Der vor einer Woche bekannt gewordene Zero-Day-Schwachstelle in Microsofts Office-Anwendungen wird aktuell von Angreifern aus Russland ausgenutzt. Davor hat die ukrainische Computer-Notfallhilfe CERT-UA gewarnt. (Weiter lesen)
Chinesischen Hackern ist es gelungen, die Update-Infrastruktur des Entwicklers des beliebten Texteditors Notepad++ zu kompromittieren und auf diese Weise über Monate Malware zu verbreiten. Die Angreifer hatten es auf ausgesuchte Nutzer des To…
Googles Sicherheitsforscher sind auf seltsame Datenströme gestoßen, die vor allem auf Android-Smartphones, aber auch anderen Geräten auffielen. Dies endete in der Zerschlagung eines riesigen Residential-Proxy-Netzwerks. (Weiter lesen)
Auf dem Portal Kleinanzeigen locken Betrüger derzeit mit extrem günstigen Immobilien. Wer die vermeintliche Online-Besichtigung nutzen will, wird auf externe Seiten gelenkt und zur Installation einer Software gedrängt – mit fatalen Folgen. (W…
WhatsApp verspricht mit neuen strikten Kontoeinstellungen und einem Wechsel zur Programmiersprache Rust deutlich mehr Sicherheit. Doch der Schutz hat seinen Preis: Wer den Modus aktiviert, muss auf gewohnte Komfortfunktionen und Vorschauen ver…
Neue ClickFix-Attacke auf Windows: Hacker missbrauchen legitime Microsoft-Skripte, um den Datendieb Amatera einzuschleusen. Fake-CAPTCHAs und versteckter PowerShell-Code machen die Kampagne besonders heimtückisch. (Weiter lesen)
Der Chrome Web Store wirkt sicher, doch der Schein trügt oft. Über 100.000 Nutzer installierten vermeintlich nützliche Tools, die im Hintergrund Passwörter abgriffen und Suchanfragen manipulierten. Um diese vier Erweiterungen geht es dabei. (…
Eine riesige Datenbank mit knapp 150 Millionen Login-Informationen stand wohl über längere Zeit ungeschützt im Netz. Die sensiblen Daten stammen vermutlich von Infostealern und betreffen Nutzer populärer Dienste wie Gmail, Facebook, Out&…
Sicherheitsforscher haben mit „VoidLink“ ein neuartiges Schadsoftware-Framework analysiert, das nach ihrer Einschätzung weitgehend mithilfe KI-Technologien entwickelt wurde und sich in erster Linie gegen Cloud-Instanzen richtet. (Weiter lesen…
Sicherheitsforscher haben eine neue Schadsoftware entdeckt, mit der sich Angreifer möglichst unbemerkt einen langfristigen Zugang zu Windows-Systemen sichern wollen. Der Schadcode wurde auf den Titel „PDFSider“ getauft. (Weiter lesen)
