Informatik-Nachrichten - Page 2

Ein mutmaßlicher Cyberangriff erschütterte kürzlich Sony und löste bei vielen in der Branche Interesse und Besorgnis aus. Während Hacker verschiedene Behauptungen aufstellten und behaupteten, für diesen Angriff verantwortlich zu sein, hat Sony erklärt, dass man die Vorwürfe untersucht. Die ersten Behauptungen wurden von einer Erpressergruppe namens RansomedVC erhoben, die behauptete, die Systeme von Sony angegriffen zu haben und Zugriff auf sensible Daten gehabt zu haben. Allerdings bekannte sich auch ein anderer Bedrohungsakteur namens MajorNelson zu dem Angriff und wies die Behauptungen von RansomedVC zurück. Die Situation wurde noch komplexer, als Daten, die angeblich Sony gehörten, in Hackerforen abgelegt wurden. Bisher wurden mehr als 3,14 GB unkomprimierter Daten veröffentlicht, was Spekulationen über die Schwere des Angriffs anheizt. Sony untersucht 3,14-GB-Datenleck RansomedVC behauptete zunächst, die Website SONY.com gehackt und die gestohlenen Daten zum Verkauf angeboten zu haben. Sie behaupteten, alle Systeme von Sony erfolgreich kompromittiert zu haben und beschlossen, die Daten zu verkaufen, da Sony sich weigerte, ein Lösegeld zu zahlen. Es wurden…

Eine als Zero-Day ausgenutzte Sicherheitslücke Google hat einer libwebp-Sicherheitslücke, die als Zero-Day-Angriffe ausgenutzt und vor zwei Wochen gepatcht wurde, eine neue CVE-ID (CVE-2023-5129) zugewiesen. Das Unternehmen hat den Fehler zunächst als Chrome-Schwäche mit der Bezeichnung CVE-2023-4863 offengelegt, anstatt ihn der Open-Source-Bibliothek libwebp zuzuschreiben, die zum Kodieren und Dekodieren von Bildern im WebP-Format verwendet wird.

Massiver Datenverstoß bei Maximus, dem US-amerikanischen Regierungsdienstleister Maximus, der US-amerikanische Regierungsdienstleister, war kürzlich mit einem schwerwiegenden Datenverstoß konfrontiert. Bei MOVEit Transfer-Datendiebstahlangriffen gelang es Hackern, die persönlichen Daten von 8 bis 11 Millionen Menschen zu stehlen. Diese Enthüllung wirft ernsthafte Bedenken hinsichtlich der Sicherheit sensibler Daten auf. Maximus ist für die Verwaltung und Verwaltung…

Kürzlich wurden bei Google Play zwei neue Familien von Android-Malware entdeckt. Diese Apps mit den Bezeichnungen „CherryBlos“ und „FakeTrade“ zielen darauf ab, Zugangsdaten und Kryptowährungsgelder zu stehlen und Betrügereien durchzuführen. Diese Erkenntnisse stammen von Trend Micro, das feststellte, dass beide Malware-Familien dieselbe Netzwerkinfrastruktur und dieselben Zertifikate verwendeten, was darauf hindeutet, dass sie von denselben Bedrohungsakteuren…

Die BAZAN Group, Israels größte Ölraffinerie, ist einem schweren Cyberangriff ausgesetzt, der dazu geführt hat, dass ihre Website in den meisten Teilen der Welt nicht mehr zugänglich ist. Die Täter dieser Bedrohung behaupten, die IT-Systeme der Gruppe gehackt zu haben, was zu HTTP 502-Fehlern und der Ablehnung des eingehenden Datenverkehrs auf den Websites von BAZAN…

Das Hawaiʻi Community College war kürzlich einem Ransomware-Angriff ausgesetzt, der die Daten Tausender Menschen gefährdete. In diesem Artikel erläutern wir die Einzelheiten dieses Angriffs, die schwierige Entscheidung der Universität und die Maßnahmen, die ergriffen wurden, um zukünftige Angriffe zu verhindern. Ransomware-Angriff bedroht die Datensicherheit Am 13. Juni 2023 wurde die University of Hawaii Opfer…

Prozessorangriff: eine von Intel behobene Schwachstelle Von Intel gepatchte CPU-Sicherheitslücke Intel hat kürzlich eine hochgradige Sicherheitslücke in seinen modernen Prozessoren behoben. Diese Sicherheitslücke betrifft Desktop-, Server-, Mobil- und eingebettete Prozessoren, einschließlich der neuesten Mikroarchitekturen Alder Lake, Raptor Lake und Sapphire Rapids. Die mit diesem Fehler verbundenen Risiken Die als CVE-2023-23583 identifizierte Schwachstelle wird als…

Das FBI schaltet das IPStorm-Netzwerk ab. Das US-Justizministerium gab heute bekannt, dass das Federal Bureau of Investigation das Netzwerk und die Infrastruktur eines Botnet-Proxydienstes namens IPStorm außer Betrieb genommen hat. Cyberkriminelles Netzwerk zerschlagen IPStorm, ein Botnet-Proxy-Dienst, ermöglichte es Cyberkriminellen, bösartigen Datenverkehr weltweit anonym auszuführen. Zur Kanalisierung dieses Datenverkehrs wurden Windows-, Linux-, Mac- und Android-Geräte verwendet.

Fehler im WP Fastest Cache-Plugin setzt 600.000 WordPress-Websites Angriffen aus. Das WordPress-Plugin WP Fastest Cache ist anfällig für eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglichen könnte, den Inhalt der Datenbank der Website zu lesen. Ein beliebtes Plugin, das WordPress-Websites bloßstellt. WP Fastest Cache ist ein Caching-Plugin, das verwendet wird, um den Seitenaufbau zu beschleunigen,…

Hacker verwenden einen neuen Trick, bei dem sie in E-Mails Schriftarten in der Größe Null verwenden, um den Anschein zu erwecken, dass die bösartigen E-Mails sicher von den Sicherheitstools von Microsoft Outlook gescannt wurden. Obwohl die ZeroFont-Phishing-Technik bereits in der Vergangenheit verwendet wurde, ist dies das erste Mal, dass sie in dieser…