Eine bisher unbekannte Malware ist dabei, Redis-Server in Monero-Miner zu verwandeln und sie gezielt aus der Ferne für das Schürfen von Kryptowährungen zu missbrauchen. Aktiv scheint die Malware dabei schon seit 2021 zu sein – das geht aus eine…
Der NAS-Hersteller QNAP hat eine Sicherheitswarnung an Kunden herausgegeben, in der es um eine kürzlich entdeckte Schwachstelle geht. Unbekannte könnten demnach über NAS-Geräte bösartigen Code einschleusen. Updates starten jetzt. (Wei…
Sicherheitsforscher haben eine russische Schadsoftware entdeckt, die wichtige Systemdateien auf Windows-Geräten löscht. Die SwiftSlicer genannte Malware soll gegen Ziele in der Ukraine eingesetzt werden und wurde in der Programmiersprache Go ge…
Noch immer gibt es zahlreiche Sicherheitsprobleme durch nicht gepatchte Exchange Server. Microsoft warnt jetzt Kunden, die längst verfügbaren Sicherheitsupdates durchzuführen, um vor Angriffswellen mit ProxyShell und ProxyLogon gewappnet zu sei…
Der Angriff auf ein deutsches Unternehmen bei Esslingen hat dazu beigetragen, dass man nach mehreren Jahren das Netzwerk rund um den Erpressungs-Trojaner Hive zerschlagen konnte. Dem FBI und Europol ist damit ein entscheidender Schlag gegen die…
Die Online-Versandapotheke DocMorris wurde das Ziel eines kürzlich durchgeführten Cyberangriffs. Hacker haben es geschafft, zehntausende Konten zu kompromittieren. Um Betrug zu vermeiden, müssen Kunden jetzt in Vorkasse gehen, bevor Bestellunge…
Eine neue Variante der Malware-Familie PlugX verbreitet sich nicht über E-Mail-Anhänge oder heruntergeladene Programme, sondern lässt sich auf infizierten USB-Geräten finden. Aktuell werden einige Versionen der Schadsoftware nur von wenigen Ant…
An sich ist die „No Fly List“, also die Flugverbotsliste der US-Behörden, vertraulich. Denn auf dieser sind nicht nur öffentlich zur Fahndung ausgeschriebene Personen zu finden, sondern viele weitere. Die Liste ist nicht für die Öffentlichkeit …
Das Entwicklerstudio hinter League of Legends und Valorant wurde von Hackern ins Visier genommen. Bei einer Social-Engineering-Attacke wurden Systeme des Publishers kompromittiert. Das wirkt sich auch auf den geplanten Release von Patches für m…
Microsoft will zusammen mit den Nutzern daran arbeiten, die Komplexität von Exchange Server-Updates durch einen neuen Prozess zu vereinfachen. Um schnell auf Schwachstellen in Exchange Server zu reagieren, ist das auch dringend notwendig. (We…