Sicherheit

Folge des Accellion-Hacks: Mineralölkonzern Shell meldet Hackerangriff

Unbekannte attackieren die von Shell eingesetzte Software File Transfer Appliance von Accellion. Sie erbeuten Dateien von Anteilseignern und Tochterfirmen von…

4 Jahre ago

Hacker nehmen Apple-Entwickler mit schädlichem Xcode-Projekt ins Visier

Es ist eine Raubkopie eines legitimen Projekts. Hacker verstecken darin eine Malware namens XcodeSpy. Sie nutzt eine Skript-Funktion von Xcode,…

4 Jahre ago

Neue Hacking-Kampagne nimmt Telekommunikationsfirmen weltweit ins Visier

Den Hintermännern geht es offenbar um vertrauliche Daten zu 5G-Technologien. Die Opfer finden sich vor allem in Südostasien, Europa und…

4 Jahre ago

Forscher entdecken neuen Seitenkanal-Angriff auf Prozessoren von Intel und Apple

Auch Chips von AMD und Samsung sind betroffen. Es sind die ersten Seitenkanal-Angriffe per Browser, die ohne JavaScript auskommen. Apple…

4 Jahre ago

Europäische Bankenaufsichtsbehörde von Angriffen auf Exchange-Server betroffen

Die Behörde schaltet ihre E-Mail-Systeme ab. Bisher findet sie keine Hinweise, dass die Angreifer Daten entwendet haben. Microsoft wusste offenbar…

4 Jahre ago

Microsoft entdeckt weitere Malware der SolarWinds-Angreifer

Es handelt sich um eine weitere Backdoor und ein Skript, dass sich dauerhaft auf einem System einnistet. Letzteres steuert eine…

4 Jahre ago

Angriffe auf Exchange-Server betreffen mehr als 30.000 US-Organisationen

Die Hintermänner verstärken nach Veröffentlichung der Microsoft-Patches ihre Aktivitäten deutlich. Zudem sind auch bereits gepatchte Exchange Server möglicherweise immer noch…

4 Jahre ago

Microsoft verbessert Schutz vor schädlichen Excel-Makros

Die vorhandene Sicherheitsfunktion AMSI unterstützt nun auch die Erkennung von XLM-Makros. Cyberkriminelle wenden sich vermehrt XLM zu, da VBA-Makros seit…

4 Jahre ago

Google schließt aktiv ausgenutzte Zero-Day-Lücke in Chrome

Der Fehler steckt in der Audiokomponente des Browsers. Ein Angreifer kann unter Umständen Schadcode einschleusen und in der Sandbox des…

4 Jahre ago

Google schließt 81 Sicherheitslücken in Android

Kritische Schwachstellen stecken vor allen in Komponenten von Qualcomm. Angreifer können unter Umständen Schadcode einschleusen und ausführen. Betroffen sind die…

4 Jahre ago

Investor Sequoia Capital meldet Einbruch in seine Systeme

Hacker knacken das E-Mail-Postfach eines Mitarbeiters. Es enthält offenbar auch persönliche Daten von Investoren. Der Vorfall ereignete sich bereits im…

4 Jahre ago

Schwerwiegende Sicherheitslücke betrifft Tausende VMware Server

Angreifbar sind vCenter-Server von VMware. Hacker können die vollständige Kontrolle übernehmen und in andere Bereiche eines Unternehmensnetzwerks eindringen. Neben einem…

4 Jahre ago

Flugzeughersteller Bombardier meldet Hackerangriff

Unbekannte erbeuten geistiges Eigentum des kanadischen Unternehmens. Offenbar nutzen sie eine Zero-Day-Lücke in einer Software des Anbieters Accellion. Ein Teil…

4 Jahre ago

Samsung verlängert Sicherheitsupdates für Galaxy-Smartphones auf vier Jahre

Nutzer erhalten somit ein weiteres Jahr lang Sicherheitspatches für ihre Samsung-Smartphones und -Tablets. Samsung nennt unter anderem technische Fortschritte als…

4 Jahre ago

Chinesische Hacker verfügen über “Klon” eines NSA-Hacking-Tools

Check Point findet Verbindungen zum Tool EpMe der Equation Group. Das EpMe-Tool wiederum ist durch den Leak der Shadow Brokers…

4 Jahre ago

Silver Sparrow: Neue Schadsoftware auf fast 30.000 Macs entdeckt

Sie führt bisher allerdings keine schädliche Aktionen aus. Auch eine Selbstzerstörungsfunktion von Silver Sparrow bleibt ungenutzt. Sicherheitsforscher schätzen die Malware…

4 Jahre ago

SolarWinds-Hack: Microsoft bestätigt Zugriffe auf Quellcode von Azure, Exchange und Intune

Die Hintermänner des SolarWinds-Hacks erbeuten lediglich geringe Teile des jeweiligen Quellcodes. Erstmals greifen die Hacker Ende November auf Microsoft-Systeme zu.…

4 Jahre ago

20 Millionen Dollar Lösegeld: Kia Motors America erleidet angeblich Ransomware-Angriff

Das geht aus einer durchgesickerten Lösegeldforderung hervor. Tatsächlich sind zahlreiche Systeme des Unternehmens in den USA gestört oder nicht erreichbar.…

4 Jahre ago

Shareit: Zero-Day-Lücken in Android-App mit einer Milliarde Downloads entdeckt

Die App dient eigentlich dem Austausch von Dateien. Nun erlaubt sie es schädlichen Apps, ihre Funktionen zu kapern und Inhalte…

4 Jahre ago

Neue Phishing-Kampagne verteilt Windows-Trojaner an Nutzer in Nordamerika und Europa

Es handelt sich um die aktuelle Variante des Trojaners Bazar. Er verschafft Hackern eine Hintertür zu infizierten Systeme. Die Kampagne…

4 Jahre ago