Im Linux-Kernel schlummert eine Sicherheitslücke, durch die Nutzer ihre Rechte im System ausweiten können. Der Entdecker kündigt Exploit-Code für Ende Juli an.
— Weiterlesen www.heise.de/news/Linux-Kernel-Exploit-fuer-Sicherheitsluecke-angekuendigt-9209878.html
Android-Spyware: 1,5-millionenmal installierte Apps senden Daten nach China – Golem.de
Zwei harmlos anmutende Android-Apps zur Dateiverwaltung greifen sensible Nutzerdaten ab und übermitteln sie an einen Server in China.
— Weiterlesen www.golem.de/news/android-spyware-1-5-millionenmal-installierte-apps-senden-daten-nach-china-2307-175663.html
TeamsPhisher: Tool automatisiert Angriffe auf Teams-Schwachstelle | heise online
Über eine Schwachstelle in Teams können Angreifer Malware unterjubeln. Ein jetzt veröffentlichtes Tool macht diese Attacken noch einfacher.
— Weiterlesen www.heise.de/news/TeamsPhisher-Tool-automatisiert-Angriffe-auf-Teams-Schwachstelle-9208677.html
Patchday: Vielfältige Attacken auf Android 11, 12 und 13 möglich | heise online
Es gibt wichtige Sicherheitsupdates für verschiedene Android-Versionen. Im schlimmsten Fall könnte Schadcode auf Geräte gelangen.
— Weiterlesen www.heise.de/news/Patchday-Schadcode-Luecke-in-Android-11-12-und-13-geschlossen-9208524.html
Verbraucherzentralen warnen vor personalisiertem Phishing | heise online
Seit Anfang der Woche landen viele Phishingmails mit persönlicher Anrede betreffend der ING in Postfächern von Internetnutzern, warnen die Verbraucherzentralen.
— Weiterlesen www.heise.de/news/Verbaucherzentralen-warnen-vor-personalisiertem-Phishing-9207386.html
Am besten immer direkt über die Herstellerseite gehen: Malvertising: BlackCat-Ransomware versteckt sich hinter Fake-WinSCP-Tool | heise online
Die Hintermänner des Verschlüsselungstrojaners BlackCat (aka ALPHV) setzen auf einen weiteren Verbreitungsweg.
— Weiterlesen www.heise.de/news/Vorsicht-vor-Malvertising-Fake-WinSCP-Tool-verbreitet-BackCat-Ransomware-9204958.html
Entschlüsselungstool: Sicherheitsforscher knacken Akira-Ransomware | heise online
Stimmten die Voraussetzungen, können Opfer des Erpressungstrojaner Akira ohne Lösegeld zu zahlen auf ihre Daten zugreifen.
— Weiterlesen www.heise.de/news/Entschluesselungstool-Sicherheitsforscher-knacken-Akira-Ransomware-9204932.html
Lockbit: Ransomware-Hacker fordern 70 Millionen USD Lösegeld von TSMC – Golem.de
Wenn TSMC das Lösegeld nicht bezahlt, will die Lockbit-Gruppe alle erbeuteten Daten veröffentlichen – auch interne Zugangsdaten.
— Weiterlesen www.golem.de/news/lockbit-ransomware-hacker-fordern-70-millionen-usd-loesegeld-von-tsmc-2307-175451.html
DDoSia: Russische Hackergruppe wächst in 9 Monaten um Faktor 25 – Golem.de
Noch im Oktober 2022 hatte das via Telegram organisierte DDoSia-Projekt etwa 400 aktive Mitglieder. Inzwischen sind es mehr als 10.000.
— Weiterlesen www.golem.de/news/ddosia-russische-hackergruppe-waechst-in-9-monaten-um-faktor-25-2307-175458.html
Hochriskante Sicherheitslecks in VMware vCenter Server und Cloud Foundation | heise online
VMware veröffentlicht Updates, die teils hochriskante Sicherheitslücken in vCenter Server und Cloud Foundation schließen.
— Weiterlesen www.heise.de/news/Hochriskante-Sicherheitslecks-in-VMware-vCenter-Server-und-Cloud-Foundation-9195597.html
