TeamViewer: Unternehmensnetzwerk von mutmaßlicher APT-Gruppe gehackt
Das Unternehmen für Fernzugriffssoftware TeamViewer warnt, dass sein Unternehmensnetzwerk gestern bei einem Cyberangriff kompromittiert wurde. Eine Cybersicherheitsfirma vermutet, dass eine APT-Hackergruppe dahinter steckt. „Am Mittwoch, dem 26. Juni 2024, entdeckte...
Dringendes Sicherheitsupdate: WordPress schließt XSS- und Path-Traversal-Schwachstellen
WordPress hat ein dringendes Sicherheitsupdate auf Version 6.5.5 veröffentlicht, um kritische Sicherheitslücken zu beheben, die potenziell die Sicherheit von Millionen Websites gefährden könnten. Dieses Update enthält auch drei Fehlerbehebungen im Kern und wird...
Achtung Telegram-Nutzer! SpyMax RAT greift an, um sensible Daten zu stehlen
Cybersicherheitsforscher von K7 Labs haben eine neue Bedrohung aufgedeckt, die auf Telegram-Nutzer abzielt. Die bösartige Software SpyMax ist ein Remote Administration Tool (RAT), das darauf ausgelegt ist, sensible Daten von Android-Geräten zu stehlen. Was ist SpyMax?...
Cloudflare: Wir haben die Nutzung unseres Namens durch Polyfill.io nie autorisiert
Cloudflare, ein führender Anbieter von Content Delivery Network (CDN)-Diensten, Cloud-Sicherheit und DDoS-Schutz, hat gewarnt, dass die Nutzung seines Namens oder Logos auf der Polyfill.io-Website nicht autorisiert wurde. Diese Website wurde kürzlich bei einem großen...
Neue Kreditkartenskimmer zielen auf WordPress-, Magento- und OpenCart-Websites ab
Mehrere Content-Management-Systeme (CMS) wie WordPress, Magento und OpenCart sind das Ziel eines neuen Kreditkartenskimmers namens Caesar Cipher Skimmer geworden. Ein Web-Skimmer ist eine Malware, die in E-Commerce-Websites injiziert wird, um finanzielle und...
Über 110.000 Websites von Supply-Chain-Angriff auf Polyfill betroffen
Google hat Maßnahmen ergriffen, um Werbung für E-Commerce-Websites zu blockieren, die den Polyfill.io-Dienst nutzen, nachdem ein chinesisches Unternehmen die Domain übernommen und die JavaScript-Bibliothek "polyfill.js" modifiziert hatte, um Nutzer auf bösartige und...
ANY.RUN Opfer eines Cyberangriffs: Mitarbeiter-E-Mail-Konto gehackt
Ein führendes Cybersicherheitsunternehmen ist Opfer eines raffinierten Phishing-Angriffs geworden. Der Vorfall, der Ende Mai begann und am 18. Juni 2024 in einem groß angelegten E-Mail-Kompromittierungsangriff gipfelte, hat die Cybersicherheitsgemeinschaft...
Sicherheitslücke bei D-LINK-Routern enthüllt: PoC veröffentlicht, der Passwörter preisgibt
Ein Proof of Concept (PoC) wurde für eine kritische Informationsoffenlegungsschwachstelle in D-LINK-Routern veröffentlicht. Diese Schwachstelle stellt ein erhebliches Sicherheitsrisiko dar, da sie unbefugten Zugriff auf sensible Informationen, einschließlich...
WordPress.org-Plugins durch Supply-Chain-Angriff mit Hintertüren versehen
Ein Bedrohungsakteur hat den Quellcode von mindestens fünf Plugins auf WordPress.org verändert und bösartige PHP-Skripte hinzugefügt, die neue Konten mit Administratorrechten auf den betroffenen Websites erstellen. Entdeckung und Reaktion Das Wordfence Threat...
Neue Webkit-Schwachstellen ermöglichen Angriffe auf PS4 und PS5
Webkit-Schwachstellen in PS4 und PS5 betreffen Fehler in der Webkit-Engine, die von den Webbrowsern der Konsolen genutzt wird. Diese Bugs, die in Browsern wie Safari und Chrome entdeckt wurden, können auch in PS4 und PS5 vorhanden sein, da sie denselben Webkit-Code...