Erneut ist eine Schwachstelle gefunden worden, mit der sich Microsofts BitLocker-Verschlüsselung aushebeln lässt. Der Entdecker äußert aufgrund von Indizien sogar den Verdacht, dass es sich um eine mutwillige Backdoor Microsofts handelt. (Wei…
Ein deutscher Sicherheitsforscher hat eine kritische Schwachstelle in vernetzten Mährobotern der Marke Yarbo entdeckt. Angreifer können die schweren Maschinen aus der Ferne komplett steuern und auf Kameras sowie WLAN-Passwörter zugreifen. (We…
Ein Angriff auf DAEMON Tools Lite hat wochenlang Windows-Systeme infiziert. Hacker schmuggelten im April einen Trojaner in die offizielle Gratisversion der Software. Nutzer müssen nun schnell handeln und die bereinigte Fassung installieren. (…
Letztes Jahr verkaufte ein seriöser Entwickler eine Sammlung von über 30 WordPress-Erweiterungen. Nutzer bekamen vom Besitzerwechsel nichts mit. Der neue Eigentümer integrierte jedoch eine Backdoor, um Traffic auf betrügerische Webseiten zu lei…
Ein wahrscheinlich staatlich unterstützter Angreifer mit Verbindungen nach China hat sich weltweit tief in zentralen Telekommunikations-Infrastrukturen eingenistet. Ziel sei ein langfristiger und unbemerkter Zugang zu kritischen Netzwerken. (…
Ein neuer Schadcode namens „Slopoly“ schlummerte mehr als eine Woche unbemerkt auf einem kompromittierten Server und stahl Daten. Sicherheitsforscher gehen davon aus, dass die Malware mithilfe generativer KI entwickelt wurde. (Weiter lesen)
Security-Forscher haben eine neue mutmaßlich russische Cyberkampagne gegen ukrainische Einrichtungen aufgedeckt. Dabei kommen zwei bislang unbekannte Schadprogramme zum Einsatz, die von den Experten „BadPaw“ und „MeowMeow“ genannt werden. (We…
Eine neue Android-Malware namens Keenadu nistet sich direkt in der Firmware von Tablets ein. Unbemerkt übernehmen Angreifer die Kontrolle, selbst im Google Play Store tauchte der Schadcode auf. Die Entfernung ist für Laien fast unmöglich. (We…
Eine neue Sammelklage erschüttert das Vertrauen in WhatsApp: Ist die Ende-zu-Ende-Verschlüsselung eine Lüge? Whistleblower behaupten, Meta kann Nachrichten jederzeit mitlesen. Sicherheitsexperten reagieren skeptisch. Was ist dran an den Vorwü…
Das Sicherheitsunternehmen Nviso hat nach eigenen Angaben eine umfangreiche Cyberspionage-Kampagne aufgedeckt, bei der eine modulare Schadsoftware auf VShell-Basis zum Einsatz kam. Die Backdoor soll auf mehr als 1500 Servern installiert worden …