Security News

THN

The Hacker News • vor 4 Monaten

22 BRIDGE:BREAK Flaws Expose 20,000 Lantronix and Silex Serial-to-IP Converters

**Was ist passiert?** Cybersecurity-Forscher haben 22 neue Sicherheitslücken namens "BRIDGE:BREAK" in seriell-zu-IP-Konvertern der Hersteller Lantronix und Silex entdeckt. **Wer ist betroffen?** Etwa 20.000 Serial-to-Ethernet-Konverter sind weltweit gefährdet und könnten von Angreifern übernommen werden. **Was sollte man tun?** Betroffene Unternehmen sollten ihre Lantronix- und Silex-Geräte umgehend auf verfügbare Sicherheitsupdates prüfen und diese installieren. **Risiko:** Angreifer könnten die Schwachstellen nutzen, um die Geräte zu kapern und den Datenaustausch zu manipulieren.

Weiterlesen

Krebs

Krebs on Security • vor 4 Monaten

‘Scattered Spider’ Member ‘Tylerb’ Pleads Guilty

**Zusammenfassung:** Ein 24-jähriger Brite namens Tyler Robert Buchanan, ein hochrangiges Mitglied der Cyberkriminalitäts-Gruppe "Scattered Spider", hat sich schuldig bekannt wegen Betrugs und schweren Identitätsdiebstahls. Er war an SMS-Phishing-Angriffen im Sommer 2022 beteiligt, durch die die Gruppe mindestens ein Dutzend große Technologieunternehmen hackte und Kryptowährungen im Wert von mehreren zehn Millionen Dollar von Investoren stahl. Betroffen waren sowohl die gehackten Tech-Unternehmen als auch deren Kunden, die ihre Kryptowährungen verloren. Nutzer sollten bei verdächtigen SMS-Nachrichten besonders vorsichtig sein und niemals persönliche Daten oder Passwörter über solche Nachrichten preisgeben.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Third US Security Expert Admits Helping Ransomware Gang

**Zusammenfassung:** Angelo Martino aus Florida hat sich schuldig bekannt, mit der BlackCat-Ransomware-Gruppe zusammengearbeitet zu haben, während er als Ransomware-Verhandlungsexperte tätig war. Er ist bereits der dritte US-Sicherheitsexperte, der zugibt, Ransomware-Banden geholfen zu haben. Dies zeigt ein besorgniserregendes Muster, bei dem Insider aus der Cybersicherheitsbranche ihre Position missbrauchen, um Kriminellen zu helfen. Unternehmen sollten ihre Sicherheitsdienstleister genauer überprüfen und Interessenkonflikte bei Ransomware-Verhandlungen beachten. **Kernpunkte:** Sicherheitsexperte arbeitete mit Cyberkriminellen zusammen | Betroffen sind Unternehmen, die solche Verhandlungsdienste nutzen | Empfehlung: Sorgfältigere Prüfung von Sicherheitsdienstleistern

Weiterlesen

THN

The Hacker News • vor 4 Monaten

Ransomware Negotiator Pleads Guilty to Aiding BlackCat Attacks in 2023

**Zusammenfassung:** Angelo Martino, ein 41-jähriger Mann aus Florida, hat sich schuldig bekannt, als Ransomware-Verhandlungsführer für die BlackCat-Cyberkriminellen gearbeitet zu haben. Ab April 2023 half er der Hackergruppe dabei, höhere Lösegeldsummen von US-amerikanischen Unternehmen zu erpressen. Als professioneller Verhandler unterstützte er die Kriminellen dabei, ihre Ransomware-Angriffe finanziell erfolgreicher zu machen. **Betroffene:** US-amerikanische Unternehmen, die von BlackCat-Ransomware angegriffen wurden. **Empfehlung:** Unternehmen sollten ihre Cybersecurity-Maßnahmen verstärken, regelmäßige Backups erstellen und Mitarbeiter über Ransomware-Bedrohungen schulen.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Dozens of Malicious Crypto Apps Land in Apple App Store

**Zusammenfassung:** Dutzende bösartige Kryptowährungs-Apps haben es in den Apple App Store geschafft, die sich als beliebte Crypto-Wallets tarnen. Diese Apps können Recovery-Phrasen und private Schlüssel von Nutzern stehlen, was zum Verlust der gesamten Kryptowährungen führen kann. Betroffen sind iPhone-Nutzer, die nach Wallet-Apps für ihre digitalen Währungen suchen. Nutzer sollten nur Apps von verifizierten, bekannten Anbietern herunterladen und niemals ihre Wallet-Zugangsdaten in verdächtigen Apps eingeben.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Stopping Fraud at Each Stage of the Customer Journey Without Adding Friction

**Zusammenfassung:** Der Artikel behandelt moderne Betrugsbekämpfung im E-Commerce, bei der Unternehmen Fraud-Prevention implementieren können, ohne die Benutzererfahrung zu verschlechtern. Das Unternehmen IPQS zeigt auf, wie durch die Kombination von Identitäts-, Geräte- und Netzwerksignalen Betrug effektiv verhindert werden kann, ohne zusätzliche Hürden für legitime Kunden zu schaffen. Betroffen sind alle Online-Unternehmen, die sowohl Sicherheit als auch eine reibungslose Customer Journey gewährleisten möchten. Unternehmen sollten intelligente Fraud-Detection-Systeme implementieren, die verschiedene Datenquellen nutzen, um Betrüger zu erkennen, ohne echte Kunden zu behindern.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

UK probes Telegram, teen chat sites over CSAM sharing concerns

**Zusammenfassung:** Die britische Medienaufsichtsbehörde Ofcom hat eine Untersuchung gegen den Messenger-Dienst Telegram eingeleitet, da es Hinweise darauf gibt, dass die Plattform zur Verbreitung von Kindesmissbrauchsmaterial (CSAM) genutzt wird. Die Untersuchung richtet sich gegen Telegram sowie weitere Chat-Seiten, die bei Jugendlichen beliebt sind. Betroffen sind Nutzer der Plattform sowie potenzielle Opfer von Kindesmissbrauch, deren Material illegal verbreitet wird. Nutzer sollten verdächtige Inhalte melden und Eltern sollten die Online-Aktivitäten ihrer Kinder überwachen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

5 Places where Mature SOCs Keep MTTR Fast and Others Waste Time

**Zusammenfassung:** Der Artikel behandelt das Problem langsamer Reaktionszeiten (MTTR) in Security Operations Centers (SOCs), die zu längeren Verweilzeiten von Bedrohungen im Unternehmensnetzwerk führen. Betroffen sind Sicherheitsteams und Unternehmen, deren SOCs noch nicht optimal strukturiert sind - jede Stunde mit unentdeckten Bedrohungen kann zu Datenverlust, Serviceausfällen und Imageschäden führen. Das Hauptproblem liegt laut Artikel nicht an zu wenig Analysten, sondern an strukturellen Schwächen bei der Bedrohungsanalyse. Unternehmen sollten ihre SOC-Prozesse überprüfen und die fünf im Artikel genannten Bereiche optimieren, um die Reaktionszeiten zu verkürzen.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Unsecured Perforce Servers Expose Sensitive Data From Major Orgs

**Zusammenfassung:** Ein Sicherheitsforscher hat über 1.500 ungesicherte Perforce P4-Server entdeckt, die sensible Daten von großen Organisationen preisgeben. Diese Server ermöglichen es Angreifern, ohne Autorisierung auf Dateien zuzugreifen und diese zu lesen. Betroffen sind größere Unternehmen und Organisationen, die Perforce für ihre Versionsverwaltung nutzen. Organisationen sollten ihre Perforce-Server-Konfigurationen überprüfen und entsprechende Sicherheitsmaßnahmen implementieren, um unbefugten Zugriff zu verhindern.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

CISA flags new SD-WAN flaw as actively exploited in attacks

**Zusammenfassung:** Die US-Cybersicherheitsbehörde CISA warnt vor einer neuen Sicherheitslücke in Cisco Catalyst SD-WAN Manager-Systemen, die bereits aktiv von Angreifern ausgenutzt wird. Betroffen sind US-Regierungsbehörden und andere Organisationen, die diese SD-WAN-Technologie verwenden. CISA hat den Behörden eine Frist von nur vier Tagen gegeben, um ihre Systeme zu sichern. Nutzer sollten umgehend verfügbare Sicherheitsupdates installieren und ihre SD-WAN-Systeme auf verdächtige Aktivitäten überprüfen.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Progress Patches Multiple Vulnerabilities in MOVEit WAF, LoadMaster

**Zusammenfassung:** Progress hat mehrere Sicherheitslücken in seinen Produkten MOVEit WAF und LoadMaster behoben. Die Schwachstellen ermöglichten es Angreifern, Remote-Code-Execution durchzuführen, OS-Befehle einzuschleusen und die WAF-Erkennung zu umgehen. Betroffen sind Unternehmen, die diese Progress-Produkte für Dateiübertragung und Load-Balancing einsetzen. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, um ihre Systeme zu schützen.

Weiterlesen

THN

The Hacker News • vor 4 Monaten

No Exploit Needed: How Attackers Walk Through the Front Door via Identity-Based Attacks

**Zusammenfassung:** Während sich die Cybersecurity-Branche auf komplexe Bedrohungen wie Zero-Day-Exploits und KI-generierte Angriffe konzentriert, nutzen Angreifer weiterhin hauptsächlich gestohlene Zugangsdaten als Einfallstor. Identitätsbasierte Angriffe durch Credential Stuffing bleiben der häufigste Weg für den ersten Zugang zu Systemen. Betroffen sind alle Nutzer und Unternehmen, die wiederverwendete oder schwache Passwörter verwenden. Zur Prävention sollten starke, einzigartige Passwörter, Zwei-Faktor-Authentifizierung und regelmäßige Überprüfung der Zugangsdaten implementiert werden.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Organizations Warned of Exploited Cisco, Kentico, Zimbra Vulnerabilities

**Zusammenfassung:** Die US-Cybersicherheitsbehörde CISA hat acht neue Sicherheitslücken in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen, darunter kritische Fehler in Cisco-, Kentico- und Zimbra-Produkten. Fünf dieser Schwachstellen wurden bereits zuvor als aktiv ausgenutzt eingestuft. Betroffen sind Organisationen, die diese Software-Produkte verwenden, insbesondere Cisco-Netzwerkgeräte, Kentico-Content-Management-Systeme und Zimbra-E-Mail-Server. Unternehmen sollten umgehend prüfen, ob sie die betroffenen Systeme einsetzen, verfügbare Sicherheitsupdates installieren und ihre Systeme auf Kompromittierung überwachen.

Weiterlesen

BC

BleepingComputer • vor 4 Monaten

Actively exploited Apache ActiveMQ flaw impacts 6,400 servers

**Zusammenfassung:** Die Sicherheitsorganisation Shadowserver hat entdeckt, dass über 6.400 öffentlich zugängliche Apache ActiveMQ-Server von einer schwerwiegenden Code-Injection-Schwachstelle betroffen sind, die bereits aktiv ausgenutzt wird. Apache ActiveMQ ist eine weit verbreitete Message-Broker-Software, die in vielen Unternehmen für die Kommunikation zwischen Anwendungen eingesetzt wird. Betroffen sind alle Organisationen, die verwundbare ActiveMQ-Server im Internet betreiben. Administratoren sollten ihre ActiveMQ-Installationen sofort auf die neueste Version aktualisieren und prüfen, ob ihre Server bereits kompromittiert wurden.

Weiterlesen

SW

SecurityWeek • vor 4 Monaten

Data Breaches at Healthcare Organizations in Illinois and Texas Affect 600,000

**Zusammenfassung:** Drei Gesundheitsorganisationen in Illinois und Texas - Southern Illinois Dermatology, Saint Anthony Hospital und North Texas Behavioral Health Authority - haben Datenschutzverletzungen gemeldet, von denen insgesamt 600.000 Personen betroffen sind. Bei diesen Vorfällen wurden vermutlich sensible Patientendaten kompromittiert. Betroffene Patienten sollten ihre Krankenversicherungsabrechnungen und Kreditberichte auf verdächtige Aktivitäten überwachen und bei Auffälligkeiten sofort ihre Ärzte und Versicherer kontaktieren. Die Vorfälle unterstreichen die anhaltenden Cybersicherheitsrisiken im Gesundheitswesen, wo besonders schützenswerte persönliche und medizinische Daten verwaltet werden.

Weiterlesen