNCHEN (IT BOLTWISE) – Eine türkische Hackergruppe hat eine Zero-Day-Schwachstelle in der indischen Kommunikationsplattform Output Messenger ausgenutzt, um Golang-Backdoors auf kurdischen Servern zu installieren. Diese Cyberangriffe, die seit April 2024 andauern, zielen auf die kurdische...
3. Windows-Sicherheitslücke: Staatliche Hackergruppen nutzen Schwachstelle seit 2017 MÜNCHEN (IT BOLTWISE) – Eine seit 2017 ausgenutzte Sicherheitslücke in Windows-Systemen hat mindestens elf staatlich unterstützte Hackergruppen aus Nordkorea, Iran, Russland und China dazu veranlasst, diese Schwachstelle für Datendiebstahl und Cyber-Spionage zu nutzen. Die Entdeckung...
4. Google behebt kritische Chrome-Sicherheitslücke in Spionagekampagne MÜNCHEN (IT BOLTWISE) – Google hat eine schwerwiegende Sicherheitslücke in seinem Chrome-Browser geschlossen, die in einer Spionagekampagne gegen russische Medien und Bildungseinrichtungen ausgenutzt wurde. Diese Schwachstelle, bekannt als CVE-2025-2783, ermöglichte es Angreifern, die Sandbox des...
5. Sicherheitslücke in CrushFTP: Kritische Schwachstelle entdeckt MÜNCHEN (IT BOLTWISE) – Die Datentransfer-Software CrushFTP steht im Fokus der IT-Sicherheitswelt, nachdem eine kritische Sicherheitslücke entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, unbefugten Zugriff auf Systeme zu erlangen, die die Software nutzen. Die betroffenen...
6. Lazarus-Gruppe nutzt Zero-Day-Schwachstellen für Angriffe auf südkoreanische Unternehmen SEOUL / MÜNCHEN (IT BOLTWISE) – Die berüchtigte Lazarus-Gruppe, die mit Nordkorea in Verbindung gebracht wird, hat erneut zugeschlagen und mindestens sechs südkoreanische Unternehmen ins Visier genommen. Diese Angriffe, die als Operation SyncHole bekannt sind,...
7. Kritische Sicherheitslücke in AMI BMC ermöglicht Fernübernahme von Servern MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der MegaRAC Baseboard Management Controller (BMC) Software von AMI hat die IT-Sicherheitsgemeinschaft alarmiert. Diese Schwachstelle, die als CVE-2024-54085 bekannt ist, ermöglicht es Angreifern, die Authentifizierung zu...
8. Kritische Sicherheitslücke in Gladinet CentreStack ermöglicht Remote-Code-Ausführung MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der Gladinet CentreStack-Software hat die Aufmerksamkeit der Cybersicherheitsgemeinschaft auf sich gezogen. Die Schwachstelle, die von der U.S. Cybersecurity and Infrastructure Security Agency (CISA) als CVE-2025-30406 identifiziert...
9. 360XSS-Kampagne: Sicherheitslücke in Krpano führt zu massiven Angriffen MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der weit verbreiteten Krpano-Software hat zu einer groß angelegten Angriffskampagne geführt, die über 350 hochkarätige Websites betrifft. Die Entdeckung einer schwerwiegenden Sicherheitslücke in der Krpano-Software hat...
10. Sicherheitslücke in Chrome: CISA warnt vor aktiver Ausnutzung WASHINGTON / MÜNCHEN (IT BOLTWISE) – Die Cybersicherheits- und Infrastruktursicherheitsagentur (CISA) hat eine dringende Warnung an US-amerikanische Bundesbehörden herausgegeben, ihre Systeme gegen Angriffe zu sichern, die eine kürzlich entdeckte Sicherheitslücke im Chrome-Webbrowser ausnutzen. Die Cybersicherheits-...