Hacker kompromittieren Ethereums Mailingliste, um Krypto-Gelder zu stehlen
In einem kürzlichen Cyberangriff haben Hacker erfolgreich die Mailingliste von Ethereum kompromittiert, um die Krypto-Gelder der Nutzer durch eine ausgeklügelte Phishing-Kampagne abzuschöpfen. Dieser Vorfall hat erhebliche Bedenken innerhalb der...
Kritische OpenStack-Sicherheitslücke ermöglicht unbefugten Zugriff auf Cloud-Daten
Eine kritische Sicherheitslücke wurde in OpenStack, einer weit verbreiteten Open-Source-Cloud-Computing-Plattform, entdeckt. Die als CVE-2024-32498 verfolgte Schwachstelle ermöglicht es authentifizierten Angreifern, unbefugten Zugriff auf beliebige Dateien auf dem...
Hacker verkaufen Daten der Shopify-Plattform im Dark Web
Hacker wurden dabei erwischt, sensible Daten von der Shopify-Plattform im Dark Web zu verkaufen. Diese alarmierende Nachricht wurde erstmals von DarkWebInformer auf ihrem Twitter-Account berichtet und hat erhebliche Bedenken hinsichtlich der Sicherheit von...
Datenleck bei Formel-1-Verband nach E-Mail-Hacks bekanntgegeben
Die FIA (Fédération Internationale de l'Automobile), die seit den 1950er Jahren den Automobilsport regelt, meldet einen Datenzugriff nach der Kompromittierung mehrerer E-Mail-Konten durch einen Phishing-Angriff. Die FIA wurde 1904 als Association Internationale des...
Twilio: Hacker nutzten API aus, um Millionen Authy-MFA-Telefonnummern zu verifizieren
Twilio hat bestätigt, dass ein ungesicherter API-Endpunkt es Angreifern ermöglichte, die Telefonnummern von Millionen Authy-Nutzern der Multi-Faktor-Authentifizierung (MFA) zu verifizieren. Dadurch könnten diese Nutzer potenziell anfällig für SMS-Phishing und...
Kritische Sicherheitslücke in WordPress-Plugin gefährdet über 90.000 Websites
Eine kritische Sicherheitslücke wurde im beliebten WordPress-Plugin „Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce“ entdeckt. Die Schwachstelle, identifiziert als CVE-2024-6172, erhielt einen CVSS-Score...
Hacker greifen Apple-ID-Nutzer mit bösartigen SMS an
Cyberkriminelle haben ihre Bemühungen verstärkt, Apple-ID-Nutzer durch eine neue Welle von bösartigen SMS-Kampagnen zu attackieren. Diese Phishing-Angriffe, auch als „Smishing“ bekannt, zielen darauf ab, Nutzer dazu zu verleiten, ihre Apple-ID-Anmeldedaten...
Kritische Sicherheitslücke in Cisco NX-OS: Zero-Day-Befehlseinschleusung wird aktiv ausgenutzt
Eine kritische Schwachstelle in der Befehlszeilenschnittstelle (CLI) der Cisco NX-OS-Software wird derzeit aktiv ausgenutzt und ermöglicht es Angreifern, beliebige Befehle als Root auf betroffenen Geräten auszuführen. Diese Zero-Day-Schwachstelle, identifiziert als...
Hacker nutzen Dropbox und Google Docs zur Verbreitung von Orcinius-Malware
Eine neue Variante des Orcinius-Trojaners wurde entdeckt, die mithilfe von VBA-Stomping ihre Infektion verschleiert. Der mehrstufige Trojaner nutzt Dropbox und Google Docs, um sich zu aktualisieren und zweite Nutzlasten zu liefern. Was ist VBA-Stomping? Typischerweise...
Neue OpenSSH-Sicherheitslücke ermöglicht Remote-Code-Ausführung als Root auf Linux-Systemen
Die Entwickler von OpenSSH haben Sicherheitsupdates veröffentlicht, um eine kritische Sicherheitslücke zu beheben, die eine nicht authentifizierte Remote-Code-Ausführung mit Root-Rechten auf glibc-basierten Linux-Systemen ermöglichen könnte. Die Sicherheitslücke trägt...