LG soll von Entwicklern der Ransomware Maze attackiert worden sein
#Sicherheit #Hacker #Hack #Angriff #Security #LG #Nutzerdaten #Attacke #Schadcode #Hackerangriff #ITSicherheit #Cybersecurity #ITSecurity #Randomware #MazeRansomware #VirenundTrojaner #Internet

Die Entwicklergruppe hinter der Ransomware Maze behauptet, den Elek­tro­nik-Hersteller LG angegriffen und Daten entwendet zu haben․ Unter den gestohlenen Informationen sollen sich auch 40 Gigabyte Quellcode befunden haben․ LG hat die Attacke bislang jedoch nicht bestätigt․

Viele Android-Apps mit gefährlicher Schwachstelle im Google Play Store
#Google #Android #Sicherheit #Sicherheitslücke #Apps #Malware #Schwachstelle #Security #Angriff #Lücke #PlayStore #GooglePlayStore #Cybersecurity #Android11 #MobileBetriebssysteme #Mobiles

Im Google Play Store lassen sich anscheinend zahlreiche Apps finden, die über eine gefährliche Schwachstelle verfügen․ So sind unter anderem der Edge-Browser und das Dating-Portal Bumble betroffen․ Die Anwendungen können ge­nutzt werden, um sensible Nutzerdaten abzugreifen․

Großer Cyberangriff bestätigt: 18․000 Firmen und Behörden betroffen
#Microsoft #Internet #Update #Sicherheit #Sicherheitslücke #Datenschutz #Usa #Hacker #Malware #Schwachstelle #Security #Hack #Daten #Angriff #Router #Trojaner #Netzwerk #Attacke #Schadcode #Schadsoftware #Datendiebstahl #Cybercrime #Cybersecurity #Cisco #Cyberangriff #USRegierung #Cyberattacke #USMilitär #Verwaltungstools #Fireeye #hackergruppe #Sunburst #Solarwinds #Sicherheitssotware #SicherheitundAntivirus #Software

Wie der Software-Hersteller Solarwinds mitteilt, konnte ein Trojaner über seine IT-Verwaltungsplattform Orion den Weg auf Geräte von rund 18․000 Firmen und Organisationen finden․ Unter anderem betroffen waren die Sicherheitsfirma Fireeye und US-Einrichtungen․

Bundesdruckerei: Smartphones sind für sichere ID-Systeme geeignet
#Smartphone #Sicherheit #Smartphones #Security #Cybersecurity #Kryptographie #ITSicherheit #id #Identifikation #Bundesdruckerei #Sicherheitsarchitektur #TrustedServuceManager #HandysundSmartphones #Mobiles

In letzter Zeit hatte sich die Bundesdruckerei mit der Frage beschäftigt, ob herkömmliche Smartphones für Identifikationssysteme mit hohen Si­cher­heits­an­for­der­un­gen geeignet sind․ Die Untersuchung wurde nun ab­ge­schlo­ssen․ Die Ergebnisse scheinen durchaus positiv auszufallen․

QNAP: Schwachstellen ermöglichen Übernahme von NAS-Systemen
#Sicherheit #Sicherheitslücke #Security #Schwachstelle #Angriff #Patch #Speicher #Lücke #übernahme #Cybersecurity #Nas #Netzwerkspeicher #Qnap #NetworkAttachedStorage #Sicherheitslücken #Internet

In den NAS-Modellen von QNAP wurden mehrere kritische Schwachstellen entdeckt․ Mit den Sicherheitslücken ist es möglich, ein Gerät komplett zu übernehmen und alle darauf gespeicherten Daten zu entwenden․ Bislang hat QNAP keinen Patch gegen die Schwachstellen bereitgestellt․

Lücke ausgenutzt: Tausende Spam-Mails im Namen des FBI versendet
#Sicherheit #Hacker #Schwachstelle #Hack #Angriff #EMail #Cybersecurity #Spam #Fbi #Gehackt #SpamMails #SpamMails #SpamundPhishing #Internet

Hacker haben es geschafft, einen Mail-Server des FBI zum Versenden von Spam-Nachrichten zu nutzen․ Daher haben Filter die Mails nicht als Fälschungen erkannt․ Weshalb die Mails versendet wurden, ist noch unklar․ Der betroffene Server wurde inzwischen vom Netz genommen․

Java: Kritische Sicherheitslücke bedroht Minecraft, Steam & iCloud
#Sicherheit #Sicherheitslücke #Security #Schwachstelle #Patch #Angriff #Lücke #Steam #Attacke #Exploit #Cybersecurity #Minecraft #Java #Bibliothek #Cybersicherheit #Log4j #Sicherheitslücken #Internet

In der Java-Bibliothek Log4j wurde eine schwerwiegende Schwachstelle gefunden․ Die Lücke kann von Angreifern genutzt werden, um beliebigen Code auf einem System auszuführen․ Von der Sicherheitslücke sind auch bekannte Dienste wie Minecraft, Steam und die iCloud betroffen․

Ubisoft: Hackerangriff hat für vorübergehende Server-Ausfälle gesorgt
#Sicherheit #Sicherheitslücke #Hacker #Security #Angriff #Hack #Ubisoft #Attacke #Datendiebstahl #Hackerangriff #Passwörter #Angreifer #Cyberangriff #cybersecurity #Internet

Der Publisher Ubisoft wurde vor kurzem Ziel eines Hackerangriffs․ Das Unternehmen hat inzwischen bestätigt, dass es zu einem Sicherheitsvorfall gekommen ist und zahlreiche Dienste temporär nicht mehr verwendet werden konnten․ Spielerdaten wurden allerdings nicht entwendet․

GitHub: Angreifer stehlen Daten von mehr als 100․000 npm-Konten
#Sicherheit #Sicherheitslücke #Hacker #Angriff #Daten #Entwickler #Attacke #Datendiebstahl #Cybersecurity #Github #Accounts #Bedrohung #OAuth #NPM #Nutzerkonten #Internet

Im April haben Hacker es geschafft, zahlreiche OAuth-Token von GitHub-Nutzern und damit private Dateien vieler Organisationen zu stehlen․ Nun wurde bekannt, dass im Rahmen des Angriffs auch Login-Daten von mehr als 100․000 Nutzern, die "npm" verwenden, abgegriffen wurden․

Warum Russland mit Cyberattacken auf die Ukraine krachend scheitert
#Sicherheit #Hacker #Security #Schwachstelle #Angriff #Hack #Attacke #Russland #Cybersecurity #Ransomware #Krieg #Ukraine #Analyse #UkraineKrieg #Cyberangriff #Cyberattacke #Internet

Warum konnte Russland in der Ukraine bisher nicht mehr mit Cyberangriffen bewirken? Nach einer Analyse eines Sicherheitsexperten liegt es auf jeden Fall nicht daran, dass der Angreifer es nicht versucht․ Vielmehr sei die Ukraine so gut wie kaum ein Land in der Abwehr․

PyPI: Kompromittierte Pakete stehlen AWS-Schlüssel von Nutzern
#Sicherheitslücke #Hacker #Security #Schwachstelle #Malware #Angriff #Lücke #Linux #Schadsoftware #Cybersecurity #Pakete #AWS #AmazonWebServices #Datenklau #PyPi #Sicherheitslücken #Sicherheit #Internet

Mehrere PyPI-Pakete enthalten Schadcode und greifen sensible Daten der Nutzer ab․ Nun wurde bekannt, dass einige Python-Tools AWS-Schlüssel gestohlen und weitergeleitet haben․ Bei PyPI handelt es sich um ein Re­po­si­to­ry aus Open-Source-Paketen, das viele Entwickler verwenden․