RSS CyberWire Täglich - TheNote.app

RSS CyberWire Täglich
Folgen

Der CyberWire ist ein Online-Nachrichten- und Analyseportal für Cybersicherheit. Es bietet tägliche Podcasts, in denen verschiedene Themen und Fragen im Bereich der Cybersicherheit diskutiert werden. Die Webseite beherbergt auch mehrere Inhaltskategorien, darunter Cyber-Verteidigung, Cyber-Recht und -Politik, Cyber-Fähigkeiten und vieles mehr. Es enthält Beiträge von Branchenexperten, Interviews mit führenden Persönlichkeiten und tiefgründige Analysen von Cybersicherheitsbedrohungen. Der CyberWire dient als umfassende Ressource für Organisationen und Einzelpersonen, die sich auf dem neuesten Stand der Cybersicherheits-Trends und -Tipps halten möchten.

RSS feeds.megaphone.fm

CyberWire Daily thecyberwire.com

RSS Hunter • 22. Aug. 2024

Notizfaden

Wenn GoAnywhere schiefgeht.

Fortra bestätigt die Ausnutzung einer kritischen Schwachstelle im GoAnywhere-Dateiübertragungsdienst. Die Harvard University untersucht eine mögliche Sicherheitsverletzung nach einer Bedrohung durch eine Cyberkriminellen-Gruppe. Ein Banking-Trojaner zielt auf WhatsApp-Nutzer in Brasilien ab. Die Cybersecurity and Infrastructure Security Agency (CISA) verzeichnet Personalreduzierungen aufgrund anhaltender Bedenken der Regierung. SimonMed meldet, dass eine Datenpanne im Januar 1,2 Millionen Patienten betraf. Die Niederlande haben Maßnahmen ergriffen und das Warenverfügbarkeitsgesetz gegen ein chinesisches Halbleiterunternehmen angewendet. Großbritannien hat 4chan wegen Nichteinhaltung seines Online Safety Act mit einer Geldstrafe belegt. Eine Unternehmensaufschlüsselung ergab, dass Synechron RapDev, Calitii und Waivgen übernommen hat. Hacker haben Spielkartenmischmaschinen in Casinos manipuliert, um sich unrechtmäßig Vorteile zu verschaffen. Der CyberWire-Podcast präsentierte Mickey Bresman, der über hybride Identitätssicherheit und die HIP-Konferenz sprach.

When GoAnywhere goes wrong. thecyberwire.com

RSS Hunter • 14. Okt. 2025

Was ist mit der Hacker-Kultur passiert? [Bedrohungsvektor]

Das N2K-Team teilt eine Episode des Threat Vector-Podcasts mit Kyle Wilhoit. Wilhoit spricht über seinen persönlichen Weg in die Cybersicherheit, von der frühen Hacker-Kultur bis zu seiner aktuellen Rolle. Das Gespräch behandelt, wie KI und Automatisierung die Fähigkeiten von Angreifern und die Professionalisierung der Branche beeinflussen. Es untersucht auch, was durch die Reife der Cybersicherheit gewonnen und verloren wurde. Wilhoit gibt Ratschläge für Neueinsteiger und betont Neugier und Soft Skills. Er verfügt über umfangreiche Erfahrung in der Bedrohungsforschung, hält Vorträge auf Konferenzen und ist Autor von Büchern. Wilhoit ist auch an der Gestaltung der Forschung und der Ausbildung zukünftiger Fachkräfte beteiligt. Die Podcast-Episode steht den Zuhörern zum Erkunden und Abonnieren zur Verfügung. Palo Alto Networks produziert den Threat Vector-Podcast, um über Cybersicherheitsbedrohungen und -strategien zu diskutieren.

What Happened to Hacker Culture? [Threat Vector] thecyberwire.com

RSS Hunter • 13. Okt. 2025

Chetan Conikee: Erzählen Sie Geschichten von Ihrer Reise. [CTO] [Karrierenotizen]

Bitte genießen Sie diese Zugabe von Career Notes.Chetan Conikee, Gründer und CTO von ShiftLeft, erzählt seine Geschichte von der Informatik bis zur Gründung seines eigenen Unternehmens. Bei der Berufswahl merkt Chetan an, dass "das Mögen und das Tun wichtig sein und miteinander einhergehen müssen". Chetan erklärt die Parallelen in seinem Heimatland Indien und dort, wo er seinen Master in den USA studierte, und betont die Notwendigkeit, jemanden zu finden, der einen inspiriert, zu folgen und von ihm zu lernen. Über das Unternehmertum sagt er: "Die unternehmerische Denkweise ist die Summe vieler Leiden, die zum Erfolg führen." Chethan rät Ihnen, sich Zeit zu nehmen, um Erzählungen zu schreiben, damit man sich an Sie erinnert und andere, die einen ähnlichen Weg gehen, von Ihnen lernen können. Wir danken Chetan für das Teilen seiner Geschichte mit uns.

Chetan Conikee: Create narratives of your journey. [CTO] [Career Notes] thecyberwire.com

RSS Hunter • 12. Okt. 2025

Unter Dieben gibt es keine Ehre. [Forschung Samstag]

John Fokker, Leiter der Abteilung Threat Intelligence bei Trellix, spricht über "Gang Wars: Vertrauensbruch unter Cyberkriminellen". Trellix-Forscher enthüllen, wie die einst so organisierte Ransomware-Unterwelt unter ihrer eigenen Paranoia zusammenbricht.Einst durch Ransomware-as-a-Service-Programme vereint, wenden sich die Banden nun gegeneinander – inszenieren Hacks, öffentliche Fehden und Exit-Scams, während das Vertrauen schwindet. Da Partner abspringen und rivalisierende Crews sich gegenseitig sabotieren, zerbricht das RaaS-Modell schnell, was den Anfang vom Ende der kriminellen Ransomware-Imperien signalisiert.Die Forschungsergebnisse finden Sie hier:Gang Wars: Vertrauensbruch unter Cyberkriminellen

No honor among thieves. [Research Saturday] thecyberwire.com

RSS Hunter • 11. Okt. 2025

Wenn die Einbrecher eingebrochen werden.

Die Strafverfolgungsbehörden haben die Breachforums-Plattform aufgrund ihrer illegalen Aktivitäten abgeschaltet. Forscher berichten über Ausnutzungskampagnen, die sich gegen beliebte Netzwerkgeräte von Cisco, Fortinet und Palo Alto Networks richten. Juniper Networks hat eine beträchtliche Anzahl von Schwachstellen in seinen Produkten behoben. Apple und Google erhöhen ihre Bug-Bounty-Prämien im Rahmen ihrer Sicherheitsmaßnahmen. Die Wirksamkeit des Einsatzes von KI in Anwendungssicherheitsprogrammen wird evaluiert. Mikrosegmentierung wird als wertvolles Werkzeug zur schnelleren Eindämmung von Ransomware und zur Verbesserung der Versicherungsbedingungen hervorgehoben. Das RondoDox-Botnet nutzt zahlreiche Schwachstellen für seine Angriffe aus. Forscher haben ungepatchte Schwachstellen in Ivanti Endpoint Manager offengelegt. Jason Manar, CISO von Kaseya, erörtert die Zusammenarbeit zwischen dem privaten und dem öffentlichen Sektor für die nationale Sicherheit. Ein Lockvogelziel verwirrte Hacker.

When the breachers get breached. thecyberwire.com

RSS Hunter • 10. Okt. 2025

Cyber-Verteidiger in Abschiebungspflicht genommen.

Das Ministerium für Innere Sicherheit hat einige seiner Cybersicherheitsexperten für Aufgaben im Bereich der Einwanderung umgeschult, was die Fähigkeit der Behörde zur Reaktion auf Cyberbedrohungen beeinträchtigen könnte. Ein massiver DDoS-Angriff hat kürzlich mehrere große Gaming-Plattformen, darunter Steam und Riot, gestört und erhebliche Beeinträchtigungen verursacht. Discord, eine beliebte Kommunikationsplattform, hat sich geweigert, Lösegeld zu zahlen, nachdem ein Verstoß gegen ein Drittanbieter-Supportsystem die Daten von 5,5 Millionen Nutzern offengelegt hat. Forscher untersuchen die Chaos-Ransomware und ihre kreativen Web-Intrusionen zur Protokollvergiftung, die eine erhebliche Bedrohung für die Online-Sicherheit darstellen. Die Federal Communications Commission überdenkt ihre Regelung zur Offenlegung von Telekommunikationsdatenpannen, was erhebliche Auswirkungen auf die Branche haben könnte. Experten warnen vor der Rekrutierung von Teenagern für pro-russische Hacking-Operationen, was eine wachsende Besorgnis darstellt. Das ukrainische Parlament hat die Einrichtung von Cyber-Streitkräften genehmigt, die dem Land helfen werden, besser auf Cyberbedrohungen zu reagieren. Troy Hunt, ein bekannter Cybersicherheitsexperte, hat Anordnungen bei Datenpannen als leere Gesten kritisiert, die das Problem nicht wirksam angehen. Die Cyber Statecraft Initiative des Atlantic Council hat einen Bericht über den globalen Spyware-Markt veröffentlicht, der die erheblichen Bedrohungen durch Spyware hervorhebt. Der Bericht mit dem Titel "Mythical Beasts: Diving into the depths of the global spyware market" liefert wertvolle Einblicke in die Welt der Spyware und ihre Auswirkungen auf die Online-Sicherheit.

Cyber defenders pulled into deportation duty. thecyberwire.com

RSS Hunter • 9. Okt. 2025

Chinesische Hacker servieren Spionage.

Chinesische Hacker haben Berichten zufolge eine große US-amerikanische Anwaltskanzlei infiltriert, was die anhaltenden Cyber-Bedrohungen unterstreicht. Die Präsidentin der Europäischen Kommission hat davor gewarnt, dass Russland einen hybriden Krieg gegen Europa führt, und die Mitgliedsstaaten aufgefordert, diese Bedrohung ernst zu nehmen. Forscher haben LoJax als die neueste Malware identifiziert, die von Russlands Fancy Bear-Gruppe stammt. Salesforce hat sich geweigert, Lösegeld zu zahlen, nachdem weit verbreitete Datendiebstahl-Angriffe das Unternehmen ins Visier genommen hatten. In London wurden zwei Teenager im Zusammenhang mit einem mutmaßlichen Ransomware-Angriff auf eine Vorschule verhaftet. Microsoft erhöht die Sicherheit durch die Verschärfung der Einschränkungen bei den Windows 11-Einrichtungsprozessen. Cybersecurity-Innovatoren für 2025 werden von SINET und DataTribe ausgezeichnet. Sean Deuby von Semperis diskutierte im Segment "Industry Voices" über die Sicherheit von Identitätssystemen und die HIP-Konferenz. Darüber hinaus gibt es Bedenken hinsichtlich der übermäßigen Weitergabe vertraulicher Unternehmensinformationen durch Mitarbeiter an ChatGPT.

Chinese hackers serve up espionage. thecyberwire.com

RSS Hunter • 8. Okt. 2025

Kritischer GoAnywhere-Fehler befeuert Ransomware-Welle.

Microsoft hat eine kritische Schwachstelle in Fortras GoAnywhere-Software identifiziert, die von der Medusa-Ransomware ausgenutzt wurde. Eine separate kritische Schwachstelle in Redis birgt das Risiko der Remote-Codeausführung für zahlreiche Instanzen. Sicherheitsforscher haben das BIETA-Framework mit Chinas MSS für seine technologischen Bemühungen in Verbindung gebracht. Es entstehen konkurrierende Darstellungen rund um einen Angriff, der Oracle E-Business Suite betrifft. Ein Augenpflegeunternehmen aus Ohio wird 5 Millionen US-Dollar zahlen, um Ansprüche im Zusammenhang mit einem durch Phishing verursachten Datenleck beizulegen. Ein neues Ransomware-Kollektiv namens "Trinity of Chaos" ist aufgetaucht und hat eine Datenleck-Website gestartet. LinkedIn hat eine Klage gegen ProAPIs eingereicht, weil diese angeblich eine Million gefälschte Konten verwendet haben, um Benutzerdaten abzugreifen. Der Nobelpreis für Physik wurde für bahnbrechende Forschung im Bereich des quantenmechanischen Tunneleffekts verliehen. Alastair Paterson, CEO von Harmonic Security, diskutierte Shadow-KI und ihre Auswirkungen auf die Zukunft der Arbeit. Australiens KI-gestützter Bericht wurde aufgrund von Bedenken hinsichtlich seiner Qualität menschlich überarbeitet.

Critical GoAnywhere bug fuels ransomware wave. thecyberwire.com

RSS Hunter • 7. Okt. 2025

Oracle-Zero-Day ermöglicht dauerhaften Zugriff.

Eine kritische Zero-Day-Schwachstelle in Oracle E-Business Suite wird aktiv ausgenutzt. ICE plant eine bedeutende Erweiterung seiner Social-Media-Überwachungsfähigkeiten. Discord hat einen Datenverstoß bestätigt, der von einem Drittanbieter stammt. Eine schwerwiegende Schwachstelle in der Unity-Spiele-Engine birgt das Risiko der Ausführung von beliebigem Code. Neue Varianten des XWorm Remote Access Trojaners werden über Phishing-Angriffe verbreitet. Eine kritische Command-Injection-Schwachstelle wurde in Dell UnityVSA Storage Appliances entdeckt. Es gab einen dramatischen Anstieg der Scan-Aktivitäten, die auf die Anmeldeportale von Palo Alto Networks abzielen. Ein neuer Hacker-Wettbewerb bietet beträchtliche Preise für die Ausnutzung von Cloud- und KI-Software. Diskussionen über Lektionen zur Industriesicherheit wurden bei Afternoon Cyber Tea geteilt. ParkMobile wird eine Entschädigung für einen früheren Datenverstoß auszahlen.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 6. Okt. 2025

Sloane Menkes: Was sind die 2 %? [Berater] [Karrierehinweise]

Bitte genießen Sie diese Zugabe zu Career Notes.Sloane Menkes, Principal in der PricewaterhouseCoopers Cyber Risk and Regulatory Practice, erzählt ihre Geschichte, wie nicht-lineare Mathematik ihr Leben und ihre Karriere geprägt hat. Sloane verdankt einer Mitschülerin die Inspiration für ihr Mantra „Was sind die 2 %?“, das sie anwendet, wenn sie das Gefühl hat, dass alles zusammenbricht. Sie spricht über ihre Erfahrungen im Analysisunterricht an der US Air Force Academy, die ihr geholfen haben, die intuitive Problemlösungsfähigkeit oder Denkweise zu erkennen und zu informieren, die sie in ihrem Leben angewendet hat. Sie trat dem Office of Special Investigations bei und durch die Arbeit mit Howard Schmidt begann Sloane, sich für Cybersicherheit zu interessieren. Sie erzählt, was sie an der Beratungsrolle liebt, nämlich dass sich die Umgebung ständig verändert, und gibt einige Ratschläge für Frauen, die sich für Cybersicherheit interessieren. Wir danken Sloane, dass sie ihre Geschichte mit uns geteilt hat.

Sloane Menkes: What is the 2%? [Consultant] [Career Notes] thecyberwire.com

RSS Hunter • 5. Okt. 2025

2025 DataTribe Challenge: Die Zukunft der Cybersicherheit gestalten. [Sonderausgabe]

Die DataTribe Challenge ist ein Sprungbrett für erstklassige Cybersicherheits- und angrenzende Start-ups, die bereit sind, durchzustarten. 2025 findet die 8. jährliche Veranstaltung statt, mit einem neuen Veranstaltungsort und einigen spannenden Neuerungen.Wir nehmen Sie mit auf eine Reise von den Anfängen mit Leo Scott, Managing Director und Chief Innovation Officer bei DataTribe, und 3 früheren Gewinnern der DataTribe Challenge auf unterschiedlichen Wachstumsstufen nach ihrer Teilnahme an der Veranstaltung. Sie lernen Anita D'Amico kennen, ehemalige CEO von Code DX (2021 von Synopsis übernommen) und Gewinnerin von 2019; Greg Baker, Mitbegründer von Balance Theory und Gewinner von 2022; und Brian Proctor, Gründer und CEO von Frenos und Gewinner von 2024.

2025 DataTribe Challenge: Forging the future of cyber. [Special Edition] thecyberwire.com

RSS Hunter • 5. Okt. 2025

Chinas bisher gerissenste Spionageoperation. [Forschung am Samstag]

Assaf Dahan, Director of Threat Research, Cortex XDR, bei Palo Alto Networks, spricht über Phantom Taurus, eine neue chinesische APT, die von Unit 42 aufgedeckt wurde. Forscher von Unit 42 haben Phantom Taurus identifiziert, eine neu benannte chinesische staatlich ausgerichtete APT, die langfristige Spionage gegen Regierungs- und Telekommunikationsorganisationen in Afrika, dem Nahen Osten und Asien betreibt.Die Gruppe zeichnet sich durch ihre Tarnung, Ausdauer und seltene Taktiken aus und hat sich kürzlich von E-Mail-basiertem Datendiebstahl auf die direkte Anvisierung von Datenbanken verlagert und eine leistungsstarke neue Malware-Suite namens NET-STAR eingesetzt, die darauf ausgelegt ist, IIS-Webserver zu kompromittieren und Erkennung zu umgehen. Diese Suite mit modularen, dateilosen Backdoors und fortschrittlichen Erkennungsfähigkeiten markiert eine bedeutende Weiterentwicklung der Operationen von Phantom Taurus und unterstreicht die strategischen Ziele der Gruppe bei der Informationsbeschaffung.Die Forschung finden Sie hier:Phantom Taurus: Eine neue chinesische Nexus APT und die Entdeckung der NET-STAR Malware Suite

China’s stealthiest spy operation yet. [Research Saturday] thecyberwire.com

RSS Hunter • 4. Okt. 2025

WhatsApp-Wurm breitet sich aus.

Eine neue Malware-Kampagne nutzt WhatsApp, um Windows-Systeme ins Visier zu nehmen, und fungiert dabei sowohl als Köder als auch als Verbreitungsplattform. In weiteren Sicherheitsnachrichten hat der Autohersteller Renault einen erheblichen Datenverstoß bestätigt, der Kundeninformationen betrifft. DrayTek hat einen Patch für eine kritische Schwachstelle in seinen Routern veröffentlicht, die die Ausführung von Remote-Code ermöglichte. Die Cybersecurity and Infrastructure Security Agency (CISA) hat Warnungen zu mehreren Schwachstellen herausgegeben, darunter eine in Meteobridge-Geräten und andere, die industrielle Steuerungssysteme betreffen.Ein neu entwickeltes Phishing-Kit erleichtert es Angreifern, überzeugende bösartige Anhänge zu erstellen. Ein katholisches Krankenhausnetzwerk zahlt 7,6 Millionen US-Dollar zur Beilegung von Rechtsstreitigkeiten, die aus einem früheren Datenverstoß resultieren. Auch FEMA hat einen Cyberangriff erlebt, bei dem Mitarbeiterdaten offengelegt wurden. Positiver ist, dass Google die Ende-zu-Ende-Verschlüsselungsfunktionen von Gmail erweitert, um Geschäftsanwendern das Senden verschlüsselter E-Mails an beliebige Empfänger zu ermöglichen.Brian Vecci von Varonis diskutierte im Segment "Industry Voices" Strategien für schnelle Innovationen, ohne die Datensicherheit zu beeinträchtigen. Abschließend wird die britische Initiative für digitale Identitäten auf ihre Notwendigkeit und Akzeptanz hinterfragt.

WhatsApp worm spreads. thecyberwire.com

RSS Hunter • 3. Okt. 2025

CISA-Beurlaubung schürt Ängste.

Die Cybersecurity and Infrastructure Security Agency (CISA) hat aufgrund des Government Shutdowns die meisten ihrer Mitarbeiter beurlaubt. Die US Air Force untersucht einen Vorfall, der ihre SharePoint-Systeme betrifft. Google hat vor einer groß angelegten Erpressungskampagne gewarnt, die Führungskräfte ins Visier nimmt und möglicherweise kompromittierte Oracle-Daten verwendet. Android-Nutzer sind gefährdet, da Forscher Spyware entdeckt haben, die sich als beliebte Messaging-Anwendungen ausgibt. Eine Erpressergruppe behauptet, die privaten GitHub-Repositories von Red Hat kompromittiert zu haben, was Red Hat als Sicherheitsvorfall bestätigt hat. Ein Ransomware-Angriff hat einen Softwareanbieter für Händler von Freizeitfahrzeugen und Powersports beeinträchtigt und viele Kunden betroffen. Die Patchwork APT-Gruppe verwendet einen neuen PowerShell-Loader, der geplante Aufgaben zur Persistenz nutzt. Ein US-Senator setzt sich für eine proaktive Vorbereitung auf eine post-quanten Zukunft ein. Cynthia Kaiser, eine ehemalige FBI-Beamtin und Ransomware-Expertin, gab Einblicke in die Auswirkungen des Government Shutdowns. Schließlich hat ein malaysischer Mann sich schuldig bekannt, eine beträchtliche Kryptowährungsbetrug unterstützt zu haben.

CISA furlough sparks fears. thecyberwire.com

RSS Hunter • 2. Okt. 2025

Wenn die Politik die Firewall durchbricht.

Bundesweite Cybersicherheitsprogramme laufen aufgrund eines Government Shutdowns aus und beeinträchtigen wichtige Operationen. Weltführer treffen sich in Riad auf dem Global Cybersecurity Forum, um die Zukunft des Cyberspace zu diskutieren. Das NIST hat einen Leitfaden zur Abwehr von USB-Bedrohungen für industrielle Steuerungssysteme veröffentlicht. ICE beabsichtigt, ein Werkzeug zu erwerben, das täglich Hunderte von Millionen von Telefonstandorten verfolgen kann. Eine gepatchte VMware-Schwachstelle wurde fast ein Jahr lang als Zero-Day ausgenutzt. ClickFix-ähnliche Angriffe nehmen zu und verbreiten sich auf verschiedenen Plattformen. Ein neuer "Battering RAM"-Angriff kann Speicherverschlüsselung und Boot-Zeit-Verteidigungen mit einem einfachen Gerät umgehen. Forscher haben ein Toolkit entwickelt, das gewöhnliche PDFs in interaktive Phishing- und Malware-Köder verwandelt. Drei separate Datenpannen haben die Informationen von 3,7 Millionen Personen in ganz Nordamerika offengelegt. Ein Bericht von Senatsdemokraten über das Department of Government Efficiency (DOGE) wird von Tim Starks von CyberScoop diskutiert.

When politics break the firewall. thecyberwire.com

RSS Hunter • 1. Okt. 2025

Ein Fehler, der die Wurzel regiert.

CISA hat eine dringende Warnung bezüglich der aktiven Ausnutzung einer kritischen Schwachstelle in einem sudo-Dienstprogramm herausgegeben. Broadcom behebt zwei Schwachstellen mit hoher Schwere in VMware NSX durch die Veröffentlichung von Patches. Südkorea hat seine nationale Cyberbedrohungsebene nach einem bedeutenden Brand in einem Rechenzentrum, der Bedenken hinsichtlich Hacking auslöste, angehoben. Formbricks hat einen kritischen Fehler bei der Token-Validierung behoben, der zu einer Übernahme von Konten führen könnte. Microsoft blockiert aktiv eine Phishing-Kampagne mit gestohlenen Anmeldeinformationen, die geschickt bösartige SVG-Dateien nutzte. In einem besorgniserregenden Trend sollen Vermieter sensible Gehaltsdaten von Mietern abgreifen. Cyberkriminelle bereiten sich auch auf groß angelegten Betrug im Zusammenhang mit der FIFA 2026 vor. Burnout beeinträchtigt Cybersecurity-Experten erheblich und stellt eine wachsende Herausforderung für die Branche dar. Im Threat Vector-Segment diskutierten David Moulton und Kyle Wilhoit die Entwicklung der Hacker-Kultur und Cybersicherheit. Schließlich beschlagnahmte die Londoner Polizei die bisher größte Menge an Bitcoin.

One flaw to rule the root. thecyberwire.com

RSS Hunter • 30. Sept. 2025

Der November, der nie endete.

Eine chinesische staatlich unterstützte Gruppe betreibt globale Spionage, indem sie Unternehmensgeräte ausnutzt. Die britische Regierung stellt ein Finanzierungspaket in Höhe von 1,5 Milliarden Pfund zur Unterstützung der Erholung von Jaguar Land Rover bereit. Eine schwerwiegende Schwachstelle im Produkt GoAnywhere Managed File Transfer von Fortra wird derzeit ausgenutzt. Es werden Fragen zur langfristigen Nachhaltigkeit des KI-Booms aufgeworfen. Akira-Ransomware kann die Multi-Faktor-Authentifizierung auf SonicWall-Geräten umgehen. Niederländische Teenager wurden unter dem Verdacht festgenommen, für Russland spioniert zu haben. Der Luxuswarenhändler Harrods hat einen Datenverstoß bestätigt, der Kundenakten betrifft. Interpol hat eine Razzia durchgeführt, die auf Cyberkriminalitätsringe in Afrika abzielte. Brandon Karpf wird Japans Cybersicherheits-Ökosystem diskutieren. Cyberkriminelle haben versucht, einen BBC-Journalisten mit einem Angebot für den vorzeitigen Ruhestand zu bestechen.

The November that never ended. thecyberwire.com

RSS Hunter • 29. Sept. 2025

Joe Carrigan: Bauen Sie Ihr Netzwerk auf. [Sicherheitsingenieur] [Karrieretipps]

Bitte genießen Sie diese Zugabe von Career Notes.Joe Carrigan, Senior Security Engineer am Information Security Institute der Johns Hopkins University und am Institute for Assured Autonomy, teilt seinen sogenannten Lebensfehler und was ihn dazu bewogen hat, sich schließlich für eine Karriere in der Technologie zu entscheiden. Sein ganzes Leben lang interessierte sich Joe für Technologie, er arbeitete sogar im Computerlabor während des Studiums, aber er hatte nie diese als Karriere im Auge. Ein Gespräch mit einem Fremden lenkte ihn in diese Richtung und seitdem ist er dort geblieben. Als Co-Moderator von CyberWire's Hacking Humans erlebt Joe einige herzzerreißende Ergebnisse von Betrügereien und glaubt, dass die Aufklärung der Öffentlichkeit helfen wird, diese zu verhindern. Joe erinnert uns daran, unsere Netzwerke aufzubauen, da sie Menschen umfassen, zu denen wir immer zurückkehren können, sei es bei der Suche nach einer Stelle oder bei der Besetzung einer Stelle in unseren Teams. Wir danken Joe, dass er seine Geschichte mit uns geteilt hat.

Joe Carrigan: Build your network. [Security engineer] [Career Notes] thecyberwire.com

RSS Hunter • 28. Sept. 2025

Sunny-side Spyware. [Research Saturday]

Diese Woche begrüßen wir Martin Zugec, Technical Solutions Director bei Bitdefender, der über seine Arbeit und Erkenntnisse zu „EggStreme Malware: Unpacking a New APT Framework Targeting a Philippine Military Company“ berichtet. Eine neu identifizierte chinesische APT-Gruppe setzt ein hochentwickeltes, dateiloses Malware-Framework namens EggStreme gegen ein philippinisches Militärunternehmen ein.Das mehrstufige Toolkit nutzt DLL Sideloading und In-Memory-Ausführung zur Umgehung von Erkennungsmechanismen, wobei seine Kern-Backdoor, EggStremeAgent, Aufklärung, laterale Bewegung, Keylogging und Datendiebstahl ermöglicht. Forscher stellen fest, dass die Ausdauer und Tarnung der Kampagne auf professionelle, geopolitisch motivierte Spionageaktivitäten hinweisen, die mit chinesischen nationalen Interessen verbunden sind.Die Forschung finden Sie hier:EggStreme Malware: Unpacking a New APT Framework Targeting a Philippine Military Company

Sunny-side spyware. [Research Saturday] thecyberwire.com

RSS Hunter • 27. Sept. 2025

CISA schlägt Alarm wegen Cisco-Schwachstellen.

CISA hat Bundesbehörden angewiesen, eine kritische Schwachstelle in Cisco-Firewalls innerhalb von 24 Stunden zu patchen. Forscher haben den ersten bösartigen MCP-Server entdeckt, der aktiv in einem Supply-Chain-Angriff eingesetzt wird. Die gemeldete Bedrohung bezüglich New Yorker SIM-Karten könnte übertrieben worden sein. Microsoft hat eine neue Variante der XCSSET-Malware identifiziert, die auf macOS-Systeme abzielt. Eine offengelegte Datenbank mit Ansprüchen aus Kfz-Versicherungen hat die persönlichen Daten von Millionen von Personen gefährdet. Amazon hat einer Vergleichszahlung von 2,5 Milliarden US-Dollar zugestimmt, nachdem ihm vorgeworfen wurde, Dark Patterns bei Prime-Mitgliedschaften eingesetzt zu haben. Nordkorea verfolgt eine hybride Strategie, die Cyberkriminalität mit Insider-Bedrohungen kombiniert. Eine acht Jahre alte Schwachstelle in Hikvision-Überwachungskameras wird erneut ausgenutzt. Dan Trujillo vom Air Force Research Laboratory sprach über die Sicherung von Satelliten und Weltraumsystemen vor Cyberbedrohungen. Die Geschichte von DOGE wird als Lieferung von Dysfunktion, Chaos und Enttäuschung beschrieben.

CISA sounds the alarm on Cisco flaws. thecyberwire.com

RSS Hunter • 26. Sept. 2025

Kritischer GoAnywhere-Fehler aufgedeckt.

Fortra hat eine kritische Schwachstelle in seiner GoAnywhere Managed File Transfer-Lösung identifiziert. Cisco behebt eine bedeutende Schwachstelle in seiner IOS- und IOS-XE-Software. Cloudflare hat einen beispiellos großen DDoS-Angriff erfolgreich abgewehrt. Die Rhysida-Ransomware-Gruppe hat die Verantwortung für den Cyberangriff auf Maryland Transit übernommen. Ein neuer Ransomware-Stamm namens "Obscura" breitet sich Berichten zufolge über Domänencontroller aus. Einzelhändler setzen verstärkt generative KI ein, was wiederum ihre Angriffsflächen vergrößert. Forscher haben Risiken in der Lieferkette aufgedeckt, die aus Fehlkonfigurationen in GitHub Actions resultieren. Mandiant hat eine neu entdeckte Backdoor namens BRICKSTORM mit einer chinesischen Spionagekampagne in Verbindung gebracht. Studenten in Kansas protestieren gegen ein KI-Überwachungstool, das Probleme bei ihrer Arbeit verursacht hat. Die Diskussion berührte auch eine rechtliche Grauzone im Zusammenhang mit Apps für Frauengesundheit und der Einhaltung von HIPAA.

Critical GoAnywhere bug exposed. thecyberwire.com

RSS Hunter • 25. Sept. 2025

KI zur Rettung.

Britische Behörden haben einen Mann im Zusammenhang mit dem Collins Aerospace Ransomware-Angriff verhaftet. CISA berichtete, dass Angreifer im vergangenen Jahr eine US-Bundesbehörde der Exekutive infiltrierten. Forscher entdeckten zwei kritische Schwachstellen in Supermicro Server-Motherboards. Ein Casino-Betreiber in Las Vegas bestätigte einen Cyberangriff. Analysten verfolgen mehrere groß angelegte, automatisierte E-Mail-Phishing-Kampagnen. Libraesva veröffentlichte einen Notfall-Patch für sein Email Security Gateway. Jason Clark, CSO bei Cyera, erörterte die Sicherheitsbedrohung durch Agentic AI. Forscher haben auch herausgefunden, dass Spiegel Robocars fehlleiten können. Der Podcast ermutigt die Zuhörer, sich anzumelden und Bewertungen abzugeben. The CyberWire ist eine Produktion von N2K Networks.

AI to the rescue. thecyberwire.com

RSS Hunter • 24. Sept. 2025

Spionage in den Ätherwellen.

Der Secret Service hat erfolgreich ein Bedrohungsnetzwerk zerschlagen. Jaguar Land Rover verlängert die Produktionsstillstände in seinen Werken, was die Arbeiter beeinträchtigt. Die EU untersucht Technologiegiganten wie Apple, Google und Microsoft wegen Online-Betrug. Eine iranische APT-Gruppe namens Nimbus Manticore erweitert ihre bösartigen Aktivitäten in Europa. Nordkoreanische Hacker, Kimsuky, führen eine auf Verknüpfungen basierende Spionagekampagne durch. GitHub und Ruby Central implementieren Verbesserungen der Sicherheit von Lieferketten. Lastpass hat vor einer macOS ClickFix-Kampagne gewarnt, die Malware über gefälschte GitHub-Repositories verbreitet. Der CISO von AT&T bemerkte, dass Hacker unkonventionelle Taktiken anwenden, ähnlich wie Salt Typhoon. Die Gastgeberin von "The CyberWire's CISO Perspectives", Kim Jones, gibt einen Ausblick auf die kommende Staffel. Schließlich wurde ein Anwalt wegen der Präsentation gefälschter, KI-generierter Rechtsfälle mit einer Geldstrafe belegt.

Espionage in the airwaves. thecyberwire.com

RSS Hunter • 23. Sept. 2025

Der bestehende Regulierungszustand. [CISO-Perspektiven]

Regulierung ist ein zweischneidiges Schwert. Während sie hilft, Struktur zu schaffen, Verantwortlichkeit festzulegen und Standards zu setzen, schafft sie auch unnötige Hürden, langsamere Reaktionszeiten und übermäßig starre Systeme. Mit jeder Regierung ändern sich politische Ziele und damit auch die regulatorischen Haltungen, was erhebliche Auswirkungen auf den Geschäftsbetrieb haben kann.In dieser Folge von CISO Perspectives spricht Gastgeberin Kim Jones mit Ben Yelin vom University of Maryland Center for Cyber Health and Hazard Strategies über den aktuellen Stand der Regulierung. Im Laufe des Gesprächs diskutieren Ben und Kim, wie die aktuelle Regierung Regulierung betrachtet und welche zukünftige Rolle die Bundesregierung spielen wird.

The existing state of regulation. [CISO Perspectives] bsky.app

RSS Hunter • 23. Sept. 2025

Durch Ransomware lahmgelegt.

Ein schwerwiegender Ransomware-Angriff hat den Flughafenbetrieb in ganz Europa erheblich gestört und unterstreicht die anhaltenden Cyber-Bedrohungen. Gleichzeitig nähert sich eine entscheidende Cyber-Gesetzgebung im Kongress dem Auslaufen, ohne Aussicht auf Verlängerung. Ein kritischer Fehler in Microsoft Entra ID wurde entdeckt, der eine vollständige Kompromittierung jedes Mandanten hätte ermöglichen können. Der Autohersteller Stellantis hat eine Datenpanne bestätigt, bei der Kundendaten Berichten zufolge durch einen Drittanbieter offengelegt wurden. Fortra behebt eine kritische Schwachstelle in seiner GoAnywhere MFT-Software durch die Veröffentlichung eines Patches. In einer bedeutenden Operation hat Europol erfolgreich ein Online-Netzwerk zur sexuellen Ausbeutung von Kindern zerschlagen und dabei KI-Forensik eingesetzt, um Opfer zu verfolgen. Drei große Cybersicherheitsunternehmen haben sich entschieden, sich von den MITRE 2025 ATT&CK Evaluations zurückzuziehen. Ein kompromittiertes Steam-Spiel wurde dabei entdeckt, Spendenmittel zu stehlen, die für die Behandlung eines Krebspatienten bestimmt waren. Der Podcast enthält auch eine Diskussion mit Experten von VisionSpace zum Thema Hacking von Satelliten. Abschließend werden Einblicke gegeben, wie eine junge Person in die Hacking-Gruppe Scattered Spider verwickelt wurde.

Grounded by ransomware. bsky.app

RSS Hunter • 22. Sept. 2025

Roselle Safran: So viel Potenzial. [Unternehmer] [Karriere Notizen]

Bitte genießen Sie diese Zugabe von Karriere-Notizen.Roselle Safran, CEO und Gründerin von KeyCaliber, nimmt uns mit auf ihre verschlungene Karriere von einem Startup ins Weiße Haus und wieder zurück zum Startup. Mit einem Abschluss in Bauingenieurwesen schlug Roselle eine technischere Rolle in einem Startup ein und, wie sie sagt, "hat sich den Startup-Virus eingefangen". Nachdem sie einen Einstellungsmanager davon überzeugt hatte, dass sie im Job lernen kann, wechselte sie zur Computerforensik und schlug den Weg der Cybersicherheit ein. Roselle arbeitete für die Regierung im Ministerium für Innere Sicherheit und dann im Exekutivbüro des Präsidenten, wo sie alle Sicherheitsoperationen leitete. Sie sprang zurück in die Welt der Startups und ist dort geblieben. Roselle rät Personen, die sich für eine Karriere in der Cybersicherheit interessieren, sich einfach zu bewerben. Lernen Sie so viel wie möglich und legen Sie los. Wir danken Roselle, dass sie ihre Geschichte mit uns geteilt hat.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 21. Sept. 2025

Browser-Angriffe ohne Downloads. [Research Saturday]

Heute begrüßen wir Nati Tal, Leiter von Guardio Labs, um über ihre Arbeit „CAPTCHAgeddon“ zu sprechen, die die virale Entwicklung der browserbasierten Bedrohung ClickFix aufdeckt. CAPTCHAgeddon – Shaked Chens eingehende Untersuchung der ClickFix-Fake-Captcha-Welle – enthüllt, wie ein Red-Team-Trick zu einer dominanten, downloadfreien Browser-Bedrohung wurde, die Benutzer dazu verleitet, PowerShell/Shell-Befehle aus der Zwischenablage einzufügen und vertrauenswürdige Infrastrukturen, einschließlich Google Scripts, nutzt. Guardios DBSCAN-basierte Payload-Clustering deckt verschiedene Angreifer-Toolkits und Verbreitungswege auf – von Malvertising und kompromittierten WordPress-Seiten bis hin zu Social-Media-Posts und Git-Repos – und argumentiert, dass Verteidiger verhaltensbasierte, intelligentengesteuerte Schutzmaßnahmen benötigen, nicht nur Signaturen.Die Forschung finden Sie hier:„CAPTCHAgeddon“ Unmasking the Viral Evolution of the ClickFix Browser-Based Threat

Browser attacks without downloads. [Research Saturday] thecyberwire.com

RSS Hunter • 20. Sept. 2025

Die E-Mail, die eine KI austrickste.

OpenAI hat eine Sicherheitslücke in ChatGPT behoben, die ein Risiko für Gmail-Daten darstellte. Cybersicherheitsbehörden berichteten über Malware, die Schwachstellen in Ivanti EPMM ausnutzte. WatchGuard hat einen Patch für eine kritische Schwachstelle in seinen Firebox-Firewalls veröffentlicht. MI6 hat seine Dark-Web-Plattform aktualisiert, um neue Rekruten zu gewinnen. Das Verteidigungsministerium will seinen Einstellungszeitraum für Cybersicherheitsstellen deutlich verkürzen. Forscher entdeckten eine Methode, um CAPTCHA-Herausforderungen mit ChatGPT-Agenten zu umgehen. Ein Teenager, der angeblich mit der Cyberkriminellen Gruppe Scattered Spider in Verbindung steht, wurde festgenommen. Der Senat bestätigte einen neuen stellvertretenden Verteidigungsminister für Cyberpolitik. Ein ehemaliger CIA-Offizier wird beschuldigt, geheime Informationen verkauft zu haben. Torq diskutiert sein Praktikumsprogramm, das sich auf die Weiterbildung von KI-Talenten konzentriert.

The email that tricked an AI. thecyberwire.com

RSS Hunter • 19. Sept. 2025

Rohe Gewalt Einbruch.

Die Cloud-Backup-Plattform von SonicWall wurde kompromittiert, wodurch möglicherweise Firewall-Konfigurationsdateien offengelegt wurden. Google hat einen Patch für eine Zero-Day-Schwachstelle in Chrome veröffentlicht, die sechste in diesem Jahr. Ein Lieferkettenangriff mit dem "Shai-Hulud"-Wurm zielte auf das npm-Ökosystem ab. Von China unterstützte Angreifer verschickten Phishing-E-Mails, die sich als Vorsitzender des China-Ausschusses des Repräsentantenhauses ausgaben. Die britische NCA leitet nun die Five Eyes Law Enforcement Group. Eine neue Angriffskampagne nutzte KI, um VenomRAT über RevengeHotels an Windows-Systeme zu liefern. Eine Risikokapitalgesellschaft gab Einzelheiten zu einem kürzlich erlittenen Ransomware-Angriff bekannt. Eine Klage wurde gegen automatisierte Kennzeichenlesegeräte eingereicht, die Datenschutzbedenken aufwirft. Der Podcast enthielt Brock Lupton von Maltego, der das menschliche Element in der Geheimdienstarbeit diskutierte. Die Episode behandelte auch eine Krypto-Phishing-Kampagne unter Verwendung eines macOS AMOS-Stealers.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 18. Sept. 2025

Code unter dem Sand.

Eine neue sich selbst replizierende Malware ist in das NPM-Repository eingedrungen und hat über 180 Softwarepakete beeinträchtigt. Microsoft und Cloudflare haben Maßnahmen ergriffen, um eine Phishing-as-a-Service-Plattform namens RaccoonO365 zu zerschlagen. Forscher haben eine neue Backdoor-Kampagne der Fancy Bear-Bedrohungsgruppe entdeckt, die bösartige Office-Makros nutzt. Die Phishing-Plattform VoidProxy zielt aktiv auf Microsoft 365- und Google-Konten ab. Ein britisches Telekommunikationsunternehmen rechnet damit, dass seine Bemühungen zur Wiederherstellung von Ransomware bis in den November andauern werden. Eine neue Art von Rowhammer-Angriff wurde identifiziert, der DDR5-Speicher betrifft. Demokraten äußern Bedenken hinsichtlich möglicher Budgetkürzungen, die das Personal der Cyber-Abteilung des FBI erheblich reduzieren könnten. Abhishek Agrawal von Material Security sprach in einem Industry Voices-Segment über die Herausforderungen bei der Sicherung von Google Workspace. Die Zusammenfassung erwähnte auch die Inhaftierung des Gründers von BrechForums. Der Podcast ermutigt die Zuhörer, eine Bewertung und Rezension zu hinterlassen, und gibt Informationen zu ihrem täglichen Newsletter und ihrer LinkedIn-Präsenz.

Code beneath the sand. bsky.app

RSS Hunter • 17. Sept. 2025

KI-Chips fließen nach Osten.

Ein Abkommen aus der Trump-Ära gewährte den V.A.E. Zugang zu fortschrittlichen US-amerikanischen KI-Chips. In FlowiseAI wurde eine kritische Schwachstelle entdeckt, die möglicherweise die Übernahme von Konten ermöglicht. Eine neue Social-Engineering-Kampagne verwendet gefälschte Benachrichtigungen über die Kontosperrung von Meta. Ein macOS Spotlight 0-Day-Fehler umgeht die Sicherheitsfunktionen von Apple. Die Risiken, die mit der Auslagerung kritischer IT- und Cybersicherheitsfunktionen verbunden sind, werden neu bewertet. Polen erhöht sein Cybersicherheitsbudget aufgrund eines Anstiegs russlandgestützter Angriffe. Die NTT Group ist dem Comm-ISAC beigetreten. Der globale Ausfall von Jaguar Land Rover dauert aufgrund eines Cyberangriffs an. Millionen von Kunden von Luxusmarken wurden von Datenpannen betroffen. Das Segment "Threat Vector" erörtert die Herausforderungen bei der Sicherung von KI-Tools und der Verteidigung interner KI-Modelle.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 16. Sept. 2025

Die Rückkehr von CISO Perspectives. [CISO Perspectives]

Diese Staffel von CISO Perspectives – Ihre Gastgeberin Kim Jones taucht tief in die Themen ein, die die Zukunft der Cybersicherheitsführung prägen. Von den Vorschriften, die jeder CISO verstehen muss, über die unerwarteten Orte, an denen Datenschutzrisiken entstehen, bis hin zu den neuen Wegen, auf denen Betrug und Identität kollidieren – diese Gespräche werden Ihre Strategien schärfen und Ihre Abwehrmaßnahmen stärken.Branchenführer nehmen an der Diskussion teil, um ihre Erkenntnisse, Herausforderungen und hart erarbeiteten Lektionen zu teilen. Gemeinsam werden wir die Zusammenhänge zwischen Regulierung, Datenschutz, Betrug, Führung und Talent aufdecken – und Ihnen helfen, ein stärkeres, widerstandsfähigeres Cybersicherheits-Ökosystem aufzubauen.Das ist CISO Perspectives. Echte Gespräche. Echte Strategien. Echte Wirkung.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 16. Sept. 2025

FBI-Botnetz-Bereinigung geht nach hinten los.

Die Zerschlagung eines Botnetzes durch das FBI hat dazu geführt, dass Kriminelle sich anpassen, wobei einige Ransomware-Banden ihren Rücktritt ankündigen, obwohl Skepsis bestehen bleibt. Hacktivisten haben eine erhebliche Menge an Daten veröffentlicht, die mit Chinas Great Firewall in Verbindung stehen. Ein Bericht weist auf Missmanagement innerhalb des DHS in Bezug auf ein Programm zur Bindung von Cybersicherheits-Talenten bei CISA hin. Neue Malware, GPUGate, wurde entwickelt, um Analysen durch hardwarespezifische Entschlüsselung zu umgehen. Entwickler werden von bösartigen Erweiterungen namens WhiteCobra angegriffen, die Kryptowährung stehlen. Nordkoreas Kimsuky-Gruppe setzt KI ein, um gefälschte südkoreanische Militärausweise für Phishing-Kampagnen zu erstellen. Tim Starks von CyberScoop diskutierte offensive Cyberoperationen und Googles Vorschau auf eine Cyber-"Disruption Unit". Ein Cyberangriff verhinderte, dass Studenten auf wichtige Dienste wie Waschmaschinen zugreifen konnten. The CyberWire Daily ermutigt die Zuhörer, den Podcast zu bewerten und zu rezensieren und sich für ihren täglichen Intelligence-Roundup anzumelden. Interessierte Parteien können sich auch an CyberWire wenden, um ihre Unternehmen in der Sendung zu bewerben.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 15. Sept. 2025

Helen Patton: Eine Plattform, um über Sicherheit zu sprechen. [CISO] [Karrierehinweise]

Bitte genießen Sie diese Zugabe von Career Notes.Helen Patton, Advisory CISO bei Cisco, erzählt, dass eine Kombination aus Glück, harter Arbeit und Zufall sie dorthin gebracht hat, wo sie heute steht. Helen wuchs auf dem Land in Australien auf und merkt an, dass Computer damals keine große Rolle spielten. Sie kam durch einen Zufall zur Technologie, nachdem sie in die USA gezogen war, da sie die einzige Person in ihrem Büro unter 40 Jahren war. Natürlich würde sie sich mit Computern auskennen und eine Datenbankkonvertierung bewältigen können, oder? Das war der Startschuss für eine Karriere, die von der Unterstützung kleiner gemeinnütziger Organisationen über die Arbeit bei einer der größten Banken an der Wall Street, wo sie ein globales Team leitete, bis hin zur CISO einer großen Universität und jetzt Advisory CISO bei Cisco reichte. Helen hat kürzlich ein Buch mit dem Titel "Navigating the Cybersecurity Career Path" geschrieben, um anderen zu helfen, zu wissen, wann es an der Zeit ist, von einer Rolle in eine andere zu wechseln, da sie der Gemeinschaft etwas zurückgeben möchte. Wir danken Helen für das Teilen ihrer Geschichte mit uns.

Helen Patton: A platform to talk about security. [CISO] [Career Notes] thecyberwire.com

RSS Hunter • 14. Sept. 2025

Datenleck ohne Klick. [Forschungs-Samstag]

Heute sind wir bei Amanda Rousseau, Principal AI Security Researcher von Straiker, zu Gast, die ihre Arbeit an "The Silent Exfiltration: Zero‑Click Agentic AI Hack That Can Leak Your Google Drive with One Email" bespricht. Die Forschung von Straiker ergab, dass Unternehmens-KI-Agenten heimlich manipuliert werden können, um sensible Daten zu leaken, selbst ohne Benutzerklicks oder -warnungen. Durch die Verkettung kleiner Lücken in Tools wie Gmail, Google Drive und Kalendern erreichten Angreifer Zero-Click-Exfiltration, Systemmapping und sogar Richtlinien-Neuschreibungen. Die Ergebnisse zeigen, dass übermäßige Agentenautonomie eine neue Angriffsfläche schafft, die Least-Privilege-Design, Laufzeit-Leitplanken und kontinuierliches Red-Teaming erfordert, um sicher zu bleiben.Die Forschung kann hier gefunden werden:The Silent Exfiltration: Zero‑Click Agentic AI Hack That Can Leak Your Google Drive with One Email

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 13. Sept. 2025

WhatsAppened zu Samsung?

Samsung hat eine kritische Android-Zero-Day-Schwachstelle behoben, die aktiv ausgenutzt wurde. Microsoft hat eine weltweite Störung behoben, die Nutzer von Exchange Online weltweit betraf. Die CISA bekräftigt ihr Engagement für das CVE-Programm und sucht die Beteiligung von Partnern für dessen Zukunft. Kalifornien hat ein Gesetz verabschiedet, das Webbrowser verpflichtet, automatische Opt-out-Signale für den Datenaustausch zu aktivieren. Apple hat Kunden gewarnt, die kürzlich Ziel von Spionageangriffen waren. Die FTC untersucht KI-Chatbots, um zu verstehen, wie sie jüngere Nutzer schützen. Ein Hacker, der wegen Erpressung von Psychotherapiepatienten verurteilt wurde, wurde im Berufungsverfahren freigelassen. Dave Lewis von 1Password sprach darüber, wie Sicherheitsverantwortliche M&A-Deals schützen können. Schulen sehen sich mit internen Bedrohungen durch Schüler konfrontiert. Der CyberWire ermutigt die Zuhörer, Feedback zu geben und bietet Möglichkeiten für Werbung.

WhatsAppened to Samsung? bsky.app

RSS Hunter • 12. Sept. 2025

Cyber und KI stehen im Mittelpunkt.

Das Repräsentantenhaus hat ein Gesetz zur Verteidigungspolitik verabschiedet, das neue Bestimmungen zu Cybersicherheit und künstlicher Intelligenz enthält. Senator Wyden hat Microsoft wegen angeblicher Fahrlässigkeit nach einem Ransomware-Angriff auf den Gesundheitsdienstleister Ascension kritisiert. Das Weiße Haus hat entschieden, das U.S. Cyber Command und die NSA nicht zu trennen und sie unter einem einzigen Leiter zu belassen. Das Pentagon hat seine neue Regel zur Zertifizierung des Reifegrads für Cybersicherheit, CMMC 2.0, finalisiert. Die Akira-Ransomware-Gruppe nutzt Berichten zufolge Schwachstellen in SonicWall-Geräten für den anfänglichen Netzwerkzugang aus. US-Beamte warnen vor der möglichen Präsenz versteckter Funkgeräte in solarbetriebener Autobahninfrastruktur. Der Atlantic Council hat eine Studie veröffentlicht, die den globalen Markt für Spyware detailliert beschreibt. Forscher haben erhebliche Sicherheitslücken in Apples AirPlay-Technologie identifiziert. Ein europäischer Dienst zur Abwehr von DDoS-Angriffen hat sich erfolgreich gegen einen außergewöhnlich großen Denial-of-Service-Angriff verteidigt. Der Podcast CyberWire Daily diskutierte die Aspekte der Cybersicherheitspolitik des jüngsten Verteidigungsgesetzes und untersuchte, wie Software-Ingenieure komplexe technische Probleme lösen.

Cyber and AI take center stage. bsky.app

RSS Hunter • 11. Sept. 2025

86 Gründe für ein Update.

Der Patch Tuesday brachte bedeutende Sicherheitsupdates von großen Anbietern wie Microsoft, Fortinet, Ivanti, Nvidia, Adobe und Rockwell Automation. Ein erheblicher Datenverlust hat Details über die Aktivitäten der nordkoreanischen APT-Gruppe Kimsuky enthüllt. Apple hat die Memory Integrity Enforcement eingeführt, um die iPhone-Sicherheit gegen fortschrittliche Bedrohungen zu verbessern. Bemerkenswert ist, dass die Lösegeldzahlungen im Bildungssektor im Jahr 2025 stark zurückgegangen sind. Ein hochrangiger Beamter des Nationalen Sicherheitsrats hat Bedenken geäußert, dass die Sicherheit industrieller Steuerungssysteme hinterherhinkt. Der US-Senator Angus King hat die Cybersicherheitslandschaft als "Hellscape" bezeichnet. Ein ukrainischer Staatsbürger ist mit Bundesanklagen und einer beträchtlichen Belohnung konfrontiert, weil er angeblich mehrere Ransomware-Operationen orchestriert hat. Der Podcast enthält ein Interview mit Jake Braun, in dem er Project Franklin bespricht. Eine neue Technologie von WhoFi ist aufgetaucht, die möglicherweise WiFi-Netzwerke ausspionieren kann.

86 reasons to update. thecyberwire.com

RSS Hunter • 10. Sept. 2025

Punkt für die Verteidiger.

Die Open-Source-Community verhinderte erfolgreich einen bedeutenden npm-Lieferkettenangriff, der auf Pakete mit Milliarden wöchentlicher Downloads abzielte. Das US-Finanzministerium hat Sanktionen gegen Unternehmen verhängt, die Cyber-Betrugszentren in Myanmar und Kambodscha betreiben. Betrüger nutzen iCloud-Kalendereinladungen, um Phishing-E-Mails mit Rückrufaufforderungen zu verbreiten. Forscher haben eine neue Malware-Variante identifiziert, die ungesicherte Docker-APIs ausnutzt und möglicherweise rivalisierende Malware blockiert. Phishing-Angriffe nutzen den Axios-User-Agent und Microsofts Direct Send-Funktion für automatisierte Kampagnen. Die Streaming-Plattform Plex hat Benutzer über eine Datenpanne informiert und ihnen geraten, ihre Passwörter zurückzusetzen. Ein bemerkenswerter Anstieg von Netzwerk-Scans, die auf Cisco ASA-Geräte abzielen, wurde beobachtet, was Sicherheitsbedenken aufwirft. CISA hat die Fertigstellung ihrer Cybervorfall-Melderegelung bis Mai 2026 verschoben. Das GAO hat berichtet, dass die Zahlen der bundesstaatlichen Cybersicherheitskräfte unvollständig und unzuverlässig sind. Kevin Magee von Microsoft Security nahm teil, um über Cybersicherheitsausbildung zu diskutieren. Darüber hinaus wurden die ersten AI Darwin Awards ins Leben gerufen, um außergewöhnlich schlechte KI-Implementierungen hervorzuheben.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 9. Sept. 2025

Große Technologie, höhere Bußgelder.

Die Europäische Union hat Google wegen wettbewerbswidriger Praktiken in seiner Werbetechnologie mit 3,5 Milliarden US-Dollar belegt. Cloudflare blockierte erfolgreich einen beispiellosen Distributed-Denial-of-Service-Angriff mit 11,5 Terabit pro Sekunde. Die Sicherheitsverletzung, die Salesforce betraf, begann Monate zuvor mit unbefugtem Zugriff auf ein GitHub-Konto. Eine neu identifizierte Cyberkriminellengruppe, TAG-150, ist seit März aktiv an böswilligen Aktivitäten beteiligt. Hacker nutzten gestohlene Anmeldeinformationen, um über 6.700 private Repositorys von Nx öffentlich zu machen. Die Internetverbindung für Indien, Pakistan und Teile der VAE wurde aufgrund von Schäden an Unterseekabeln unterbrochen. Todd Moore von Thales erörterte die erhebliche Bedrohung, die von Insider-Risiken für die Datensicherheit ausgeht. Burger King wurde Opfer eines Cyberangriffs, bei dem Hacker seine schwachen Sicherheitsmaßnahmen kritisierten, was sich auch auf andere RBI-Marken auswirkte. Die Zuhörer werden ermutigt, den Podcast zu bewerten und zu rezensieren und sich für tägliche Geheimdienstbriefings anzumelden. The CyberWire Daily ist eine Produktion von N2K Networks.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 8. Sept. 2025

Andrew Maloney: Unstillbarer Wissensdurst. [COO] [Karrierehinweise]

Bitte genießen Sie diese Zugabe von Career Notes.COO und Mitbegründer von Query. AI, Andrew Maloney, erzählt, wie ihm die Bausteine, die er im Militär gelernt hat, geholfen haben, dort anzukommen, wo er heute ist. Aus einer Arbeiterfamilie mit minimalen Computerkenntnissen stammend, ging Andrew in der Luftwaffe in den Computerbetrieb. Während seines Einsatzes im Oman kurz nach Beginn des Irak-Krieges, sagte Andrew, er habe seinen Einstieg in die Sicherheit geschafft. Dort lernte er die Komponenten kennen, die zusammenpassen, um eine Umgebung effektiv zu sichern. Andrews weise Worte: Man muss weitermachen und an sich selbst glauben und sich niemals unter Wert verkaufen. Wir danken Andrew, dass er seine Geschichte mit uns geteilt hat.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 7. Sept. 2025

Vertraue dieser App nicht! [Forschungs-Samstag]

Heute begrüßen wir Selena Larson, Co-Moderatorin von Only Malware in the Building und Staff Threat Researcher und Lead Intelligence Analysis and Strategy bei Proofpoint, die über ihre Arbeit an der Kampagne "Microsoft OAuth App Impersonation Leads to MFA Phishing" berichtet. Proofpoint-Forscher haben Kampagnen identifiziert, bei denen Bedrohungsakteure gefälschte Microsoft OAuth-Apps verwenden, um Dienste wie Adobe, DocuSign und SharePoint zu imitieren, Anmeldeinformationen zu stehlen und MFA über Angreifer-in-der-Mitte-Phishing-Kits, hauptsächlich Tycoon, zu umgehen.Diese Angriffe leiten Benutzer auf gefälschte Microsoft-Login-Seiten um, um Anmeldeinformationen, 2FA-Tokens und Sitzungscookies zu erfassen. Ziel sind fast 3.000 Microsoft 365-Konten in 900 Umgebungen im Jahr 2025. Microsofts bevorstehende Sicherheitsänderungen und verstärkte E-Mail-, Cloud- und Web-Abwehrmaßnahmen sowie die Schulung von Benutzern werden empfohlen, um diese Risiken zu reduzieren.Die Forschung finden Sie hier:Microsoft OAuth App Impersonation Campaign Leads to MFA Phishing

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 6. Sept. 2025

Räder drehen sich nach Cybervorfall weiter.

Bridgestones Produktionsbetriebe wurden durch einen Cyberangriff unterbrochen. CISA hat Warnungen vor kritischen Schwachstellen in Produkten herausgegeben, die in verschiedenen Sektoren verwendet werden. Mehrere Cybersicherheitsfirmen haben Datenverluste infolge des kürzlichen Salesforce-Salesloft Drift-Angriffs bestätigt. Eine Konfigurationsschwachstelle in Sitecore-Produkten wurde identifiziert, die eine Remote-Codeausführung ermöglicht. Das HHS plant, strengere Regeln in Bezug auf den Zugriff auf Gesundheitsinformationen durchzusetzen. Texas hat eine Klage gegen einen Anbieter von Bildungssoftware eingereicht, die auf eine Datenpanne im Dezember 2024 zurückzuführen ist. Google wurde von einer Bundesjury angewiesen, 425 Millionen Dollar für die unrechtmäßige Erhebung von Nutzerdaten zu zahlen. Nationen arbeiten zusammen, um globale Leitlinien für Software Bills of Materials (SBOMs) zu entwickeln. Die Episode beinhaltet auch eine Diskussion mit Adobes Enterprise Security Manager über die Einführung von Zero-Trust-Prinzipien. Schließlich erlebte Chess.com eine Datenpanne, von der etwa 4.500 Personen betroffen waren.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 5. Sept. 2025

Chinas Cybersturm wird global.

Chinas Salt Typhoon-Kampagne wird als ihre bisher ehrgeizigste Cybersicherheitsmaßnahme hervorgehoben. Südosteuropa erlebte einen erheblichen Google-Ausfall, der sich auf die Dienste auswirkte. Eine kritische Zero-Day-Schwachstelle in FreePBX wurde von seinen Entwicklern erfolgreich gepatcht. Hacker, die sich der Lapsus$-Gruppe zugehörig fühlen, haben die Verantwortung für einen Einbruch bei Jaguar Land Rover übernommen. Forscher haben eine bemerkenswerte Entwicklung in den Angriffsmethoden der XWorm-Hintertür beobachtet. Ein neuer, China-naher Bedrohungsakteur namens GhostRedirector wurde identifiziert. CISA hat zwei TP-Link-Router-Schwachstellen in ihren Katalog aktiv ausgenutzter Fehler aufgenommen. Die Vereinigten Staaten haben ein Kopfgeld von 10 Millionen Dollar auf drei russische FSB-Offiziere für Cyber-Aktivitäten ausgesetzt. Experten befürchten, dass vorgeschlagene Budgetkürzungen für das ODNI die Cybersicherheitsfähigkeiten der USA schwächen könnten. Rick Kaun von Rockwell Automation erörterte die Bedeutung der IT/OT-Konvergenz bei der Sicherung von Wasser- und Abwassersystemen. Schließlich hat Google klargestellt, dass Gerüchte über einen weit verbreiteten Gmail-Verstoß stark übertrieben sind.

China’s cyberstorm goes global. thecyberwire.com

RSS Hunter • 4. Sept. 2025

Ransomware im Rückspiegel.

Jaguar Land Rover erlebte erhebliche operative Störungen aufgrund eines größeren Cyberangriffs. Geheimdienste haben Berichten zufolge ein mächtiges Spionageprogramm erworben, das in der Lage ist, Telefone und verschlüsselte Anwendungen zu kompromittieren. Forscher haben Fancy Bear bei der Nutzung einer neuen Hintertür für Microsoft Outlook identifiziert. Cloudflare und Palo Alto Networks bestätigten, dass ihre Daten infolge eines Einbruchs bei Salesloft kompromittiert wurden. Ein ungesicherter Server der Navy Federal Credit Union legte eine beträchtliche Menge an Dateien offen. Ein betrügerischer Betrug verbreitet derzeit die MetaStealer-Malware, indem er sich als AnyDesk-Installer ausgibt. Spezialisierte Gesundheitsdienstleister stehen vor Herausforderungen beim Schutz sensibler Patienteninformationen, wobei fast 900.000 Personen von jüngsten Vorfällen betroffen sind. CISA hat Nicholas Andersen zum neuen Executive Assistant Director für Cybersicherheit ernannt. Der Podcast diskutierte, wie psychologische Sicherheit Cybersicherheitsteams befähigen kann, Risiken zu erkennen und aus Fehlern zu lernen, mit Erkenntnissen von Amy Edmondson. Darüber hinaus wurde in einem Segment Chinas Abhängigkeit von heimischen Unternehmen für Hacking-Operationen untersucht, was eine strategische Schwäche darstellen könnte.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 3. Sept. 2025

Schneesturmwarnung: Amazon friert Mitternachts-Hack ein.

Forscher haben eine russische Cyberkampagne von Midnight Blizzard gestört, während der Einbruch in Salesloft Drift weiterhin Auswirkungen hat. WhatsApp hat einen Patch für einen kritischen Fehler veröffentlicht, der seine iOS- und Mac-Anwendungen betrifft. Ein gefälschtes PDF-Bearbeitungstool wurde als Bereitstellungsmethode für den TamperChef-Infostealer identifiziert. Ein Hacker entdeckte Crash-Daten von Tesla, von denen das Unternehmen zuvor behauptet hatte, sie nicht zu besitzen. Spanien hat einen 10-Millionen-Euro-Vertrag mit Huawei gekündigt. Ein Betrüger hat Baltimore erfolgreich um über 1,5 Millionen US-Dollar betrogen, indem er sich als städtischer Verkäufer ausgab. Im Segment Threat Vector diskutieren Michael Sikorski und Thomas P. Bossert über die Übersetzung von Richtlinien in operative Cyberabwehr. Eine neue Folge von "Only Malware in the Building" wird gerade vorgestellt. The CyberWire ermutigt die Hörer, Bewertungen und Rezensionen zu hinterlassen und ihr Daily Briefing zu abonnieren, um Updates zu erhalten. Sie laden auch zu Feedback ein und bieten Unternehmen die Möglichkeit, in der Show vorgestellt zu werden.

Blizzard warning: Amazon freezes midnight hack. bsky.app

RSS Hunter • 2. Sept. 2025

Scharfe Soße und scharfe Meinungen: Eine Only Malware in the Building-Spezialausgabe. [OMITB]

Herzlich willkommen! Sie sind eingetreten in "Only Malware in the Building" – aber dieses Mal ist es nicht nur eine weitere Folge. Dies ist eine Sonderausgabe, die Sie nicht verpassen wollen.Zum ersten Mal sind unsere Gastgeber gemeinsam im Studio – und sie heizen die Stimmung an. Buchstäblich. Begleiten Sie Selena Larson, Proofpoint Intelligence Analystin und Gastgeberin ihres Podcasts DISCARDED, zusammen mit Dave Bittner von N2K Networks und Keith Mularski, ehemaliger FBI-Ermittler für Cyberkriminalität und nun Chief Global Ambassador bei Qintel, während sie sich einer feurigen Hot-Wings-Challenge stellen und dabei persönliche Fragen zu sich selbst, ihren Karrieren und den Geschichten, die sie geprägt haben, beantworten. Glauben Sie, Sie haben sie schon früher bei der Aufklärung von Malware-Rätseln gesehen? Warten Sie ab, bis Sie sehen, wie sie schwitzen.Diese Folge ist zu gut, um sie nur als Audio zu erleben – Sie werden die vollständige Videoausgabe sehen wollen, um jede scharfe Reaktion, jedes Lachen und vielleicht sogar ein paar Tränen mitzubekommen.Schnappen Sie sich also Ihre Milch, machen Sie sich bereit, die Schärfe zu spüren, und kommen Sie zu uns für diese besondere "Hot Take" bei "Only Malware in the Building".

Hot sauce and hot takes: An Only Malware in the Building special. [OMITB] bsky.app

RSS Hunter • 2. Sept. 2025

Live von Black Hat: Erpressungssoftware, verantwortungsvolle Offenlegung und der Aufstieg von KI [Microsoft Threat Intelligence Podcast]

Der Microsoft Threat Intelligence Podcast, der alle zwei Wochen auf N2K CyberWIre ausgestrahlt wird, präsentiert eine Aufzeichnung von Black Hat 2025. Sherrod DeGrippo interviewt Microsoft-Sicherheitsexperten. Tom Gallagher, VP of Engineering bei MSRC, spricht über die Zusammenarbeit mit Forschern und das erweiterte Zero Day Quest-Programm mit einem Preisgeld von 5 Millionen Dollar. Eric Baller und Eric Olson analysieren die sich entwickelnde Ransomware-Landschaft und heben dabei sinkende Verweildauern und den Aufstieg von Access Brokern hervor. Travis Schack und Eric Olson befassen sich mit Social-Engineering-Taktiken und betonen die Rolle von KI bei ausgefeilten Phishing-Angriffen. Die Episode behandelt die globalen Partnerschaften von MSRC und die Beschleunigung der Schwachstellenentdeckung durch Zero Day Quest. Außerdem wird auf die verkürzten Verweildauern bei Ransomware-Angriffen eingegangen. Zuhörer finden zusätzliche Ressourcen und verwandte Podcasts auf der Website von Microsoft. Der Podcast wird von Microsoft produziert und von N2K Media vertrieben.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 1. Sept. 2025

Die Arbeit hinter der Arbeit. [Sonderausgabe]

Wenn wir also diesen Tag der Arbeit begehen, feiern Sie mit uns nicht nur die Arbeit, sondern auch die Menschen, die sie ermöglichen – die Arbeit hinter der Arbeit.An diesem Tag der Arbeit feiern wir mehr als nur einen Feiertag – wir ehren die Menschen, die ihre Kreativität, ihr Engagement und ihre Leidenschaft in jede Ecke von N2K einbringen. Die Arbeit, die Sie von uns hören, lesen und sehen, geschieht nicht zufällig. Sie ist das Ergebnis talentierter Kollegen, die sich in ihr Handwerk vertiefen, oft auf eine Weise, die nicht immer im Rampenlicht steht. Von der Gestaltung von Klängen und der Verfeinerung von Drehbüchern bis hin zur Erstellung von Zertifizierungsinhalten und der Produktion von Videos – ihre Arbeit ist das Herzstück dessen, was wir tun.In dieser Sonderausgabe stellt Ihnen Moderatorin Ma’ayan Plaut einige der Stimmen hinter den Kulissen vor: Elliott, dessen Audio-Kunst jedes Programm zum Singen bringt; Ethan, dessen scharfe Analyse Politik und Praxis verbindet; Alice, deren Storytelling Energie und Neugier in die Raumfahrtindustrie bringt; George und Ann, die die Zertifizierungsinhalte erstellen und verfeinern, die uns an der Spitze der Technologie halten; und Sarelle, deren Videoproduktion unsere Geschichten zum Leben erweckt. Gemeinsam verkörpern sie die Sorgfalt und Kreativität, die N2K auszeichnen.Und wenn Sie die Arbeit hinter der Arbeit sehen möchten, haben wir diesem Projekt auch ein Video-Begleitmaterial beigefügt – eine weitere Möglichkeit, das Team kennenzulernen und seine Arbeit in Aktion zu erleben. Schauen Sie unbedingt vorbei!

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 1. Sept. 2025

Marina Ciavatta: Auf der Jagd nach dem menschlichen Fehler. [Social Engineer] [Karriere-Notizen]

"Wir präsentieren Ihnen eine weitere Ausgabe von Karriere-Notizen.Marina Ciavatta, Social Engineer und CEO von Hekate, erzählt, wie die Leute sich ihren Job wie eine Mission Impossible vorstellen, bei der sie an einem Seil von der Decke kommt und nachts Sachen stiehlt. Marina macht physisches Pentesting. Angefangen mit einem ungenutzten Journalismus-Abschluss, nutzte Marina ihr Talent zum Schreiben und arbeitete als Content Producer für ein Technologieunternehmen, was ihren selbsternannten Nerdismus ansprach. Sie verliebte sich ins Hacken und kam durch einen Freund zum Pentesting. Marina empfiehlt Interessierten am physischen Pentesting: "Versucht, andere Social Engineers zum Austausch zu finden. Es steckt ja schon im Namen. Wir sind soziale Wesen." Wir danken Marina, dass sie ihre Geschichte mit uns geteilt hat."

Marina Ciavatta: Going after the human error. [Social engineer] [Career Notes] thecyberwire.com

RSS Hunter • 31. Aug. 2025