Security News

BC

BleepingComputer • vor 4 Monaten

Microsoft Teams will tag third-party bots trying to join meetings

**Zusammenfassung:** Microsoft Teams wird künftig automatisch Bots von Drittanbietern kennzeichnen, die versuchen, Meetings beizutreten. Diese Bots werden im Wartebereich markiert, sodass Meeting-Organisatoren kontrollieren können, ob sie Zugang erhalten sollen oder nicht. Betroffen sind alle Teams-Nutzer, die Meetings mit externen Teilnehmern abhalten. Diese Sicherheitsmaßnahme soll vor unerwünschten automatisierten Teilnehmern schützen und gibt Organisatoren mehr Kontrolle über ihre Besprechungen.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

ShinyHunters claims ongoing Salesforce Aura data theft attacks

**Zusammenfassung:** Salesforce warnt vor Angriffen auf fehlkonfigurierte Experience Cloud-Plattformen, bei denen Gastnutzer unbeabsichtigt Zugriff auf sensible Daten erhalten. Die Hackergruppe ShinyHunters behauptet jedoch, eine neue Sicherheitslücke aktiv auszunutzen, um Daten aus Salesforce-Instanzen zu stehlen. Betroffen sind Unternehmen, die Salesforce Experience Cloud verwenden und deren Plattformen möglicherweise falsch konfiguriert sind. Kunden sollten ihre Zugriffsberechtigungen für Gastnutzer überprüfen und sicherstellen, dass nur autorisierte Personen auf sensible Daten zugreifen können.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Cybersecurity M&A Roundup: 42 Deals Announced in February 2026

**Cybersecurity-Übernahmen: 42 Deals im Februar 2026** Im Februar 2026 wurden 42 bedeutende Fusionen und Übernahmen (M&A) im Cybersecurity-Bereich angekündigt. Große Sicherheitsunternehmen wie Check Point, Booz Allen, Proofpoint, Sophos, Palo Alto Networks und Zscaler waren an diesen Deals beteiligt. Die hohe Anzahl der Transaktionen zeigt die anhaltende Konsolidierung in der Cybersecurity-Branche. Für Unternehmen bedeutet dies möglicherweise Änderungen bei ihren Sicherheitsanbietern und deren Produktportfolios, weshalb sie ihre aktuellen Verträge und Roadmaps überprüfen sollten.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

FBI warns of phishing attacks impersonating US city, county officials

**Zusammenfassung:** Das FBI warnt vor Phishing-Angriffen, bei denen Kriminelle sich als US-amerikanische Stadt- und Bezirksbeamte ausgeben. Betroffen sind Unternehmen und Privatpersonen, die Bau- und Zonengenehmigungen bei städtischen oder kommunalen Behörden beantragen. Die Angreifer nutzen gefälschte E-Mails, die von echten Behördenmitarbeitern zu stammen scheinen, um sensible Daten zu stehlen oder Schadsoftware zu verbreiten. Betroffene sollten verdächtige E-Mails von Behörden direkt über offizielle Kanäle verifizieren und keine Links oder Anhänge aus unverifizierten Quellen öffnen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

UNC4899 Breached Crypto Firm After Developer AirDropped Trojanized File to Work Device

**Zusammenfassung:** Die nordkoreanische Hackergruppe UNC4899 (auch bekannt als Jade Sleet) hat erfolgreich ein Kryptowährungs-Unternehmen kompromittiert, nachdem ein Entwickler eine mit Malware verseuchte Datei per AirDrop auf sein Arbeitsgerät übertragen hatte. Bei diesem raffinierten Angriff auf die Cloud-Infrastruktur des Unternehmens im Jahr 2025 wurden Millionen von Dollar in Kryptowährungen gestohlen. **Betroffene:** Kryptowährungs-Unternehmen und deren Kunden **Empfohlene Maßnahmen:** Unternehmen sollten strenge Richtlinien für Dateiübertragungen zwischen privaten und Arbeitsgeräten einführen, insbesondere bei der Nutzung von AirDrop und ähnlichen Diensten, sowie ihre Cloud-Sicherheitsmaßnahmen verstärken.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Why Password Audits Miss the Accounts Attackers Actually Want

**Zusammenfassung:** Passwort-Audits konzentrieren sich oft auf Komplexitätsregeln, übersehen aber die Konten, die Angreifer tatsächlich ins Visier nehmen. Besonders gefährdet sind bereits kompromittierte Passwörter, verwaiste Benutzerkonten und Service-Accounts, die Organisationen verwundbar machen. Unternehmen sollten ihre Audit-Strategien überdenken und sich verstärkt auf diese kritischen Schwachstellen fokussieren. Eine umfassendere Herangehensweise an Passwort-Sicherheit ist notwendig, die über einfache Komplexitätsanforderungen hinausgeht. **Was ist passiert:** Traditionelle Passwort-Audits verfehlen ihr Ziel **Wer ist betroffen:** Alle Organisationen mit unvollständigen Audit-Strategien **Was tun:** Audit-Verfahren erweitern und kritische Kontotypen stärker überwachen

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Microsoft still working to fix Windows Explorer white flashes

**Zusammenfassung:** Microsoft arbeitet noch daran, ein bekanntes Problem zu beheben, bei dem der Windows Explorer auf manchen Windows 11-Systemen helle weiße Blitze beim Öffnen verursacht. Betroffen sind Nutzer von Windows 11, die diese störenden Lichtblitze beim Verwenden des Datei-Explorers erleben. Das Problem ist Microsoft bekannt, aber eine vollständige Lösung steht noch aus. Nutzer müssen derzeit auf einen kommenden Fix von Microsoft warten, da keine Workaround-Lösung erwähnt wird.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

⚡ Weekly Recap: Qualcomm 0-Day, iOS Exploit Chains, AirSnitch Attack & Vibe-Coded Malware

**Zusammenfassung:** In dieser Woche wurden mehrere kritische Sicherheitslücken entdeckt, darunter eine Zero-Day-Schwachstelle bei Qualcomm, Exploit-Ketten für iOS-Geräte und neue Angriffsmethoden namens "AirSnitch" und "Vibe-Coded Malware". Angreifer waren sehr aktiv, was zu schwerwiegenden Problemen für viele Nutzer führte, besonders zu Wochenbeginn. Betroffen sind primär Nutzer von Qualcomm-Chips und iOS-Geräten. Es gab jedoch auch positive Entwicklungen, da Sicherheitsexperten erfolgreich Gegenmaßnahmen entwickeln konnten. **Was tun:** Nutzer sollten umgehend verfügbare Sicherheitsupdates für ihre Geräte installieren und besonders wachsam bei verdächtigen Aktivitäten sein.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

ClickFix Attack Uses Windows Terminal to Evade Detection

**Zusammenfassung:** Bei ClickFix-Angriffen verwenden Cyberkriminelle gefälschte CAPTCHA-Seiten, um Opfer dazu zu bringen, schädliche Befehle in das Windows Terminal einzufügen, anstatt wie bisher den Ausführen-Dialog zu nutzen. Diese neue Methode macht die Angriffe schwerer erkennbar für Sicherheitssysteme. Betroffen sind Windows-Nutzer, die auf solche gefälschten CAPTCHA-Seiten stoßen und den Anweisungen folgen. Nutzer sollten niemals Befehle aus unbekannten Quellen in das Terminal kopieren und bei verdächtigen CAPTCHA-Aufforderungen besonders vorsichtig sein.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Internet Infrastructure TLD .arpa Abused in Phishing Attacks

**Zusammenfassung:** Cyberkriminelle missbrauchen die Internet-Infrastruktur-Domain ".arpa" für Phishing-Angriffe, indem sie DNS-Verwaltungskontrollen manipulieren. Die Angreifer verstecken dabei die echten Standorte ihrer schädlichen Inhalte über den Dienst Cloudflare. Betroffen sind alle Internetnutzer, da .arpa normalerweise für technische Internet-Infrastruktur verwendet wird und daher als vertrauenswürdig gilt. Nutzer sollten besonders vorsichtig bei ungewöhnlichen Links sein und ihre E-Mails sowie Webseiten-URLs genau prüfen, auch wenn sie scheinbar von vertrauenswürdigen Quellen stammen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

Can the Security Platform Finally Deliver for the Mid-Market?

**Zusammenfassung:** Dieser Artikel ist kein Sicherheitsvorfall, sondern ein Meinungsbeitrag über Sicherheitsplattformen für mittelständische Unternehmen. Der Text bricht mitten im Satz ab und behandelt die Herausforderung, dass kleinere und mittlere Unternehmen das gleiche Sicherheitsniveau wie große Konzerne erreichen möchten. Aufgrund verstärkter Aufmerksamkeit für Supply-Chain-Angriffe definieren Kunden und Geschäftspartner zunehmend die Sicherheitsstandards, die erfüllt werden müssen. Der Artikel scheint Lösungen für diese Problematik anzubieten, ist aber unvollständig. **Was ist passiert:** Kein Sicherheitsvorfall - es handelt sich um einen Fachartikel. **Wer ist betroffen:** Mittelständische Unternehmen, die ihre IT-Sicherheit verbessern möchten. **Was sollte man tun:** Keine konkreten Handlungsempfehlungen, da der Artikel unvollständig ist.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Cloned AI Tool Sites Distribute Malware in ‘InstallFix’ Campaign

**Zusammenfassung:** Cyberkriminelle haben gefälschte Websites von beliebten KI-Tools erstellt, die Malware über eine Kampagne namens "InstallFix" verbreiten. Die Angreifer ersetzen dabei die legitimen Installationsbefehle auf den geklonten Webseiten durch schädliche Kommandos. Betroffen sind Nutzer, die nach KI-Tools suchen und versehentlich auf diese gefälschten Websites gelangen. Um sich zu schützen, sollten Nutzer nur offizielle Websites und Quellen für Software-Downloads verwenden und die URLs sorgfältig überprüfen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

Chrome Extension Turns Malicious After Ownership Transfer, Enabling Code Injection and Data Theft

**Zusammenfassung:** Zwei Google Chrome-Erweiterungen wurden nach einem Besitzerwechsel zu Malware und ermöglichen es Angreifern, schädlichen Code einzuschleusen und sensible Daten zu stehlen. Betroffen sind die Extensions "QuickLens - Search Screen with" und eine weitere Erweiterung, die ursprünglich vom Entwickler "BuildMelon" stammten. Die Angreifer nutzen diese Erweiterungen, um Malware an die Nutzer zu verteilen und beliebigen Code in deren Browser auszuführen. Nutzer sollten diese Erweiterungen sofort deinstallieren und ihre Browser-Extensions regelmäßig überprüfen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

Web Server Exploits and Mimikatz Used in Attacks Targeting Asian Critical Infrastructure

**Zusammenfassung:** Eine bisher unbekannte chinesische Hackergruppe führt seit Jahren gezielte Angriffe auf kritische Infrastrukturen in Süd-, Südost- und Ostasien durch. Betroffen sind hochwertige Organisationen aus den Bereichen Luftfahrt, Energie, Regierung, Strafverfolgung, Pharmazie, Technologie und Telekommunikation. Die Angreifer nutzen Web-Server-Exploits und das Hacking-Tool Mimikatz, um in die Systeme einzudringen und sich dort zu bewegen. Organisationen in den betroffenen Regionen sollten ihre Web-Server-Sicherheit verstärken und ihre Netzwerke auf verdächtige Aktivitäten überwachen.

Weiterlesen

Krebs

Krebs on Security • vor 4 Monaten

How AI Assistants are Moving the Security Goalposts

**Was ist passiert?** KI-Assistenten (autonome Programme mit Zugriff auf Computer, Dateien und Online-Services) werden immer beliebter bei Entwicklern und IT-Mitarbeitern, verschieben aber gleichzeitig die Sicherheitsprioritäten in Unternehmen. **Wer ist betroffen?** Organisationen, die KI-Assistenten einsetzen, da diese mächtigen Tools die Grenzen zwischen vertrauenswürdigen Mitarbeitern und Insider-Bedrohungen verwischen. **Was sollte man tun?** Unternehmen müssen ihre Sicherheitsstrategien überdenken und anpassen, da KI-Agenten sowohl als hilfreiche Werkzeuge als auch als potenzielle Sicherheitsrisiken fungieren können. Die neuen Tools erfordern eine Neubewertung der Unterscheidung zwischen Daten und Code sowie zwischen vertrauenswürdigen und bedrohlichen Akteuren.

Weiterlesen