Massiver Angriff auf LiteLLM erschüttert die KI-Entwicklergemeinschaft
LONDON (IT BOLTWISE) – Ein massiver Angriff auf die beliebte Python-Bibliothek LiteLLM hat die KI-Entwicklergemeinschaft weltweit erschüttert. Die kompromittierte Software wurde genutzt, um Malware zur Ernte von Zugangsdaten zu verbreiten, was zu erheblichen Sicherheitsbedenken führte. Entwickler sind aufgefordert, sofortige Maßnahmen zu ergreifen, um ihre Systeme zu schützen. Die beliebte Python-Bibliothek LiteLLM, die von KI-Entwicklern weltweit […]
GlassWorm: Neue Malware nutzt Solana für Cyberangriffe
LONDON (IT BOLTWISE) – Eine neue Bedrohung namens GlassWorm nutzt die Solana-Blockchain, um schädliche Software zu verbreiten. Diese Malware zielt darauf ab, sensible Daten zu stehlen und Remote-Access-Trojaner zu installieren, indem sie sich als Google Chrome-Erweiterung tarnt. Die jüngste Entdeckung in der Welt der Cyberbedrohungen ist die GlassWorm-Malware, die eine innovative Methode zur Verbreitung von […]
Securonix stärkt seine Position im Bereich der Cybersicherheit durch innovative Bedrohungsforschung
LONDON (IT BOLTWISE) – Securonix hat mit seiner Bedrohungsforschung zur FAUX#ELEVATE-Kampagne Aufmerksamkeit erregt. Die Analyse zeigt, wie Angreifer gefälschte Lebensläufe und verschleierte VBScript nutzen, um Anmeldedaten zu stehlen und Kryptominer in Unternehmensumgebungen zu installieren. Diese Forschung unterstreicht die Bedeutung von Securonix im Bereich der fortschrittlichen Bedrohungserkennung. In der Welt der Cybersicherheit ist die Fähigkeit, Bedrohungen […]
Nordkoreanische Hacker nutzen VS Code als stilles Angriffswerkzeug
LONDON (IT BOLTWISE) – Nordkoreanische Hacker haben eine neue Methode entwickelt, um Visual Studio Code, ein beliebtes Entwicklerwerkzeug, in ein stilles Angriffswerkzeug zu verwandeln. Durch die Ausnutzung von Auto-Ausführungsfunktionen können sie bösartigen Code in Entwicklerumgebungen einschleusen, ohne dass dies sofort auffällt. Diese Angriffe sind schwer zu erkennen, da sie in den normalen Arbeitsablauf eingebettet sind. […]
KI-Agenten als neue Bedrohung für Unternehmenssicherheit
LONDON (IT BOLTWISE) – Die Bedrohung durch KI-Agenten in Unternehmensnetzwerken nimmt zu. Ein kürzlich aufgedeckter Fall zeigt, wie ein kompromittierter KI-Agent ohne die traditionellen Schritte der Cyber-Kill-Chain operieren kann, was Sicherheitsmaßnahmen herausfordert. Die Bedrohung durch KI-Agenten in Unternehmensnetzwerken nimmt zu. Ein kürzlich aufgedeckter Fall zeigt, wie ein kompromittierter KI-Agent ohne die traditionellen Schritte der Cyber-Kill-Chain […]
Russischer Hacker wegen Botnet-Angriffen auf US-Unternehmen verurteilt
WASHINGTON / LONDON (IT BOLTWISE) – Ein russischer Staatsbürger wurde zu zwei Jahren Haft verurteilt, nachdem er ein Botnetz betrieben hatte, das für Ransomware-Angriffe auf US-Unternehmen genutzt wurde. Die Angriffe führten zu erheblichen finanziellen Verlusten und verdeutlichen die wachsende Bedrohung durch Cyberkriminalität. Die US-Justizbehörden haben einen bedeutenden Erfolg im Kampf gegen die Cyberkriminalität erzielt. Ein […]
Gerätecode-Phishing: Neue Bedrohung für Microsoft 365-Nutzer
LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf Microsoft 365-Nutzer in mehreren Ländern ab. Die Angreifer nutzen dabei raffinierte Techniken, um Zugangsdaten zu stehlen und die Kontrolle über Konten zu übernehmen. Eine aktuelle Phishing-Kampagne hat es auf Microsoft 365-Nutzer in den USA, Kanada, Australien, Neuseeland und Deutschland abgesehen. Die Angreifer nutzen dabei eine raffinierte […]
AstraZeneca von schwerem Cyberangriff betroffen
LONDON (IT BOLTWISE) – AstraZeneca sieht sich einem ernsthaften Cyberangriff gegenüber, bei dem Hacker vertrauliche Daten gestohlen haben. Die Gruppe LAPSUS$ bietet diese Daten nun im Dark Web zum Verkauf an, anstatt sie zu erpressen. Dies könnte eine der schwerwiegendsten Cybervorfälle im Gesundheitssektor in diesem Jahr werden. Der Pharmakonzern AstraZeneca ist ins Visier einer Hackergruppe […]
Phishing-Angriffe auf Messaging-Apps: Menschliches Versagen als Schwachstelle
LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf Nutzer von Messaging-Apps ab und nutzt menschliches Versagen als Schwachstelle. Die Cybersecurity and Infrastructure Security Agency (CISA) und das FBI warnen vor Angriffen, die nicht auf technische Schwächen, sondern auf das Verhalten der Nutzer abzielen. Besonders gefährdet sind hochrangige Persönlichkeiten wie Regierungsbeamte und Journalisten. Eine neue […]
Sicherheitslücke in Red Hat Enterprise Linux: Risiken und Maßnahmen
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Red Hat Enterprise Linux ermöglicht es Angreifern, Privilegien zu eskalieren und sensible Informationen offenzulegen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Sicherheitshinweis herausgegeben, der die Dringlichkeit von Updates und Patches unterstreicht. Unternehmen, die Red Hat Enterprise Linux nutzen, sollten umgehend Maßnahmen […]
Sicherheitslücke in binutils: Risiko eines Denial-of-Service-Angriffs
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Open Source Software binutils bedroht Linux- und UNIX-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Sicherheitshinweis veröffentlicht, der die Schwachstelle als mittelschwer einstuft. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um einen Denial-of-Service-Angriff durchzuführen. Eine kürzlich entdeckte Sicherheitslücke in der weit […]
Znuny: Sicherheitslücke ermöglicht Cross-Site Scripting
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Open Source Ticketing Software Znuny sorgt für Aufsehen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die Möglichkeit eines Cross-Site Scripting Angriffs hinweist. Betroffen sind vor allem Systeme, die auf Linux und UNIX laufen. Die Open Source Ticketing […]
Sicherheitslücke in CODESYS: Hohe Risiken für industrielle Automatisierung
LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der CODESYS-Software bedroht die industrielle Automatisierung. Mit einem CVSS-Score von 8,8 wird das Risiko als hoch eingestuft. Angreifer könnten die Schwachstellen ausnutzen, um schädlichen Code auszuführen oder Denial-of-Service-Angriffe zu starten. Die industrielle Automatisierungssoftware CODESYS steht im Mittelpunkt einer aktuellen Sicherheitswarnung. Experten haben mehrere Schwachstellen identifiziert, die ein […]
FCC verbietet ausländische Router wegen Sicherheitsbedenken
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Federal Communications Commission (FCC) hat ein Importverbot für ausländische Router verhängt. Diese Maßnahme soll die Cybersicherheit und die nationale Sicherheit der USA stärken. Die Entscheidung folgt einer Einschätzung von Regierungsbehörden, die ausländische Router als potenzielle Bedrohung für kritische Infrastrukturen identifiziert haben. Die US-amerikanische Federal Communications Commission (FCC) […]
Iran intensiviert Cyberangriffe auf Israel trotz physischer Verluste
TEL AVIV / LONDON (IT BOLTWISE) – Iranische Hacker intensivieren ihre Cyberangriffe auf Israel, um trotz physischer Verluste ein Bild des Erfolgs zu projizieren. Der Chef der israelischen Nationalen Cyberdirektion, Yossi Karadi, berichtet von einer Zunahme koordinierter Angriffe, die jedoch bisher keine signifikanten Schäden anrichten konnten. Die israelischen Sicherheitsbehörden arbeiten intensiv daran, die Bedrohung abzuwehren […]
Russischer Hacker zu über sechs Jahren Haft verurteilt
INDIANAPOLIS / LONDON (IT BOLTWISE) – Ein russischer Staatsbürger wurde zu über sechs Jahren Haft verurteilt, nachdem er in Netzwerke von Unternehmen, darunter auch in Indiana, eingebrochen war. Aleksei Volkov, 26 Jahre alt, unterstützte Cyberkriminalitätsgruppen, indem er Zugang zu Unternehmensnetzwerken verkaufte. Diese Netzwerke wurden mit Malware infiziert und Lösegeld gefordert, wodurch über 9 Millionen Dollar […]
Resolv-Hack zeigt Schwächen im DeFi-Risikomanagement auf
LONDON (IT BOLTWISE) – Der jüngste Hack von Resolv, bei dem 23 Millionen US-Dollar gestohlen wurden, wirft ein Schlaglicht auf die Herausforderungen des Risikomanagements im DeFi-Bereich. Trotz umfangreicher Sicherheitsüberprüfungen und Risikobewertungen bleibt die Branche anfällig für Angriffe, wie der Vorfall eindrucksvoll zeigt. Der jüngste Angriff auf Resolv, bei dem ein Hacker 23 Millionen US-Dollar erbeutete, […]
TeamPCP kompromittiert LiteLLM: Supply-Chain-Angriff auf Python-Pakete
LONDON (IT BOLTWISE) – Ein neuer Supply-Chain-Angriff hat die Open-Source-Community erschüttert. TeamPCP, eine bekannte Bedrohungsgruppe, hat das beliebte Python-Paket LiteLLM kompromittiert und zwei bösartige Versionen veröffentlicht. Diese enthalten gefährliche Backdoors und Werkzeuge zur lateralen Bewegung in Kubernetes-Umgebungen. Die Bedrohungsgruppe TeamPCP hat erneut zugeschlagen und das Python-Paket LiteLLM kompromittiert. Die Versionen 1.82.7 und 1.82.8 des Pakets […]
HackerOne-Datenleck: Mitarbeiterinformationen nach Navia-Hack gestohlen
SAN FRANCISCO / LONDON (IT BOLTWISE) – HackerOne, eine führende Plattform für Bug-Bounty-Programme, hat einen Datenverlust gemeldet, der durch einen Angriff auf Navia, einen US-amerikanischen Benefits-Administrator, verursacht wurde. Die Sicherheitslücke führte zur Offenlegung sensibler Mitarbeiterdaten, was potenzielle Risiken für Phishing-Angriffe birgt. Betroffene Mitarbeiter werden aufgefordert, wachsam zu bleiben und die angebotenen Schutzmaßnahmen zu nutzen. HackerOne, […]
Gefälschte Lebensläufe als Einfallstor für Cyberangriffe
PARIS / LONDON (IT BOLTWISE) – Eine raffinierte Phishing-Kampagne zielt auf französischsprachige Unternehmen ab, indem sie gefälschte Lebensläufe verwendet, um Zugangsdaten zu stehlen und Kryptowährungs-Miner zu installieren. Diese Angriffe nutzen legitime Dienste wie Dropbox und marokkanische WordPress-Seiten, um ihre Aktivitäten zu verschleiern und Sicherheitsmechanismen zu umgehen. In einer zunehmend digitalisierten Welt sind Unternehmen ständig neuen […]
Russischer Hacker in den USA zu Haftstrafe verurteilt
INDIANA / LONDON (IT BOLTWISE) – Ein russischer Hacker wurde in den USA zu fast sieben Jahren Haft verurteilt, nachdem er maßgeblich an Cyberangriffen auf amerikanische Unternehmen beteiligt war. Aleksei Volkov, der als Initialzugangsvermittler tätig war, ermöglichte es kriminellen Gruppen, in Netzwerke einzudringen und Lösegeld in Millionenhöhe zu erpressen. Die US-Behörden betonen die Entschlossenheit, solche […]
Gefälschte Lebensläufe als Einfallstor für Cyberangriffe in Unternehmen
PARIS / LONDON (IT BOLTWISE) – Eine raffinierte Phishing-Kampagne zielt auf französischsprachige Unternehmen ab, indem sie gefälschte Lebensläufe nutzt, um Kryptowährungs-Miner und Informationsdiebstahl-Tools zu installieren. Diese Angriffe zeigen, wie Cyberkriminelle legitime Dienste missbrauchen, um ihre Spuren zu verwischen und Sicherheitsmechanismen zu umgehen. In einer zunehmend digitalisierten Welt sind Unternehmen ständig neuen Bedrohungen ausgesetzt, die ihre […]
Iranische Hackergruppe Handala: Neue Bedrohung für Dissidenten und Unternehmen
WASHINGTON / LONDON (IT BOLTWISE) – Eine iranische Hackergruppe, bekannt als Handala, hat in jüngster Zeit verstärkt Dissidenten, Journalisten und Oppositionsgruppen ins Visier genommen. Die Gruppe, die mit dem iranischen Ministerium für Nachrichtendienste und Sicherheit in Verbindung gebracht wird, hat sich zu einem Angriff auf das US-amerikanische Medizintechnikunternehmen Stryker bekannt. Die iranische Hackergruppe Handala hat […]
Russischer Zugangsmakler zu 7 Jahren Haft verurteilt
INDIANA / LONDON (IT BOLTWISE) – Ein russischer Staatsbürger wurde in den USA zu einer Haftstrafe verurteilt, weil er als Zugangsmakler für Cyberkriminelle fungierte. Aleksei Volkov verkaufte gestohlene Netzwerkzugangsdaten, die zu erheblichen finanziellen Schäden führten. In einer bedeutenden Entscheidung hat ein US-amerikanisches Gericht in Indiana den 26-jährigen Russen Aleksei Volkov zu einer Haftstrafe von 81 […]
#Sophos
#AmazonPrime
#Bestseller
