Nachrichten

Jetzt handeln! Schadcode über CDN des JavaScript-Service Polyfill.io verteilt Mehrere Sicherheitsforscher melden eine aktive Bedrohung durch das Content Delivery Network von Polyfill.io. Google sperrt Werbung von betroffenen Ads-Seiten. Weiterlesen...

Kommentar zur Cybersicherheitsagenda: Von Hochglanzstory zum nationalen Drama Die Bundesregierung hat sich in zwei Jahren nach Vorstellung einer Agenda für Cybersicherheit in der Umsetzung verzettelt, meint Dennis-Kenji Kipker. Weiterlesen...

Jetzt patchen! Progress-MOVEit-Sicherheitslücken werden bereits angegriffen Progress hat zwei kritische Lücken in MOVEit Gateway und Transfer gestopft. Eine davon missbrauchen Cyberkriminelle bereits. Weiterlesen...

BSI: Warnung vor Kaspersky-Produkten nach US-Sanktionen noch immer aktuell Bereits im Jahr 2022 warnte das BSI vor Antivirus-Software des russischen Herstellers – das bleibt auch nach Bekanntwerden der US-Schritte gegen Kaspersky so. Weiterlesen...

Wordpress: Fünf Plug-ins mit Malware unterwandert In fünf Wordpress-Plug-ins haben IT-Sicherheitsforscher dieselbe eingeschleuste Malware entdeckt. Nur für eines gibt es ein Update. Weiterlesen...

SnailLoad: Lauschangriff ohne Man-in-the-Middle und ohne Code auf dem Zielsystem Jede aus dem Internet geladene Datei weist ein typisches Latenzmuster auf. Damit lässt sich ermitteln, welches Video oder welche Webseite ein User abruft. Weiterlesen...

Japans Raumfahrtagentur JAXA Opfer von Cyberangriffen Japans Raumfahrtagentur JAXA, wurde Opfer mehrerer Cyberattacken. Es gab offenbar jedoch keinen Zugriff auf sensible Daten. Weiterlesen...

Bielefelder Ermittler sichern 10 Millionen Euro der "Krypto-Queen" Bielefelder Ermittler haben mehr als 10 Millionen Euro aus dem Vermögen der seit 2017 untergetauchten OneCoin-Betrügerin Ruja Ignatova sichergestellt. Weiterlesen...

Vision Pro: Horror-Exploit bringt virtuelle Spinnen in die eigenen vier Wände Manipulierte Webseiten sind in der Lage, die Umgebung des Headset-Trägers ohne dessen Zustimmung zu manipulieren. Ein Patch liegt bereits vor. Weiterlesen...

Juniper: 225 Sicherheitslücken in Secure Analytics Juniper Networks hat eine Aktualisierung für Secure Analytics herausgegeben. Sie stopft 225 Sicherheitslecks, einige davon gelten als kritisch. Weiterlesen...