Der britische Datenschutzbeauftragte hat die Ende-zu-Ende-Verschlüsselung (E2EE) verteidigt, nachdem eine Regierungskampagne für einen Stopp der …
Datenschutzverletzungen in den USA steigen um 68 % auf historischen Höchststand
Laut neuen Daten des Identity Theft Resource Center (ITRC) ist das Volumen der öffentlich gemeldeten Datenschutzverletzungen in den USA im Vergleich …
US setzt 17 ausgenutzte Bugs auf die “Must Patch”-Liste
Eine Sicherheitsbehörde der US-Regierung hat 17 Sicherheitslücken, die derzeit aktiv ausgenutzt werden, in eine Datenbank von Fehlern aufgenommen, die …
Ungewöhnliche “Donald Trump”-Packer-Malware liefert RATs und Infostealer
Einem Bericht zufolge nutzte der Downloader "DTPacker" mehrere Wochen lang gefälschte Websites des Liverpool Football Club als …
Emotet verwendet jetzt unkonventionelle IP-Adressformate, um der Entdeckung zu entgehen
Bei Social-Engineering-Kampagnen zur Verbreitung des Emotet-Malware-Botnetzes wurden erstmals "unkonventionelle" IP-Adressformate verwendet, um die …
Schwerwiegender Rust-Programmierfehler kann zur Löschung von Dateien und Verzeichnissen führen
Die Entwickler der Programmiersprache Rust haben ein Sicherheitsupdate für eine hochgefährliche Schwachstelle veröffentlicht, die von einer …
Experten finden strategische Ähnlichkeiten zwischen NotPetya und WhisperGate-Angriffen auf die Ukraine
Die jüngste Analyse der Wiper-Malware, die Anfang des Monats Dutzende ukrainische Behörden angriff, hat "strategische Ähnlichkeiten" mit der …
Molerats Hacker verstecken neue Spionageangriffe hinter öffentlicher Cloud-Infrastruktur
Eine aktive Spionagekampagne wird dem als Molerats bekannten Bedrohungsakteur zugeschrieben, der legitime Cloud-Dienste wie Google Drive und Dropbox …
Hacker pflanzten geheime Hintertür in Dutzende von WordPress-Plugins und Themes
Bei einem weiteren Angriff auf die Software-Lieferkette wurden in der ersten Septemberhälfte 2021 Dutzende von WordPress-Themes und -Plugins, die auf …
Kritische Bugs im Control-Web-Panel machen Linux-Server anfällig für RCE-Angriffe
Forscher haben Details zu zwei kritischen Sicherheitslücken in Control Web Panel bekannt gegeben, die als Teil einer Exploit-Kette missbraucht werden …
Die verlockendsten Ziele des Internets
Was lockt die Angreifer an? David "moose" Wolpoff, CTO bei Randori, erörtert, wie Sie Ihre Infrastruktur auf verlockende Ziele untersuchen …
Merck erhält $1,4 Milliarden Versicherungszahlung wegen NotPetya-Angriffs
Das Gericht entscheidet, dass der Ausschluss für "Krieg oder feindliche Handlungen" nicht auf den Cyberangriff des Pharmariesen aus dem Jahr 2017 …
Heimleben von Einwohnern von Connecticut heimlich aufgezeichnet
Ein Mann aus Connecticut wurde unter dem Verdacht verhaftet, seine Nachbarn mit digitalen Geräten aufgezeichnet zu haben. Der in Waterford lebende …
20K WordPress-Seiten durch unsichere Plugin-REST-API gefährdet
Das WordPress-Plugin WP HTML Mail für personalisierte E-Mails ist aufgrund von XSS anfällig für Code-Injection und …
Pennsylvania billigt Ransomware-Gesetz
Pennsylvania hat ein neues Gesetz verabschiedet, das es staatlichen und lokalen Behörden untersagt, Steuergelder für Lösegeldzahlungen an …
McAfee-Fehler kann ausgenutzt werden, um Windows-SYSTEM-Berechtigungen zu erlangen
McAfee hat zwei schwerwiegende Fehler in seiner Agent-Komponente gepatcht, von denen einer Angreifern die Ausführung von beliebigem Code mit …
Memorial Health System bestätigt Datenpanne
Bei einem Cyberangriff auf ein in Ohio ansässiges Gesundheitssystem wurden möglicherweise die geschützten Gesundheitsinformationen (PHI) von 216.478 …
Spyware-Blitzangriffe kompromittieren und untergraben ICS-Netzwerke
Die kurzen Spearphishing-Kampagnen verbreiten Malware und nutzen kompromittierte Netzwerke, um Anmeldedaten zu stehlen, die verkauft oder für …
Chinesische Hacker nutzen neues UEFI-Firmware-Implantat für gezielte Angriffe
Ein bisher nicht dokumentiertes Firmware-Implantat, das im Rahmen einer gezielten Spionagekampagne zur Aufrechterhaltung der heimlichen Persistenz …
(ISC)2 ernennt seinen ersten CISO
(ISC)2 hat die Ernennung von Jon France, CISSP, zum ersten Chief Information Security Officer (CISO) des Unternehmens bekannt gegeben. Laut der …