Hamburger Ermittler haben gemeinsam mit internationalen Behörden die Infrastruktur der Erpressergruppe KillSec vom Netz genommen. Bei Durchsuchungen in vier Ländern gab es drei Festnahmen, zudem sicherten die Behörden 110 Terabyte Daten. …
Immer wieder landen Kombinationen aus Nutzernamen und Passwort sowie API-Schlüsel in Quellcodes und werden über öffentliche GitHub-Repositories für die Allgemeinheit zugänglich. Das sind keine Einzelfälle, wie eine aktuelle Untersuchung zeigt. …
Eine Ransomware-Gruppe hat begonnen, Azure-Umgebungen mit KI-gestützten Angriffen gezielt zu verwüsten. Bisher konnten nur die Aktivitäten selbst beobachtet werden, über die Hintergründe liegen noch kaum Erkenntnisse vor. (Weiter lesen)
Im Bereich der IT-Security ist eine neue Ära angebrochen: Inzwischen machen Kriminelle in großem Stil Jagd auf Zugangsdaten von KI-Diensten. Das stellt für Nutzer und Unternehmen oft ein größeres Risiko dar, als der Verlust eines Passworts zu a…
Cyberkriminelle setzen KI-Agenten inzwischen automatisiert gegen Online-Händler ein. Eine seit mindestens Juli laufende Kampagne hat nach Angaben des Sicherheitsunternehmens Gambit bereits Hunderte Unternehmen ins Visier genommen. (Weiter les…
Die Sicherheit der RSA-Kryptographie ist offenbar nicht ganz so hoch, wie gemeinhin angenommen wird. Forschern ist es gelungen, Signaturen zu fälschen, ohne den zugrunde liegenden privaten Schlüssel durch Faktorisierung zu berechnen. (Weiter …
Die „sichere“ Android-Variante GrapheneOS soll bald erstmals offiziell auf Geräten eines großen Smartphone-Herstellers verfügbar sein. Jetzt haben die Entwickler verraten, dass man mit dem Motorola Signature 27 den Anfang macht. (Weiter lesen…
Microsoft hat gemeinsam mit mehreren Partnern den Betrieb des Cybercrime-Dienstes EvilTokens gestoppt. Dieser nutzte KI-Technologien entlang der gesamten Angriffskette, um E-Mail-Konten zu übernehmen und daraus gezielt Betrugsszenarien zu entwi…
Angreifer können Microsoft Entra dazu missbrauchen, falsche externe MFA-Anbieter in den Anmeldevorgang einzuschleusen und damit Passwörter zu stehlen. Sicherheitsforscher von Varonis haben die Methode „TrustSink“ getauft. (Weiter lesen)
Ein neuer Zero-Day-Exploit hindert Microsoft Defender daran, seine Schutzdaten zu aktualisieren. Der Sicherheitsforscher Abdelhamid Naceri, der unter dem Namen Nightmare Eclipse bekannt ist, hat den Code unter dem Namen „BigDiskBuster“ veröffen…
