Security News

Iran Built a Vast Camera Network to Control Dissent. Israel Turned It Into a Targeting Tool

Dutch Ministry of Finance discloses breach affecting employees

Ghost Campaign Uses 7 npm Packages to Steal Crypto Wallets and Credentials

5 Learnings from the First-Ever Gartner Market Guide for Guardian Agents

Critical Citrix NetScaler Vulnerability Poised for Exploitation, Security Firms Warn

Mazda Says Employee, Partner Information Stolen in Cyberattack

The Hidden Cost of Cybersecurity Specialization: Losing Foundational Skills

Stryker Says Malicious File Found During Probe Into Iran-Linked Attack

TeamPCP Hacks Checkmarx GitHub Actions Using Stolen CI Credentials

U.S. Sentences Russian Hacker to 6.75 Years for Role in $9M Ransomware Damage

Citrix Urges Patching Critical NetScaler Flaw Allowing Unauthenticated Data Leaks

OpenAI rolls out ChatGPT Library to store your personal files

**Zusammenfassung:** OpenAI führt eine neue Funktion namens "Library" (Bibliothek) für ChatGPT ein, mit der Nutzer persönliche Dateien und Bilder in OpenAIs Cloud-Speicher hochladen können. Diese gespeicherten Inhalte können dann in zukünftigen Chat-Gesprächen verwendet und referenziert werden. **Betroffen:** Alle ChatGPT-Nutzer, die die neue Funktion nutzen möchten. **Empfehlung:** Nutzer sollten vorsichtig sein beim Hochladen sensibler oder vertraulicher Dateien, da diese auf OpenAIs Servern gespeichert werden, und die Datenschutzbestimmungen sorgfältig prüfen.

Mazda discloses security breach exposing employee and partner data

**Mazda gibt Sicherheitsverletzung bekannt, die Mitarbeiter- und Partnerdaten preisgab** Mazda Motor Corporation hat eine Sicherheitsverletzung gemeldet, die im Dezember entdeckt wurde und bei der Daten von Mitarbeitern und Geschäftspartnern kompromittiert wurden. Betroffen sind sensible Informationen wie Namen, Kontaktdaten und möglicherweise weitere persönliche Daten von Angestellten und externen Partnern des Automobilherstellers. Mazda arbeitet derzeit mit Sicherheitsexperten zusammen, um das Ausmaß des Vorfalls zu untersuchen und die Systeme zu sichern. Betroffene Personen sollten ihre Kontodaten überwachen und bei verdächtigen Aktivitäten sofort handeln.

Tycoon2FA phishing platform returns after recent police disruption

**Zusammenfassung:** Die Tycoon2FA-Plattform, ein Phishing-as-a-Service-Dienst, der am 4. März von Europol und Partnern gestört wurde, ist bereits wieder vollständig aktiv. Diese Plattform ermöglicht es Cyberkriminellen, professionelle Phishing-Angriffe durchzuführen, um Zwei-Faktor-Authentifizierungsdaten und Anmeldeinformationen zu stehlen. Betroffen sind alle Internetnutzer, die Online-Banking, E-Mail-Dienste oder andere Konten mit 2FA-Schutz verwenden. Nutzer sollten besonders vorsichtig bei verdächtigen E-Mails und Login-Seiten sein und immer die URL-Adresse überprüfen, bevor sie ihre Anmeldedaten eingeben.

TeamPCP deploys Iran-targeted wiper in Kubernetes attacks

**Zusammenfassung:** Die Hackergruppe TeamPCP greift Kubernetes-Cluster mit einem bösartigen Skript an, das alle Daten auf Systemen löscht, wenn es erkennt, dass diese für den Iran konfiguriert sind. Betroffen sind primär iranische Organisationen und Unternehmen, die Kubernetes-Infrastrukturen betreiben. Der Angriff stellt eine gezielte Cyber-Sabotage gegen iranische IT-Systeme dar. Administratoren sollten ihre Kubernetes-Cluster auf verdächtige Aktivitäten überwachen und Sicherheitspatches zeitnah einspielen.