Mutmaßlich russische Hacker manipulieren derzeit gezielt öffentliche WLAN-Netzwerke in Hotels, um an Microsoft-365-Zugangsdaten von Geschäftsreisenden zu gelangen. Die Täter leiten den Datenverkehr dabei über gefälschte Vorschaltseiten unbemerk…
Namen, Passwörter und Kreditkarteninfos: Ein Hacker bietet im Netz angeblich die Daten von 75 Millionen Revolut-Kunden an. IT-Experten zweifeln jedoch stark an der Echtheit des Lecks und auch die Neobank selbst gibt schon (fast) Entwarnung. …
Der Schweizer Schienenfahrzeughersteller Stadler Rail ist Ziel eines Ransomware-Angriffs geworden. Nach Angaben des Unternehmens forderte die eine Gruppe namens „Everest“ über zehn Millionen Euro Lösegeld. Stadler weigert sich aber zu zahlen. …
Kriminelle haben bei einem IT-Dienstleister Lidls Kundendaten erbeutet. Der Discounter warnt daher Nutzer seines Onlineshops vor Phishing-Angriffen. Erfahrt hier, welche Daten abgeflossen sind und was Betroffene nun zwingend beachten sollten. …
Bei Apples größten Fertigungspartner ist es offenbar zu einem schwerwiegenden Angriff durch die Ransomware-Gruppe Nitrogen gekommen, bei dem es gelang, umfangreiche Dokumente von Apple zu stehlen. Unter anderem sollen interne Apple-Pläne für S…
Die Entwicklerplattform GitHub hat den Diebstahl von rund 3800 internen Repositorys bestätigt. Auslöser war eine schädliche Erweiterung für Visual Studio Code, die ein Mitarbeiter installierte und die Angreifern Zugriff auf interne Systeme vers…
Die Hacker-Gruppe ShinyHunters ist über gestohlene AWS-Zugangsdaten in die Cloud-Infrastruktur der Europäischen Kommission eingedrungen. Dabei erbeuteten die Angreifer rund 350 Gigabyte an internen Dokumenten und Verträgen. (Weiter lesen)
Einer dem Iran zugeordneten Gruppe von Online-Angreifern ist es gelungen, sich Zugriff auf ein von FBI-Direktor Kash Patel privat genutztes E-Mail-Konto zu verschaffen. Die Hacker veröffentlichten ein Backup, das Mails und Fotos des Leiters der…
Eine bislang wenig bekannte Hackergruppe sorgt derzeit weltweit für erhebliche Unruhe in der IT-Sicherheitsbranche: Die unter dem Namen TeamPCP geführte Gruppierung hat eine neue, selbstverbreitende Schadsoftware entwickelt. (Weiter lesen)
Ein neuer Schadcode namens „Slopoly“ schlummerte mehr als eine Woche unbemerkt auf einem kompromittierten Server und stahl Daten. Sicherheitsforscher gehen davon aus, dass die Malware mithilfe generativer KI entwickelt wurde. (Weiter lesen)