Die schwerwiegende Sicherheitslücke in Microsoft Exchange-Servern, die weltweit zigtausende Nutzer angreifbar gemacht hat, wird nun auch von einem neuen Erpressungstrojanern ausgenutzt. Das Problem ist, dass viele Unternehmen noch nicht geh…
Microsoft hat ein wichtiges Sicherheitsupdate für den Browser Edge auf Chromium-Basis herausgegeben. Es adressiert dabei Schwachstellen, die laut aktuellen Informationen aktiv ausgenutzt werden – daher wird das Update dringend empfohlen. (Wei…
Die Tätergruppe hinter dem umfassenden SolarWinds-Hack ist wieder aktiv geworden. Darauf haben Sicherheitsexperten Microsofts hingewiesen, die die Gruppe in den letzten Monaten unter besonderer Beobachtung hielten. (Weiter lesen)
Tausende Chrome-Erweiterungen, die über den offiziellen Chrome Web Store verbreitet werden, setzen den Nutzer einem massiven Sicherheits-Risiko aus. Und das nicht etwa durch eigene Schwachstellen, sondern weil sie ungefragt Security-Funktionen …
Für die Öffentlichkeit ist es oft nur schwer zu überblicken, wie schlimm dich Sicherheits-Risiken durch die Luca-App wirklich sind. Daher demonstrierte ein Experte nun eine gravierende Attacke mit ziemlich einfachen Mitteln. (Weiter lesen)
Die Entwickler der Zeppelin-Erpressungssoftware haben sich nach einer „Schaffenspause“ zurückgemeldet. Mehrere Monate hatten die Hacker, die ihre Leistung als Ransomware-as-a-Service anbieten, ihr Geschäft eingestellt, doch nun sind sie wieder …
Der Magisk-Entwickler und Root-Spezialist Hung-Lin Wu, oft besser bekannt als John Wu bzw. Topjohnwu, ist ab sofort für Google tätig. Der Konzern hat Wu in sein Team für die Plattform-Sicherheit von Android geholt – ausgerechnet jenes Team, geg…
Filialen des Versicherungsriesen AXA in Thailand, Malaysia, Hongkong und auf den Philippinen sind von einem Ransomware-Cyberangriff betroffen. Es geht um die Konzernverweigerung, künftig Policen mit Schutz gegen Erpressungssoftware anzubieten. …
QNAP warnt Kunden vor einem aktiv ausgenutzten Roon Server Zero-Day-Bug und Ransomware-Angriffen. Diese neuen Angriffe zielen auf NAS-Geräte von Kunden ab und folgen auf einem ähnlichen Vorfall vor rund zwei Wochen. (Weiter lesen)
Der US-Pipeline-Betreiber Colonial Pipeline hat tief in die Tasche gegriffen, um den Angriff auf seine IT-Systeme zu beenden. Bereits kurz nach dem Eingehen erster Forderungen der Erpresser hat das Unternehmen die Überweisung ausgelöst. (Weit…