In zwei Punkten sind sich die meisten Cybersicherheits-Experten einig: Angriffe auf Microsoft Exchange Server gelten als unvermeidlich und es besteht ein sehr hohes Kompromittierungsrisiko. Im Oktober hat Microsoft den Support …
Wir haben schon wieder eine neue bösartige Kampagne entdeckt, die einen ziemlich faszinierenden Ansatz verfolgt. Die Angreifer erstellen hausgemachte signierte Versionen eines legitimen Remote-Zugriffs-Tools (RAT). Dann werden mit einem KI-gestützten …
Dashcams sind in manchen Ländern sehr beliebt, in anderen aber sogar illegal. Meist werden sie zur Beweissicherung bei Verkehrsunfällen oder bei Streitigkeiten im Straßenverkehr eingesetzt. Ein Team von Cybersicherheitsforschern aus …
Eben erst haben wir über die ClickFix-Technik berichtet. Jetzt setzen Angreifer eine neue Variante ein, die von Forschern als „FileFix“ bezeichnet wird. Das Prinzip ist unverändert: Das Opfer soll mithilfe …
React2Shell is a critical unauthenticated remote code execution (RCE) vulnerability affecting React Server Components (RSC) and frameworks that implement the Flight protocol, including specific vulnerable versions of Next.js. A remote …
Schädliche Browser-Erweiterungen bleiben ein großer blinder Fleck für die Cybersicherheitsteams vieler Unternehmen. Sie sind aus dem Arsenal von Cyberkriminellen nicht mehr wegzudenken und werden für Sitzungs- und Kontodiebstahl, Spionage, Maskierung …
Heutzutage können sich Angreifer in der Infrastruktur eines Unternehmens immer seltener über eine Workstation ohne einen EDR-Agenten freuen. Daher konzentrieren sich Cyberkriminelle auf Server oder andere spezialisierte Geräte. Diese sind …
A suspected Iran-linked espionage group tracked as UNC1549 is actively targeting aerospace, defense, and telecommunications organizations across Europe and other regions. The threat actor employs a combination of highly tailored …
Die Beschränkungen für Apps werden von Android ständig verschärft. Dies soll Schadsoftware daran hindern, Geld, Passwörter und sensible Benutzergeheimnisse zu stehlen. Die neue Schwachstelle Pixnapping umgeht jedoch sämtliche Android-Schutzschichten und …
Cybersicherheitsforscher haben eine neue Angriffsmethode enthüllt: Sie hat KI-Browser zum Ziel und wird als AI Sidebar Spoofing (Fälschung von KI-Seitenleisten) bezeichnet. Dieser Angriff nutzt eine Gewohnheit, die unter Nutzern immer …
