TheNote
RSS Cisco Talos Blog Notiz
GooglePlay AppStore

RSS Cisco Talos Blog

Talos Intelligence ist ein führender Anbieter von Bedrohungsanalysen und Cybersecurity-Lösungen. Sie arbeiten mit Top-Organisationen zusammen, um handlungsfähige Bedrohungsanalysen zu erstellen, die direkt unseren kollektiven Sicherheitsstatus beeinflussen. Ihr Blog bietet Einblicke in die neuesten Cybersecurity-Bedrohungen und Trends, indem sie ihrem Publikum aktuelle Informationen über Malware, Schwachstellen, Phishing-Angriffe und vieles mehr bereitstellen.
Cisco Talos Blog blog.talosintelligence.com
RSS blog.talosintelligence.com
RSS Hunter RSS Hunter • 22. Aug. 2024

Notizfaden

Microsoft Patch Tuesday für Oktober 2025 – Snort-Regeln und prominente Schwachstellen

Microsoft hat sein monatliches Sicherheitsupdate für Oktober 2025 veröffentlicht und damit 175 Microsoft CVEs und 21 Nicht-Microsoft CVEs behoben. Davon werden 17 Schwachstellen als kritisch eingestuft und 11 als wichtig markiert und gelten als wahrscheinlicher ausnutzbar.
Microsoft Patch Tuesday for October 2025 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_sTdwckkTZ8.jpeg
RSS Hunter RSS Hunter • 14. Okt. 2025

Velociraptor in Ransomware-Angriffen eingesetzt

Cisco Talos hat bestätigt, dass Ransomware-Betreiber Velociraptor einsetzen, ein Open-Source-Tool für digitale Forensik und Reaktion auf Vorfälle (DFIR), das zuvor nicht eindeutig mit Ransomware-Vorfällen in Verbindung gebracht wurde. Wir schätzen mit moderater Zuversicht, dass diese Aktivität dem Bedrohungsakteur Storm-2603 zugeschrieben werden kann, basierend auf sich überschneidenden Tools.
Velociraptor leveraged in ransomware attacks blog.talosintelligence.com
CdXz5zHNQW_Yy3yzaH9eA.jpeg
RSS Hunter RSS Hunter • 9. Okt. 2025

Zu salzig zum Handhaben: Aufdeckung von Fällen von CSS-Missbrauch für versteckte Text-Salting

Eine einfache, aber effektive Taktik, bekannt als "Hidden Text Salting", wird in den letzten Monaten zunehmend von Cyberkriminellen eingesetzt, um selbst die fortschrittlichsten E-Mail-Sicherheitslösungen zu umgehen, einschließlich solcher, die auf maschinellem Lernen und großen Sprachmodellen basieren.
Too salty to handle: Exposing cases of CSS abuse for hidden text salting blog.talosintelligence.com
CdXz5zHNQW_UPifdMioIE.jpeg
RSS Hunter RSS Hunter • 7. Okt. 2025

Ransomware stoppen, bevor es beginnt: Erkenntnisse aus der Cisco Talos Incident Response

Erkunden Sie die Erkenntnisse aus über zwei Jahren Talos IR-Einsätzen vor Ransomware, wobei die wichtigsten Sicherheitsmaßnahmen, Indikatoren und Empfehlungen hervorgehoben werden, die sich als wirksam erwiesen haben, um Ransomware-Angriffe zu stoppen, bevor sie beginnen.
Stopping ransomware before it starts: Lessons from Cisco Talos Incident Response blog.talosintelligence.com
CdXz5zHNQW_vEQmOM2DBa.jpeg
RSS Hunter RSS Hunter • 8. Sept. 2025

Schwachstellen in Libbiosig, Tenda, SAIL, PDF XChange und Foxit

Das Team für Schwachstellenentdeckung & -forschung von Cisco Talos hat kürzlich zehn Schwachstellen in BioSig Libbiosig, neun im Tenda AC6 Router, acht in SAIL, zwei im PDF-XChange Editor und eine im Foxit PDF Reader offengelegt. Die in diesem Blogbeitrag erwähnten Schwachstellen wurden von den jeweiligen Anbietern behoben, alle in
Libbiosig, Tenda, SAIL, PDF XChange, Foxit vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_4NH095qBwm.webp
RSS Hunter RSS Hunter • 27. Aug. 2025

Die russische staatlich geförderte Spionagegruppe "Static Tundra" kompromittiert nicht gepatchte Netzwerkgeräte, die nicht mehr unterstützt werden.

Eine russische, staatlich geförderte Gruppe namens Static Tundra nutzt eine alte Schwachstelle in Cisco IOS aus, um weltweit nicht gepatchte Netzwerkgeräte zu kompromittieren und wichtige Sektoren für die Geheimdiensterfassung ins Visier zu nehmen.
Russian state-sponsored espionage group Static Tundra compromises unpatched end-of-life network devices blog.talosintelligence.com
CdXz5zHNQW_NerP5QEh7i.jpeg
RSS Hunter RSS Hunter • 20. Aug. 2025

Microsoft Patch Tuesday für August 2025 — Snort-Regeln und prominente Schwachstellen

Microsoft hat sein monatliches Sicherheitsupdate für August 2025 veröffentlicht, das 111 Schwachstellen in einer Reihe von Produkten enthält, darunter 13, die Microsoft als „kritisch“ eingestuft hat.In der diesmonatigen Veröffentlichung stellte Microsoft fest, dass keine der enthaltenen Schwachstellen aktiv im Einsatz war.
Microsoft Patch Tuesday for August 2025 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_VhlEonnJ6g.jpeg
RSS Hunter RSS Hunter • 12. Aug. 2025

KI hat meinen Code geschrieben und alles, was ich bekam, war dieser kaputte Prototyp

Kann KI wirklich sichereren Code schreiben? Martin staubt seine Software-Entwickler-Fähigkeiten ab, um es zu testen. Erfahren Sie, wo der KI-Code versagt hat und was er überraschend gut konnte. Außerdem diskutieren wir neue Forschungsergebnisse darüber, wie KI-LLM-Modelle bei der Reverse-Engineering von Malware eingesetzt werden können.
AI wrote my code and all I got was this broken prototype blog.talosintelligence.com
CdXz5zHNQW_w1nAizh18O.jpeg
RSS Hunter RSS Hunter • 7. Aug. 2025

Heimliche Zugänge & Sicherheitsverletzungen: Wie Talos humanitäre Hilfs-NGOs auf Cyber-Angriffe vorbereitet

Im Jahr 2023 erstellten Cisco Talos und Partner ein spezielles Kartenspiel "Backdoors & Breaches", um NGOs dabei zu unterstützen, ihre Cybersicherheitskenntnisse durch praktische, einfach zu bedienende Schulungen zu verbessern, die auf ihre Bedürfnisse zugeschnitten sind.
Backdoors & Breaches: How Talos is helping humanitarian aid NGOs prepare for cyber attacks blog.talosintelligence.com
CdXz5zHNQW_GpfGtwMng2.jpeg
RSS Hunter RSS Hunter • 4. Aug. 2025

Die Booker-Preis-Longlist und das Hacker-Sommercamp

Diese Woche verbindet Bill den Hype um Literaturpreise mit der Saison für Cybersicherheitskonferenzen. Wir beleuchten wichtige Erkenntnisse aus dem IR Trends Report Q2 2025, darunter Phishing-Trends, neue Ransomware-Varianten und die am häufigsten betroffenen Sektoren. Schauen Sie sich abschließend an, wo Talos bei der Black Hat überall vertreten sein wird.
The Booker Prize Longlist and Hacker Summer Camp blog.talosintelligence.com
CdXz5zHNQW_jMTuUq9Pwm.jpeg
RSS Hunter RSS Hunter • 31. Juli 2025

Cisco Talos auf der Black Hat 2025: Vorträge, Standgespräche und was Sie erwarten können

Cisco Talos ist mit neuen Forschungsergebnissen, Übersichten zur Bedrohungserkennung und Möglichkeiten zur Vernetzung mit unserem Team zurück auf der Black Hat. Egal, ob Sie sich für das interessieren, was wir in der Bedrohungslandschaft sehen, für Erkennungs-Engineering oder für reale Vorfallreaktionen – hier erfahren Sie, wo und wie Sie uns finden.
Cisco Talos at Black Hat 2025: Briefings, booth talks and what to expect blog.talosintelligence.com
CdXz5zHNQW_IPKU4qDydL.jpeg
RSS Hunter RSS Hunter • 30. Juli 2025

Bloomberg Comdb2 Null-Pointer-Dereferenzierung und Denial-of-Service-Schwachstellen

Das Team für Schwachstellenentdeckung & Forschung von Cisco Talos hat kürzlich fünf Schwachstellen in Bloomberg Comdb2 offengelegt. Comdb2 ist eine Open-Source-Datenbank mit hoher Verfügbarkeit, die von Bloomberg entwickelt wurde. Sie unterstützt Funktionen wie Clustering, Transaktionen, Snapshots und Isolation. Die Implementierung der Datenbank nutzt optimistische Sperren für den gleichzeitigen Betrieb. Die Schwachstellen
Bloomberg Comdb2 null pointer dereference and denial-of-service vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_Gh0Ys7w6T6.webp
RSS Hunter RSS Hunter • 24. Juli 2025