Neue ClickFix-Variante umgeht Sicherheitsmaßnahmen
LONDON (IT BOLTWISE) – Eine neue Variante der ClickFix-Technik wurde entdeckt, die Sicherheitsmaßnahmen geschickt umgeht. Forscher von Atos haben herausgefunden, dass Angreifer Benutzer dazu bringen, über die Win+R-Verknüpfung einen schädlichen Befehl auszuführen. Diese Methode nutzt das ‘net use’-Kommando, um ein Netzwerk-Laufwerk zu verbinden und eine Batch-Datei auszuführen, die letztlich zu einer Malware-Infektion führt. In der […]
Chinesische Hacker greifen südostasiatische Militärs an
SINGAPUR / LONDON (IT BOLTWISE) – Eine mutmaßlich in China ansässige Cyber-Spionage-Operation hat militärische Organisationen in Südostasien ins Visier genommen. Diese staatlich geförderte Kampagne, die mindestens bis ins Jahr 2020 zurückreicht, zeigt eine strategische Geduld und einen Fokus auf gezielte Informationssammlung. Die Angreifer suchten aktiv nach spezifischen Dateien zu militärischen Fähigkeiten und Strukturen. Eine mutmaßlich […]
INTERPOLs globale Cyberkriminalitätsbekämpfung: 45.000 IPs abgeschaltet
LONDON (IT BOLTWISE) – INTERPOL hat in einer beispiellosen globalen Operation 45.000 bösartige IP-Adressen und Server abgeschaltet, die für Phishing, Malware und Ransomware genutzt wurden. Diese Maßnahme, die in Zusammenarbeit mit 72 Ländern durchgeführt wurde, führte zur Verhaftung von 94 Personen und zur Beschlagnahmung von 212 elektronischen Geräten. Die Operation zielt darauf ab, kriminelle Netzwerke […]
Sicherheitslücken in Google Cloud Platform: Risiken und Maßnahmen
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Google Cloud Platform betrifft Envoy Proxy, Istio und Service Mesh. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mehrere Schwachstellen gemeldet, die potenziell Angriffe ermöglichen. Die betroffenen Systeme umfassen Linux und UNIX, und die Risikostufe wird als mittel eingestuft. Das Bundesamt für Sicherheit […]
Sicherheitslücke in Forcepoint Firewall: Privilegieneskalation möglich
LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Forcepoint Next Generation Firewall Engine ermöglicht es Angreifern, ihre Privilegien zu erhöhen. Diese Schwachstelle, die mit einem CVSS Base Score von 7,8 bewertet wird, erfordert dringend Maßnahmen zur Risikominderung. Die jüngste Entdeckung einer Sicherheitslücke in der Forcepoint Next Generation Firewall Engine hat in der IT-Sicherheitsbranche für […]
Apple iOS und iPadOS: Sicherheitslücke mit hohem Risiko entdeckt
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich vom Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte Warnung hebt schwerwiegende Sicherheitslücken in Apple iOS und iPadOS hervor. Diese Schwachstellen könnten von Angreifern ausgenutzt werden, um unbefugten Zugriff auf Geräte zu erlangen. Nutzer werden dringend aufgefordert, ihre Systeme zu aktualisieren, um sich zu schützen. Das Bundesamt […]
Storm-2561: Gefälschte VPN-Clients stehlen Anmeldedaten
LONDON (IT BOLTWISE) – Eine neue Cyberbedrohung namens Storm-2561 nutzt gefälschte VPN-Clients, um Anmeldedaten zu stehlen. Diese Kampagne, die von Microsoft entdeckt wurde, verwendet SEO-Poisoning-Techniken, um Benutzer auf bösartige Websites umzuleiten. Die Angreifer zielen auf Nutzer ab, die nach legitimer Unternehmenssoftware suchen, und bieten ihnen manipulierte Installationsdateien an, die als vertrauenswürdige VPN-Clients getarnt sind. Microsoft […]
Neue ClickFix-Variante nutzt WebDAV zur Umgehung von Sicherheitsmaßnahmen
LONDON (IT BOLTWISE) – Eine neue Variante der ClickFix-Technik wurde entdeckt, die WebDAV nutzt, um Sicherheitsmaßnahmen zu umgehen. Diese Methode ermöglicht es Angreifern, über das Win+R-Kommando eine Netzwerkverbindung herzustellen und schädliche Software auszuführen. Die Sicherheitsforscher von Atos haben diese Bedrohung identifiziert und betonen die Notwendigkeit proaktiver Bedrohungsjagd, um solche Angriffe frühzeitig zu erkennen. Die Sicherheitsforscher […]
Sicherheitslücken in Linux AppArmor: Gefahr für Container-Isolation
LONDON (IT BOLTWISE) – Neue Sicherheitslücken im Linux-Kernel bedrohen die Integrität von Container-Isolationen und ermöglichen unprivilegierten Nutzern, Root-Rechte zu erlangen. Diese Schwachstellen, bekannt als CrackArmor, bestehen seit 2017 und betreffen Millionen von Linux-Instanzen weltweit. In der Welt der Cybersicherheit sind neue Schwachstellen im Linux-Kernel aufgetaucht, die die Sicherheit von AppArmor, einem weit verbreiteten Sicherheitsmodul, erheblich […]
Veeam schließt kritische Sicherheitslücken in Backup-Software
LONDON (IT BOLTWISE) – Veeam hat kürzlich mehrere kritische Sicherheitslücken in seiner Backup & Replication-Software behoben, die potenziell zu Remote-Code-Ausführung führen könnten. Diese Schwachstellen, die in den Versionen vor 12.3.2.4465 vorhanden waren, wurden durch ein Update geschlossen, um die Sicherheit der Benutzer zu gewährleisten. Veeam, ein führender Anbieter von Backup- und Replikationslösungen, hat wichtige Sicherheitsupdates […]
Veeam schließt kritische Sicherheitslücken in Backup-Software
LONDON (IT BOLTWISE) – Veeam hat kürzlich bedeutende Sicherheitsupdates für seine Backup & Replication-Software veröffentlicht, um mehrere kritische Schwachstellen zu beheben. Diese Schwachstellen könnten bei erfolgreicher Ausnutzung zu einer Remote-Code-Ausführung führen. Nutzer werden dringend aufgefordert, ihre Systeme zu aktualisieren, um sich vor potenziellen Bedrohungen zu schützen. Veeam, ein führender Anbieter von Backup- und Replikationslösungen, hat […]
Iranische Hacker greifen US-Ziele an: Bedrohung durch Cyberangriffe wächst
WASHINGTON / LONDON (IT BOLTWISE) – Iranische Hackergruppen haben ihre Angriffe auf Ziele in den USA und im Nahen Osten intensiviert. Diese Cyberangriffe, die während des Krieges zunehmen, bedrohen kritische Infrastrukturen wie Wasserwerke und medizinische Einrichtungen. Experten warnen vor einer Eskalation, die die Verteidigungsressourcen der USA erheblich belasten könnte. In den letzten Monaten haben iranische […]
Iranische Hacker verstärken Cyberangriffe auf US-Ziele
WASHINGTON / LONDON (IT BOLTWISE) – Pro-iranische Hackergruppen intensivieren ihre Angriffe auf US-amerikanische Ziele, was die Gefahr von Cyberangriffen während des Krieges erhöht. Besonders im Visier stehen Verteidigungsunternehmen, Kraftwerke und Wasserwerke, die in eine Welle digitaler Angriffe verwickelt werden könnten. Die jüngsten Aktivitäten pro-iranischer Hackergruppen haben die Aufmerksamkeit der internationalen Gemeinschaft auf sich gezogen. Diese […]
Telus Digital bestätigt massiven Datenverlust durch Hackerangriff
TORONTO / LONDON (IT BOLTWISE) – Telus Digital, der digitale Arm des kanadischen Telekommunikationsanbieters Telus, hat einen massiven Datenverlust erlitten. Hacker der Gruppe ShinyHunters behaupten, fast ein Petabyte an Daten gestohlen zu haben. Der Vorfall wirft ein Schlaglicht auf die Sicherheitsherausforderungen, denen sich Unternehmen in der heutigen digitalen Welt gegenübersehen. Telus Digital, der digitale Dienstleistungszweig […]
Rust-basierte Malware VENON bedroht brasilianische Banken
BRASILIEN / LONDON (IT BOLTWISE) – Eine neue Malware namens VENON, die in der Programmiersprache Rust entwickelt wurde, zielt auf brasilianische Banken ab. Diese Bedrohung ist besonders bemerkenswert, da sie sich von den üblichen Delphi-basierten Trojanern der Region unterscheidet. Die Malware nutzt ausgeklügelte Techniken, um Zugangsdaten zu stehlen und hat bereits 33 Finanzinstitute im Visier. […]
KI-gestützte Malware: Slopoly und die Bedrohung durch Hive0163
LONDON (IT BOLTWISE) – Die Bedrohung durch KI-gestützte Malware nimmt zu, wie der Fall von Slopoly zeigt. Diese von Hive0163 eingesetzte Schadsoftware nutzt Künstliche Intelligenz, um in kürzester Zeit neue Malware-Frameworks zu entwickeln. Die Entdeckung von Slopoly verdeutlicht, wie einfach es für Cyberkriminelle geworden ist, KI zu nutzen, um ihre Angriffe zu beschleunigen und zu […]
Sicherheitslücke bei Fortinet FortiSwitchAXFixed: Hohe Risiken und Maßnahmen
LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Fortinet FortiSwitchAXFixed sorgt für Aufsehen in der IT-Sicherheitsbranche. Mit einem CVSS Base Score von 8,8 wird die Schwachstelle als hoch eingestuft und ermöglicht potenziell die Ausführung von beliebigem Code durch Angreifer. Unternehmen sind aufgefordert, umgehend Maßnahmen zu ergreifen, um ihre Netzwerke zu schützen. Die jüngste Entdeckung einer […]
Git-Sicherheitslücke: Informationen können offengelegt werden
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Open-Source-Software Git ermöglicht es Angreifern, sensible Informationen offenzulegen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat diese Schwachstelle als mittel eingestuft und empfiehlt dringend, Sicherheitsupdates zu installieren. Die jüngste Sicherheitslücke in der Open-Source-Software Git hat in der IT-Sicherheitsgemeinschaft Besorgnis ausgelöst. Diese Schwachstelle, die […]
Sicherheitslücke in GitHub Enterprise Server: Hohe Risiken für Unternehmen
LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Microsoft GitHub Enterprise Server sorgt für Aufsehen in der IT-Branche. Mehrere Schwachstellen wurden entdeckt, die es Angreifern ermöglichen könnten, Dateien zu manipulieren und beliebigen Code auszuführen. Die betroffenen Versionen reichen von 3.14.24 bis 3.19.3, und die Risiken werden als hoch eingestuft. Die jüngste Entdeckung von Sicherheitslücken in […]
Sicherheitslücke in Microsoft GitHub Enterprise Server entdeckt
LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Microsoft GitHub Enterprise Server wurde entdeckt, die ein mittleres Risiko darstellt. Diese Schwachstelle könnte von entfernten, authentifizierten Angreifern ausgenutzt werden, um Cross-Site-Scripting-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen. Die jüngste Entdeckung einer Sicherheitslücke in Microsoft GitHub Enterprise Server hat die IT-Sicherheitsgemeinschaft alarmiert. Diese Schwachstelle, die mit einem CVSS […]
Sicherheitslücke in Fortinet FortiSandbox: Risiken und Maßnahmen
LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Fortinet FortiSandbox wurde entdeckt, die ein mittleres Risiko für Unternehmen darstellt. Die Schwachstelle ermöglicht es Angreifern, aus der Ferne auf Systeme zuzugreifen und potenziell schädlichen Code auszuführen. Fortinet hat bereits Empfehlungen für Updates und Patches veröffentlicht, um diese Bedrohung zu mindern. Fortinet, ein führender Anbieter von Cybersecurity-Lösungen, […]
OpenClaw: Sicherheitslücke bedroht UNIX-Systeme
BONN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Open Source Software OpenClaw bedroht UNIX-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die mehrere Schwachstellen auflistet, die von Angreifern ausgenutzt werden könnten. Nutzer sind aufgefordert, umgehend Sicherheitsupdates zu installieren, um ihre Systeme zu schützen. Das Bundesamt für Sicherheit […]
Sicherheitslücken in UNIX und Microsoft GitHub Enterprise Server entdeckt
LONDON (IT BOLTWISE) – Die IT-Sicherheitswelt ist in Aufruhr, da neue Schwachstellen in UNIX-Systemen und Microsoft GitHub Enterprise Server entdeckt wurden. Diese Sicherheitslücken könnten erhebliche Auswirkungen auf Unternehmen haben, die auf diese Technologien angewiesen sind. Gleichzeitig plant Bosch einen massiven Stellenabbau, was die Automobilindustrie erschüttert. Diese Entwicklungen werfen Fragen zur Zukunft der IT-Sicherheit und der […]
Sicherheitsbedrohungen: Neue Angriffe und Techniken im Überblick
LONDON (IT BOLTWISE) – Die Bedrohungslandschaft entwickelt sich rasant weiter, mit neuen Angriffstechniken und Sicherheitslücken, die Unternehmen weltweit herausfordern. Von der Ausnutzung von OAuth-Anwendungen bis hin zu gezielten Phishing-Kampagnen gegen Signal und WhatsApp – die Angreifer werden immer raffinierter. Auch die Cloud-Sicherheit steht im Fokus, da Schwachstellen in Drittanbieter-Software zunehmend ausgenutzt werden. Ein Überblick über […]
#Sophos
#AmazonPrime
#Bestseller
