RSS Sicherheitsangelegenheiten - TheNote.app

RSS Sicherheitsangelegenheiten
Folgen

Sicherheitsangelegenheiten ist eine Cybersecurity-Plattform, die sich auf die Bereitstellung von Echtzeitinformationen zu IT-Schwachstellen, Datenpannen, Cyberangriffen, Malware und Cybersecurity-Awareness konzentriert. Es bietet Nachrichten, Einblicke und Expertenratschläge, um vor Cyber-Bedrohungen zu schützen. Sicherheitsangelegenheiten zielt darauf ab, ihre Leser mit den neuesten Entwicklungen im Bereich der Cybersecurity auf dem neuesten Stand zu halten.

RSS securityaffairs.co

Security Affairs securityaffairs.com

RSS Hunter • 22. Aug. 2024

Notizfaden

Forscher warnen vor weit verbreiteten RDP-Angriffen durch 100.000 Knoten umfassendes Botnetz

Ein Botnetz aus über 100.000 IPs aus mehreren Ländern greift seit dem 8. Oktober US-RDP-Dienste an. Forscher von GreyNoise deckten ein groß angelegtes Botnetz auf, das Remote Desktop Protocol (RDP)-Dienste in den Vereinigten Staaten ins Visier nimmt, beginnend am 8. Oktober. Das Unternehmen entdeckte das Botnetz nach der Feststellung eines ungewöhnlichen Anstiegs brasilianischer IPs […]

Researchers warn of widespread RDP attacks by 100K-node botnet securityaffairs.com

RSS Hunter • 14. Okt. 2025

Harvard von Oracle EBS Cyberangriff betroffen, 1,3 TB Daten von Cl0p-Gruppe geleakt

Die Harvard University bestätigte, im Rahmen der Oracle EBS-Kampagne angegriffen worden zu sein, nachdem die Ransomware-Gruppe Cl0p 1,3 TB Daten geleakt hatte. Die Harvard University bestätigte, dass sie im Rahmen der Oracle E-Business Suite-Kampagne angegriffen wurde, nachdem die Ransomware-Gruppe Cl0p sie auf ihrer Leak-Website gelistet hatte. Die Cyberkriminellen gaben an, 1,3 TB Daten geleakt zu haben, angeblich […]

Harvard hit in Oracle EBS cyberattack, 1.3 TB of data leaked by Cl0p group securityaffairs.com

RSS Hunter • 14. Okt. 2025

UK NCSC meldet 429 Cyberangriffe in einem Jahr, wobei sich die Fälle von nationaler Bedeutung mehr als verdoppelt haben

Das britische NCSC bearbeitete 429 Cyberangriffe von September 2024 bis August 2025, darunter 204 national bedeutsame Fälle, mehr als doppelt so viele wie im Vorjahr. Das britische National Cyber Security Centre (NCSC) meldete einen Rekordanstieg bei größeren Cyberangriffen und reagierte auf 429 Vorfälle von September 2024 bis August 2025, darunter 204, die als "national bedeutsam" eingestuft wurden, mehr als doppelt so viele wie im Vorjahr […]

UK NCSC Reports 429 cyberattacks in a year, with nationally significant cases more than doubling securityaffairs.com

RSS Hunter • 14. Okt. 2025

Ungeprüfte COTS-Hardware ermöglicht dauerhafte Angriffe in kleinen Satelliten über SpyChain

SpyChain zeigt, wie nicht verifizierte COTS-Hardware in kleinen Satelliten mithilfe des NOS3-Simulators der NASA persistente, mehrkomponentige Lieferkettenangriffe ermöglichen kann. Der Aufstieg kleiner Satelliten hat wissenschaftliche, kommerzielle und Verteidigungsoperationen verändert. Die Verwendung von kommerziellen Standardkomponenten (COTS) macht sie günstiger und schneller zu bauen, birgt aber auch neue, schlecht verstandene Sicherheitsrisiken, die für den Weltraum einzigartig sind [...]

Unverified COTS hardware enables persistent attacks in small satellites via SpyChain securityaffairs.com

RSS Hunter • 14. Okt. 2025

Oracle hat ein Notfall-Sicherheitsupdate herausgegeben, um eine neue Sicherheitslücke in E-Business Suite, CVE-2025-61884, zu beheben.

Oracle hat ein Notfall-Sicherheitsupdate veröffentlicht, um eine neue E-Business Suite (EBS)-Schwachstelle mit der Bezeichnung CVE-2025-61884 zu beheben. Oracle hat einen Notfall-Patch veröffentlicht, um eine Informationsweitergabe-Schwachstelle mit der Bezeichnung CVE-2025-61884 (CVSS-Score von 7,5) in der Runtime UI-Komponente der E-Business Suite (Versionen 12.2.3–12.2.14) zu beheben. „Oracle hat gerade die Sicherheitswarnung CVE-2025-61884 veröffentlicht. Diese Schwachstelle betrifft einige Installationen von Oracle E-Business […]"

Oracle issued an emergency security update to fix new E-Business Suite flaw CVE-2025-61884 securityaffairs.com

RSS Hunter • 14. Okt. 2025

Kundenzahlungsdaten bei Kompromittierung der SpeedTree-Website von Unity Technologies gestohlen

Bösartiger Code auf der SpeedTree-Website von Unity Technologies hat sensible Daten von Hunderten von Kunden abgegriffen, bestätigte das Unternehmen. Das Videospiel-Softwareentwicklungsunternehmen Unity Technologies enthüllte, dass bösartiger Code auf seiner SpeedTree-Website sensible Informationen von Hunderten von Kunden abgegriffen hat, was sich auf Benutzer auswirkte, die auf die kompromittierte Website zugriffen. Das Unternehmen entdeckte am 26. August 2025 die Anwesenheit […]

Customer payment data stolen in Unity Technologies’s SpeedTree website compromise securityaffairs.com

RSS Hunter • 13. Okt. 2025

SimonMed Imaging gibt Datenpanne bekannt, von der über 1,2 Millionen Menschen betroffen sind

Die Medusa-Ransomware hat SimonMed Imaging angegriffen, 200 GB Daten gestohlen und über 1,2 Millionen Menschen in einer großen Gesundheitsdatenpanne betroffen. SimonMed Imaging erlitt einen Ransomware-Angriff durch die Medusa-Gruppe, die behauptete, 200 GB Daten gestohlen zu haben. SimonMed Imaging ist einer der größten Anbieter ambulanter medizinischer Bildgebung in den USA, […]

SimonMed Imaging discloses a data breach impacting over 1.2 million people securityaffairs.com

RSS Hunter • 13. Okt. 2025

Microsoft überarbeitet den Internet Explorer-Modus in Edge nach Angriffen im August

Microsoft hat den Internet Explorer-Modus von Edge aktualisiert, nachdem Berichte im August 2025 auftauchten, dass Angreifer ihn ausnutzten, um ohne Genehmigung auf die Geräte der Benutzer zuzugreifen. Microsoft hat den Internet Explorer-Modus von Edge aktualisiert, nachdem im August 2025 Berichte auftauchten, dass Bedrohungsakteure die Abwärtskompatibilitätsfunktion ausnutzten, um unbefugten Zugriff auf Geräte zu erlangen. Der IE-Modus von Microsoft Edge ermöglicht es Unternehmen, ältere Versionen von Internet Explorer 11 auszuführen […]

Microsoft revamps Internet Explorer Mode in Edge after August attacks securityaffairs.com

RSS Hunter • 13. Okt. 2025

Astaroth-Trojan missbraucht GitHub, um Konfigurationen zu hosten und Takedowns zu umgehen

Der Astaroth Banking-Trojaner verwendet GitHub, um Malware-Konfigurationen zu hosten, C2-Abschaltungen zu umgehen und aktiv zu bleiben, indem er neue Einstellungen von der Plattform abruft. McAfee entdeckte eine neue Astaroth-Kampagne, die GitHub-Repositories zum Hosten von Malware-Konfigurationen verwendet. Dies ermöglicht es Angreifern, Abschaltungen zu umgehen, indem sie frische Konfigurationen von GitHub abrufen, wann immer C2-Server abgeschaltet werden, um sicherzustellen, dass […]

Astaroth Trojan abuses GitHub to host configs and evade takedowns securityaffairs.com

RSS Hunter • 13. Okt. 2025

Google und Mandiant enthüllen Malware und Zero-Day hinter Erpressung von Oracle EBS

Google und Mandiant verbinden Erpressungs-E-Mails im Zusammenhang mit Oracle EBS mit bekannten, im Juli gepatchten Schwachstellen und einer wahrscheinlichen Zero-Day-Schwachstelle, CVE-2025-61882. Google Threat Intelligence und Mandiant analysierten die Erpressungskampagne gegen Oracle E-Business Suite und enthüllten die Verwendung von Malware. Angreifer nutzten im Juli gepatchte EBS-Schwachstellen und wahrscheinlich eine Zero-Day-Schwachstelle (CVE-2025-61882) aus und schickten Erpressungs-E-Mails an Führungskräfte von Unternehmen. Anfang Oktober, Google Mandiant […]

Google, Mandiant expose malware and zero-day behind Oracle EBS extortion securityaffairs.com

RSS Hunter • 13. Okt. 2025

Stealit Malware verbreitet sich über gefälschte Spiel- und VPN-Installer auf Mediafire und Discord

Stealit-Malware missbraucht Node.js SEA und Electron, um sich über gefälschte Spiel- und VPN-Installer zu verbreiten, die auf Mediafire und Discord geteilt werden. Forscher der Fortinet FortiGuard Labs entdeckten eine Stealit-Malware-Kampagne, die Node.js Single Executable Application (SEA) und manchmal Electron missbrauchte, um sich über gefälschte Spiel- und VPN-Installer auf Mediafire und Discord zu verbreiten. Fortinet deckte die Kampagne auf, als sie […] untersuchte.

Stealit Malware spreads via fake game & VPN installers on Mediafire and Discord securityaffairs.com

RSS Hunter • 13. Okt. 2025

Die Clop Ransomware-Gruppe behauptet, die Harvard University gehackt zu haben

Die berüchtigte Clop Ransomware-Gruppe behauptet, die Harvard University gehackt zu haben und fügte das renommierte Institut ihrer Tor-Datenleck-Website hinzu. Die Clop Ransomware-Gruppe kündigte den Hack der renommierten Harvard University an. Die Cybercrime-Gruppe erstellte eine Seite für die Universität auf ihrer Tor-Datenleck-Website und kündigte an, die […]

Clop Ransomware group claims the hack of Harvard University securityaffairs.com

RSS Hunter • 12. Okt. 2025

Security Affairs Newsletter Runde 545 von Pierluigi Paganini – Internationale Ausgabe

Eine neue Ausgabe des wöchentlichen Security Affairs Newsletters ist da! Jede Woche die besten Sicherheitsartikel von Security Affairs kostenlos in Ihrem E-Mail-Postfach. Genießen Sie eine neue Ausgabe des wöchentlichen SecurityAffairs Newsletters, einschließlich der internationalen Presse. CVE-2025-11371: Ungepatchter Zero-Day in Gladinet CentreStack, Triofox unter Angriff Cyberkrimineller Ring GXC Team in Spanien zerschlagen, […]

Security Affairs newsletter Round 545 by Pierluigi Paganini – INTERNATIONAL EDITION securityaffairs.com

RSS Hunter • 12. Okt. 2025

SECURITY AFFAIRS MALWARE NEWSLETTER RUNDE 66

Security Affairs Malware Newsletter enthält eine Sammlung der besten Artikel und Forschungsergebnisse über Malware im internationalen Bereich. Malware Newsletter Ransomware und Cyber-Erpressung im 3. Quartal 2025. Untersuchung der aktiven Ausnutzung der CVE-2025-10035 GoAnywhere Managed File Transfer Schwachstelle. XWorm V6: Erforschung wichtiger Plugins. ClayRat: Eine neue Android-Spyware, die sich gegen Russland richtet. Sicherheitsbewertung von Android-Apps […]

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 66 securityaffairs.com

RSS Hunter • 12. Okt. 2025

CVE-2025-11371: Ungepatchter Zero-Day in Gladinet CentreStack, Triofox unter Angriff

Bedrohungsakteure nutzen einen Zero-Day, der als CVE-2025-11371 in Gladinet CentreStack- und Triofox-Produkten verfolgt wird. Bedrohungsakteure nutzen den lokalen File Inclusion (LFI)-Fehler CVE-2025-11371, einen Zero-Day in Gladinet CentreStack und Triofox. Ein lokaler Benutzer kann das Problem ausnutzen, um ohne Authentifizierung auf Systemdateien zuzugreifen. Gladinet CentreStack und Triofox sind Enterprise-File-Sharing- und Cloud […]

CVE-2025-11371: Unpatched zero-day in Gladinet CentreStack, Triofox under attack securityaffairs.com

RSS Hunter • 11. Okt. 2025

Cyberkrimineller Ring GXC Team in Spanien zerschlagen, 25-jähriger Anführer festgenommen

Die spanische Guardia Civil hat die Cybercrime-Gruppe „GXC Team“ zerschlagen und ihren 25-jährigen brasilianischen Anführer verhaftet. Die spanische Guardia Civil hat die Cybercrime-Gruppe „GXC Team“ zerschlagen und ihren 25-jährigen brasilianischen Anführer „GoogleXcoder“ verhaftet. Die Bande verkaufte KI-gestützte Phishing-Kits, Android-Malware und Voice-Scam-Tools über Telegram und russische Foren und entwickelte sich zu einem wichtigen Lieferanten von Tools zum Diebstahl von Anmeldeinformationen in […]

Cybercrime ring GXC Team dismantled in Spain, 25-year-old leader detained securityaffairs.com

RSS Hunter • 11. Okt. 2025

Angreifer nutzen gültige Logins bei Kompromittierung von SonicWall SSL VPN

Huntress warnt vor weit verbreiteten SonicWall SSL VPN-Verletzungen, wobei Angreifer gültige Anmeldeinformationen verwenden, um schnell auf mehrere Konten zuzugreifen. Das Cybersicherheitsunternehmen Huntress warnte vor einer weit verbreiteten Kompromittierung von SonicWall SSL VPNs, wobei Bedrohungsakteure gültige Anmeldeinformationen verwendeten, um schnell auf mehrere Kundenkonten zuzugreifen. "Ab dem 10. Oktober hat Huntress eine weit verbreitete Kompromittierung von SonicWall SSLVPN-Geräten beobachtet [...]"

Attackers exploit valid logins in SonicWall SSL VPN compromise securityaffairs.com

RSS Hunter • 11. Okt. 2025

Apple verdoppelt maximale Bug-Prämie auf 2 Millionen US-Dollar für Zero-Click-RCEs

Apple erhöhte die Bug-Bounties auf 2 Millionen US-Dollar für Zero-Click-RCEs und verdoppelte damit die Auszahlungen. Seit 2020 hat das Unternehmen 35 Millionen US-Dollar an 800 Forscher ausgezahlt. Apple verdoppelte seine Bug-Bounty-Prämien und bietet jetzt bis zu 2 Millionen US-Dollar für Zero-Click-Remote-Code-Execution-Schwachstellen. Seit 2020 hat der Tech-Gigant 35 Millionen US-Dollar an 800 Forscher ausgezahlt. Apple zielt darauf ab, Exploit-Ketten vergleichbar zu bezahlen […]

Apple doubles maximum bug bounty to $2M for zero-click RCEs securityaffairs.com

RSS Hunter • 10. Okt. 2025

Juniper hat neun kritische Schwachstellen in Junos Space behoben

Juniper hat fast 220 Schwachstellen in Junos OS, Junos Space und Security Director behoben, darunter neun kritische Fehler in Junos Space. Juniper Networks hat Patches veröffentlicht, um fast 220 Schwachstellen in Junos OS, Junos Space und Security Director zu beheben, darunter neun kritische Fehler in Junos Space. Eine dieser Schwachstellen, verfolgt als CVE-2025-59978 (CVSS-Score von 9,0), […]

Juniper patched nine critical flaws in Junos Space securityaffairs.com

RSS Hunter • 10. Okt. 2025

Ukraine verzeichnet einen Anstieg KI-gestützter Cyberangriffe durch russisch verbundene Bedrohungsakteure

Russlandnahe Akteure nutzen KI zur Erstellung von Phishing- und Malware-Angriffen gegen Einrichtungen in der Ukraine, so die SSSCIP. Russische Hacker setzen zunehmend KI bei Cyberangriffen auf die Ukraine ein, berichtete der staatliche Dienst für spezielle Kommunikation und Informationsschutz des Landes (SSSCIP). Neben KI-generiertem Phishing zeigen einige Malware-Samples nun auch KI-generierten Code. Im ersten Halbjahr 2025 verzeichnete die Ukraine 3.018 Cybervorfälle, […]

Ukraine sees surge in AI-Powered cyberattacks by Russia-linked Threat Actors securityaffairs.com

RSS Hunter • 10. Okt. 2025

U.S. CISA nimmt Grafana-Schwachstelle in seinen Katalog bekannter ausgenutzter Schwachstellen auf

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) nimmt Grafana-Schwachstelle in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine Grafana-Schwachstelle, die als CVE-2021-43798 (CVSS-Score 7,5) verfolgt wird, in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Diese Schwachstelle ist eine Directory-Traversal-Schwachstelle, die Versionen betrifft […]

U.S. CISA adds Grafana flaw to its Known Exploited Vulnerabilities catalog securityaffairs.com

RSS Hunter • 10. Okt. 2025

RondoDox Botnet zielt auf 56 Schwachstellen in über 30 Gerätetypen weltweit ab

Das RondoDox-Botnetz nutzt 56 bekannte Schwachstellen in über 30 Gerätetypen, darunter DVRs, NVRs, CCTV-Systeme und Webserver, und ist seit Juni weltweit aktiv. Forscher von Trend Micro berichteten, dass das RondoDox-Botnetz 56 bekannte Schwachstellen in über 30 Gerätetypen ausnutzt, darunter DVRs, NVRs, CCTV-Systeme und Webserver, und seit Juni weltweit aktiv ist. Experten stellten fest, dass die neuesten [...]

RondoDox Botnet targets 56 flaws across 30+ device types worldwide securityaffairs.com

RSS Hunter • 10. Okt. 2025

ClayRat-Kampagne nutzt Telegram und Phishing-Websites, um Android-Spyware zu verbreiten

Die ClayRat-Android-Spyware zielt auf russische Nutzer ab, indem sie über gefälschte Telegram-Kanäle und Phishing-Seiten verdeckt wird, die sich als beliebte Apps wie WhatsApp und YouTube ausgeben. Die ClayRat-Android-Spyware-Kampagne zielt auf russische Nutzer ab, indem sie über gefälschte Telegram-Kanäle und Phishing-Seiten verdeckt wird, die sich als beliebte Apps wie Google Photos, WhatsApp, TikTok und YouTube ausgeben. Zimperium hat die Spyware ClayRat nach ihrem C2-Server benannt, [...]

ClayRat campaign uses Telegram and phishing sites to distribute Android spyware securityaffairs.com

RSS Hunter • 9. Okt. 2025

CVE-2025-5947: WordPress-Plugin-Fehler ermöglicht Hackern Zugriff auf Admin-Konten

Bedrohungsakteure nutzen einen kritischen Fehler, der als CVE-2025-5947 nachverfolgt wird, im Bookings-Plugin des Service Finder WordPress-Themes aus. Bedrohungsakteure nutzen eine kritische Schwachstelle, die als CVE-2025-5947 (CVSS-Score 9.8) nachverfolgt wird, im Bookings-Plugin des Service Finder WordPress-Themes aus. Das Plugin (Versionen ≤6.0) weist ein Problem bei der Umgehung der Authentifizierung auf, das es Angreifern ermöglicht, sich als beliebiger Benutzer anzumelden [...]

CVE-2025-5947: WordPress Plugin flaw lets hackers access Admin accounts securityaffairs.com

RSS Hunter • 9. Okt. 2025

Bedrohungsakteure stehlen Firewall-Konfigurationen und beeinträchtigen alle SonicWall Cloud Backup-Benutzer

Alle Benutzer von SonicWall Cloud Backup waren betroffen, nachdem Hacker Anfang September Konfigurationsdateien der Firewall vom MySonicWall-Dienst gestohlen hatten. Bedrohungsakteure stahlen Firewall-Konfigurationsbackups vom Cloud-Dienst von SonicWall, was sich auf alle Benutzer der Cloud-Backup-Plattform MySonicWall auswirkte. Im September forderte SonicWall die Kunden auf, ihre Anmeldeinformationen zurückzusetzen, nachdem Firewall-Backup-Dateien mit MySonicWall-Konten verknüpft waren […]

Threat actors steal firewall configs, impacting all SonicWall Cloud Backup users securityaffairs.com

RSS Hunter • 9. Okt. 2025

Discord dementiert massiven Datenverstoß, bestätigt begrenztes Bekanntwerden von 70.000 ID-Fotos.

Discord wird Bedrohungsakteure, die einen Datenabgriff von 5,5 Millionen Nutzern behaupten, nicht bezahlen und erklärt, dass tatsächlich nur etwa 70.000 Ausweisfotos offengelegt wurden. Discord gab bekannt, dass es die Bedrohungsakteure, die behaupten, Daten von 5,5 Millionen Nutzern gestohlen zu haben, nicht bezahlen wird, und stellte klar, dass tatsächlich nur etwa 70.000 Ausweisfotos offengelegt wurden. Die Angreifer behaupteten, sie hätten Disords Zendesk-Support-Instanz kompromittiert, aber […]

Discord denies massive breach, confirms limited exposure of 70K ID photos securityaffairs.com

RSS Hunter • 9. Okt. 2025

Die Qilin-Ransomware hat sich zu dem Angriff auf den Bierriesen Asahi bekannt.

Qilin-Ransomware hat sich zu dem kürzlichen Angriff auf den Bierriesen Asahi bekannt, der den Betrieb in Japan störte. Die Asahi Group Holdings, Ltd (allgemein als Asahi bezeichnet) ist Japans größtes Brauereiunternehmen, das für die Herstellung von Topsellern wie Asahi Super Dry sowie Softdrinks und anderen Getränken bekannt ist. Es ist sowohl im In- als auch im Ausland tätig, mit einem […]

Qilin ransomware claimed responsibility for the attack on the beer giant Asahi securityaffairs.com

RSS Hunter • 8. Okt. 2025

DragonForce, LockBit und Qilin, eine neue Triade will die Ransomware-Landschaft dominieren

DragonForce, LockBit und Qilin bildeten ein Ransomware-Bündnis, um die Effektivität ihrer Angriffe zu steigern und markierten damit einen bedeutenden Wandel in der Bedrohungslandschaft im Cyberraum. Die Ransomware-Gruppen DragonForce, LockBit und Qilin bildeten ein strategisches Bündnis, um ihre Angriffsfähigkeiten zu verbessern und signalisierten damit eine sich entwickelnde Bedrohungslandschaft im Cyberraum. Das Bündnis zielt darauf ab, Tools und Infrastruktur zu teilen, um die Effektivität der Angriffe zu erhöhen. Die […]

DragonForce, LockBit, and Qilin, a new triad aims to dominate the ransomware landscape securityaffairs.com

RSS Hunter • 8. Okt. 2025

DraftKings wehrt Credential Stuffing-Angriff ab, drängt aber auf Passwortzurücksetzung und MFA.

DraftKings warnt vor Credential Stuffing mit gestohlenen Logins; Keine Hinweise auf Datenverlust, aber Benutzer müssen Passwörter zurücksetzen und MFA aktivieren. Eine Credential-Stuffing-Kampagne zielt auf das amerikanische Sportwettenunternehmen DraftKings ab. Credential Stuffing ist eine Art von Cyberangriff, bei dem Hacker gestohlene Benutzernamen und Passwörter verwenden, die in der Regel aus früheren Datenpannen stammen, um zu versuchen, [...]

DraftKings thwarts credential stuffing attack, but urges password reset and MFA securityaffairs.com

RSS Hunter • 8. Okt. 2025

Redis behebt 13 Jahre alten Lua-Fehler, der Remote Code Execution ermöglicht

Redis warnt vor CVE-2025-49844, einem Lua-Skript-Fehler, der RCE über Use-After-Free ermöglicht. Angreifer benötigen authentifizierten Zugriff, um ihn auszunutzen. Redis hat einen kritischen RCE-Fehler offengelegt, der als CVE-2025-49844 (auch bekannt als „RediShell“, mit einem CVSS-Score von 10.0) bezeichnet wird, bei dem ein bösartiges Lua-Skript den Garbage Collector ausnutzen kann, um eine Use-After-Free-Schwachstelle auszulösen und zu ermöglichen […]

Redis patches 13-Year-Old Lua flaw enabling Remote Code Execution securityaffairs.com

RSS Hunter • 8. Okt. 2025

U.S. CISA fügt Synacor Zimbra Collaboration Suite (ZCS)-Schwachstelle zu seinem Katalog bekannter ausgenutzter Schwachstellen hinzu

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) nimmt eine Schwachstelle in der Synacor Zimbra Collaboration Suite (ZCS) in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine Schwachstelle in der Synacor Zimbra Collaboration Suite (ZCS) mit der Kennung CVE-2025-27915 in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. CVE-2025-27915 ist eine gespeicherte XSS-Schwachstelle in der Zimbra Collaboration Suite (Versionen 9.0–10.1) […]

U.S. CISA adds Synacor Zimbra Collaboration Suite (ZCS) flaw to its Known Exploited Vulnerabilities catalog securityaffairs.com

RSS Hunter • 7. Okt. 2025

GoAnywhere MFT Zero-Day von Storm-1175 in Medusa Ransomware-Kampagnen genutzt

Storm-1175 nutzt GoAnywhere MFT-Schwachstelle CVE-2025-10035 bei Medusa-Angriffen aus, was eine einfache Remote-Codeausführung über einen Fehler im License Servlet ermöglicht. Eine Cybercrime-Gruppe, die als Storm-1175 verfolgt wird, nutzt seit fast einem Monat eine GoAnywhere MFT-Schwachstelle mit maximaler Schwere (CVE-2025-10035) bei Medusa-Ransomware-Angriffen aktiv aus. Die Schwachstelle CVE-2025-10035 ist ein Deserialisierungsproblem im License Servlet von […]

GoAnywhere MFT zero-day used by Storm-1175 in Medusa ransomware campaigns securityaffairs.com

RSS Hunter • 7. Okt. 2025

CrowdStrike verbindet Oracle EBS RCE (CVE-2025-61882) mit Cl0p-Angriffen, die am 9. August 2025 begannen

CrowdStrike bringt Oracle EBS-Schwachstelle CVE-2025-61882 (CVSS 9,8) mit Cl0p in Verbindung und ermöglicht nicht authentifizierte RCE, erstmals ausgenutzt am 9. August 2025. CrowdStrike-Forscher haben mit moderater Zuversicht die Ausnutzung der Oracle E-Business Suite-Schwachstelle CVE-2025-61882 (CVSS 9,8) der Cl0p-Gruppe, auch bekannt als Graceful Spider, zugeschrieben. Der kritische Fehler ermöglicht nicht authentifizierte Remote-Codeausführung, wobei die erste […]

CrowdStrike ties Oracle EBS RCE (CVE-2025-61882) to Cl0p attacks began Aug 9, 2025 securityaffairs.com

RSS Hunter • 7. Okt. 2025

U.S. CISA fügt Oracle, Mozilla, Microsoft Windows, Linux Kernel und Microsoft IE Schwachstellen seinem Katalog bekannter ausgenutzter Schwachstellen hinzu

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) fügt Schwachstellen in Oracle, Mozilla, Linux Kernel, Microsoft Windows und Microsoft IE ihrem Katalog bekannter ausgenutzter Schwachstellen hinzu. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) fügte Schwachstellen in Oracle, Linux Kernel, Mozilla, Microsoft Windows und Microsoft IE ihrem Katalog bekannter ausgenutzter Schwachstellen (KEV) hinzu. Nachfolgend finden Sie die Beschreibungen dieser Schwachstellen: Diese […]

U.S. CISA adds Oracle, Mozilla, Microsoft Windows, Linux Kernel, and Microsoft IE flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com

RSS Hunter • 7. Okt. 2025

Discord gibt Datenschutzverletzung durch Dritte bekannt, die Kundensupportdaten betrifft

Discord meldete einen Datenverstoß bei einem Drittanbieter für Kundendienstleistungen, bei dem Benutzerdaten, einschließlich Kontaktdaten, IPs und Abrechnungsinformationen, offengelegt wurden. Discord gab einen Verstoß bei einem Drittanbieter für Kundensupport bekannt, bei dem Daten von Benutzern offengelegt wurden, die sich an seine Support- oder Trust & Safety-Teams gewandt hatten. Die gestohlenen Informationen umfassen Namen, Benutzernamen, E-Mails, Kontakt- und […]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 6. Okt. 2025

Oracle schließt kritische Lücke in E-Business Suite, die von Cl0p-Hackern ausgenutzt wurde

Oracle hat eine kritische Schwachstelle (CVE-2025-61882, CVSS 9.8) in der E-Business Suite behoben, die aktiv von der Cl0p-Cybercrime-Gruppe ausgenutzt wird. Oracle hat einen Notfall-Patch veröffentlicht, um eine kritische Schwachstelle, die als CVE-2025-61882 (CVSS 9.8) verfolgt wird, in seiner E-Business Suite zu beheben. „Aktualisiert [10.04.2025]: Oracle hat den Oracle Security Alert Advisory – CVE-2025-61882 herausgegeben, um Updates gegen zusätzliche potenzielle Ausnutzungen bereitzustellen, die während unserer Untersuchung entdeckt wurden.“ […]

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 6. Okt. 2025

LinkedIn verklagt ProAPIs wegen 15.000 US-Dollar pro Monat wegen Datensammelbetrugs

LinkedIn verklagte ProAPIs und dessen CEO Rahmat Alam wegen des Betriebs von Millionen gefälschter Konten zum Auslesen und Verkauf von Nutzerdaten, wofür bis zu 15.000 US-Dollar pro Monat verlangt wurden. LinkedIn hat eine Klage gegen das Softwareunternehmen ProAPIs und dessen CEO, Rahmat Alam, eingereicht und wirft ihnen vor, Millionen gefälschter Konten erstellt zu haben, um Nutzerdaten auszulesen und zu verkaufen. […]

LinkedIn sues ProAPIs for $15K/Month LinkedIn data scraping scheme securityaffairs.com

RSS Hunter • 6. Okt. 2025

Zimbra-Nutzer Ziel von Zero-Day-Exploit über iCalendar-Anhänge

Bedrohungsakteure nutzten einen Zimbra Zero-Day über bösartige iCalendar-Dateien (.ICS), die zur Durchführung von Angriffen über Kalenderanhänge verwendet wurden. Forscher von StrikeReady entdeckten, dass Bedrohungsakteure die Schwachstelle CVE-2025-27915 in der Zimbra Collaboration Suite bei Zero-Day-Angriffen unter Verwendung bösartiger iCalendar-Dateien (.ICS) ausnutzten. Diese Dateien, die zum Teilen von Kalenderdaten verwendet werden, wurden zu schädlichen Zwecken eingesetzt, um JavaScript-Payloads an Zielsysteme zu liefern […]

Zimbra users targeted in zero-day exploit using iCalendar attachments securityaffairs.com

RSS Hunter • 6. Okt. 2025

Den ENISA Threat Landscape 2025 Bericht lesen

ENISA Threat Landscape 2025: Zunehmende Ransomware, KI-gestützte Phishing-Angriffe und staatlich unterstützte Spionage prägen eine konvergierende, anhaltende Cyberbedrohungslandschaft in der EU. Der ENISA Threat Landscape 2025 Bericht bietet eine umfassende Analyse der sich entwickelnden Bedrohungslandschaft in Europa. Der Bericht analysiert die Ereignisse zwischen Juli 2024 und Juni 2025, einschließlich fast 4.900 verifizierter Vorfälle. Diesjährige […]

Reading the ENISA Threat Landscape 2025 report securityaffairs.com

RSS Hunter • 6. Okt. 2025

Geist in der Cloud: AWS X-Ray als Waffe für Command & Control

Angreifer können AWS X-Ray als verdeckten bidirektionalen C2-Kanal missbrauchen und die legitime Cloud-Tracing-Infrastruktur für C2 missbrauchen. Zusammenfassung & Hintergrund: Bevor wir beginnen, wenn Sie noch keine Gelegenheit hatten, meinen MeetC2-Blogbeitrag zu lesen, sollten Sie ihn unbedingt lesen. Ich verwende MeetC2 seit Monaten in meinen RedTeam-Kampagnen, und mit dem [...]

Ghost in the Cloud: Weaponizing AWS X-Ray for Command & Control securityaffairs.com

RSS Hunter • 5. Okt. 2025

SECURITY AFFAIRS MALWARE NEWSLETTER RUNDE 65

Der "Security Affairs Malware Newsletter" enthält eine Sammlung der besten Artikel und Forschungsergebnisse zu Malware in der internationalen Landschaft. Malware-Newsletter: Smash and Grab: Aggressive Akira-Kampagne zielt auf SonicWall VPNs ab und setzt Ransomware in einer Stunde oder weniger ein. Erstes bösartiges MCP in freier Wildbahn: Die Postmark-Hintertür, die Ihre E-Mails stiehlt. EvilAI-Betreiber verwenden KI-generierten Code [...]

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 65 securityaffairs.com

RSS Hunter • 5. Okt. 2025

Security Affairs Newsletter Runde 544 von Pierluigi Paganini – Internationale Ausgabe

Eine neue Ausgabe des wöchentlichen Security Affairs Newsletters ist da! Jede Woche erhalten Sie die besten Sicherheitsartikel von Security Affairs kostenlos in Ihr E-Mail-Postfach. Genießen Sie eine neue Ausgabe des wöchentlichen SecurityAffairs Newsletters, einschließlich der internationalen Presse. GreyNoise erkennt einen Anstieg von 500 % bei Scans, die auf Palo Alto Networks-Portale abzielen. Die U.S. CISA fügt Smartembedded Meteobridge, […] hinzu.

Security Affairs newsletter Round 544 by Pierluigi Paganini – INTERNATIONAL EDITION securityaffairs.com

RSS Hunter • 5. Okt. 2025

GreyNoise verzeichnet einen Anstieg von 500 % bei Scans, die auf Portale von Palo Alto Networks abzielen

GreyNoise verzeichnete am 3. Oktober 2025 einen Anstieg von 500 % bei Scans von Palo Alto Networks-Anmeldeportalen, den höchsten Wert seit drei Monaten. Das Cybersicherheitsunternehmen GreyNoise berichtete über einen Anstieg von 500 % bei Scans, die auf Palo Alto Networks-Anmeldeportale abzielten, am 3. Oktober 2025, was die höchste Aktivität seit drei Monaten darstellt. Am 3. Oktober beobachteten die Forscher, dass […]

GreyNoise detects 500% surge in scans targeting Palo Alto Networks portals securityaffairs.com

RSS Hunter • 4. Okt. 2025

U.S. CISA fügt Smartembedded Meteobridge, Samsung, Juniper ScreenOS, Jenkins und GNU Bash Schwachstellen seinem Katalog bekannter ausgenutzter Schwachstellen hinzu

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) fügt Schwachstellen in Smartbedded Meteobridge, Samsung, Juniper ScreenOS, Jenkins und GNU Bash ihrem Katalog bekannter ausgenutzter Schwachstellen hinzu. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat Schwachstellen in Smartbedded Meteobridge, Samsung, Juniper ScreenOS, Jenkins und GNU Bash ihrem Katalog bekannter ausgenutzter Schwachstellen (KEV) hinzugefügt. Nachfolgend finden Sie die Beschreibungen für diese […]

U.S. CISA adds Smartbedded Meteobridge, Samsung, Juniper ScreenOS, Jenkins, and GNU Bash flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com

RSS Hunter • 4. Okt. 2025

ShinyHunters startet Leak-Seite: Trinity of Chaos gibt neue Ransomware-Opfer bekannt

Trinity of Chaos, verbunden mit Lapsus$, Scattered Spider & ShinyHunters, traf 39 Firmen über Salesforce-Schwachstellen und startete eine TOR-Datenleck-Website. Die Trinity of Chaos, ein Ransomware-Kollektiv, das vermutlich mit den Gruppen Lapsus$, Scattered Spider und ShinyHunters in Verbindung steht, startete ein Data Leak Site (DLS) im TOR-Netzwerk, das 39 Unternehmen enthält, darunter aber nicht nur […]

ShinyHunters Launches Data Leak Site: Trinity of Chaos Announces New Ransomware Victims securityaffairs.com

RSS Hunter • 3. Okt. 2025

ProSpy, ToSpy Malware tarnen sich als Signal und ToTok, um Daten in den VAE zu stehlen

Forscher deckten zwei Android-Spyware-Kampagnen auf, ProSpy und ToSpy, die sich in den VAE als Signal und ToTok ausgaben, um Daten über gefälschte Websites zu stehlen. ESET-Cybersicherheitsforscher deckten zwei Spyware-Kampagnen auf, die als ProSpy und ToSpy bezeichnet werden und Android-Nutzer in den Vereinigten Arabischen Emiraten (VAE) ins Visier nehmen, indem sie sich als Apps wie Signal und ToTok ausgeben. Die Cybersicherheitsfirma verfolgt die Kampagnen separat […]

ProSpy, ToSpy malware pose as Signal and ToTok to steal data in UAE securityaffairs.com

RSS Hunter • 3. Okt. 2025

Google warnt vor Cl0p-Erpressungskampagne gegen Oracle E-Business-Nutzer

Google beobachtete, wie die Cl0p-Ransomware-Gruppe Erpresser-E-Mails an Führungskräfte verschickte und den Diebstahl von Oracle E-Business Suite-Daten behauptete. Forscher von Google Mandiant und der Google Threat Intelligence Group (GTIG) verfolgen die Aktivitäten einer mutmaßlichen Cl0p-Ransomware-Gruppe, bei der Bedrohungsakteure versuchen, Führungskräfte mit dem angeblichen Diebstahl von Oracle E-Business Suite-Daten zu erpressen. „Eine Hacker-Gruppe behauptete, […]

Google warns of Cl0p extortion campaign against Oracle E-Business users securityaffairs.com

RSS Hunter • 3. Okt. 2025

CERT-UA warnt: UAC-0245 zielt mit CABINETRAT-Backdoor auf die Ukraine

CERT-UA warnt vor UAC-0245, das die Ukraine mit dem CABINETRAT-Backdoor über bösartige Excel XLL-Add-Ins ins Visier nimmt, die im September 2025 entdeckt wurden. Das Computer Emergency Response Team der Ukraine (CERT-UA) warnte vor Cyberangriffen der Gruppe UAC-0245 unter Verwendung des CABINETRAT-Backdoors. Die im September 2025 beobachtete Kampagne umfasste bösartige Excel XLL-Add-Ins, die sich als Software-Tools ausgaben (z. B. „UBD Request.xll“, „recept_ruslana_nekitenko.xll“). […]

CERT-UA warns UAC-0245 targets Ukraine with CABINETRAT backdoor securityaffairs.com

RSS Hunter • 2. Okt. 2025

Datenpanne bei Allianz Life betraf 1,5 Millionen Menschen

Allianz Life-Datenleck enthüllte Daten von 1,5 Millionen Menschen, darunter Namen, Adressen, Geburtsdaten und Sozialversicherungsnummern, die aus einem Cloud-CRM gestohlen wurden. Im Juli gab Allianz Life einen Vorfall bekannt, bei dem Hacker Daten aus einer Cloud-Datenbank gestohlen hatten und die meisten ihrer Kunden und Mitarbeiter betroffen waren. Im August berichtete die Datenleck-Website Have I Been Pwned von 1,1 Millionen Betroffenen, […]

Allianz Life data breach impacted 1.5 Million people securityaffairs.com

RSS Hunter • 2. Okt. 2025

Cybercrime-Gruppe behauptet, private GitHub-Repositories von Red Hat kompromittiert zu haben

Die Cybercrime-Gruppe, die sich selbst als Crimson Collective bezeichnet, behauptete, die privaten GitHub-Repositories von Red Hat kompromittiert zu haben. Das Crimson Collective behauptete, 570 GB aus den privaten GitHub-Repositories von Red Hat gestohlen zu haben, darunter 28.000 Projekte und etwa 800 Customer Engagement Reports (CERs) mit sensiblen Netzwerkdaten. CERs enthalten oft sensible Informationen, einschließlich Infrastrukturdetails, […]

Cybercrime group claims to have breached Red Hat ‘s private GitHub repositories securityaffairs.com

RSS Hunter • 2. Okt. 2025