Security News

Aktuelle Security-News aus vertrauenswürdigen Quellen, übersetzt durch KI

KI-Übersicht
BC
BleepingComputer • vor 6 Monaten

Malicious npm package steals WhatsApp accounts and messages

**Zusammenfassung:** Ein bösartiges NPM-Paket tarnt sich als legitime WhatsApp Web API-Bibliothek und stiehlt WhatsApp-Nachrichten, Kontakte und Zugangsdaten der Nutzer. Betroffen sind Entwickler, die dieses gefälschte Paket in ihre Node.js-Projekte eingebunden haben. Die Malware kann komplette WhatsApp-Accounts übernehmen und sensible Kommunikationsdaten abgreifen. Entwickler sollten ihre verwendeten NPM-Pakete überprüfen, verdächtige WhatsApp-bezogene Bibliotheken entfernen und ihre Abhängigkeiten nur aus vertrauenswürdigen Quellen beziehen.

Weiterlesen
BC
BleepingComputer • vor 6 Monaten

Romanian water authority hit by ransomware attack over weekend

**Zusammenfassung:** Die rumänische Wasserbehörde "Administrația Națională Apele Române" wurde am Wochenende Opfer eines Ransomware-Angriffs. Betroffen ist die nationale Behörde, die für das Wassermanagement des gesamten Landes zuständig ist. Der Cyberangriff könnte potenziell die Wasserversorgung und -überwachung in Rumänien beeinträchtigen. Bürger sollten lokale Behörden-Updates verfolgen und bei Wasserproblemen alternative Quellen bereithalten. **Das Wichtigste:** - **Was:** Ransomware-Angriff auf rumänische Wasserbehörde - **Wer:** Nationale Wassermanagement-Behörde Rumäniens betroffen - **Was tun:** Behörden-Updates verfolgen, Vorsichtsmaßnahmen bei Wasserversorgung treffen

Weiterlesen
BC
BleepingComputer • vor 6 Monaten

University of Phoenix data breach impacts nearly 3.5 million individuals

**Zusammenfassung:** Die University of Phoenix wurde im August von der Clop-Ransomware-Gruppe angegriffen, wobei die Daten von fast 3,5 Millionen Studenten, Mitarbeitern und Lieferanten gestohlen wurden. Betroffen sind aktuelle und ehemalige Studierende sowie Beschäftigte der Universität. Die gestohlenen Informationen könnten persönliche Daten wie Namen, Kontaktdaten und möglicherweise Sozialversicherungsnummern enthalten. Betroffene sollten ihre Konten und Kreditberichte überwachen sowie bei verdächtigen Aktivitäten sofort reagieren.

Weiterlesen
BC
BleepingComputer • vor 6 Monaten

Coupang breach affecting 33.7 million users raises data protection questions

**Zusammenfassung:** Bei dem südkoreanischen E-Commerce-Riesen Coupang wurden durch einen Datenschutzverstoß 33,7 Millionen Kundendaten kompromittiert, nachdem Unbefugte fast fünf Monate lang unbemerkt Zugriff auf persönliche Daten hatten. Der Vorfall zeigt die Risiken durch Missbrauch von Insider-Zugangsdaten auf. Sicherheitsexperten empfehlen eine stärkere Verschlüsselung von Kundendaten über die gesetzlichen Mindestanforderungen hinaus, um bei solchen Vorfällen den Schaden zu begrenzen. Betroffene Kunden sollten ihre Passwörter ändern und ihre Kontoaktivitäten überwachen.

Weiterlesen
BC
BleepingComputer • vor 6 Monaten

CISA flags ASUS Live Update CVE, but the attack is years old

**Zusammenfassung:** Die US-Behörde CISA hat eine Sicherheitslücke in ASUS Live Update (CVE-2025-59374) gemeldet, die in IT-Security-Kreisen für Aufmerksamkeit sorgt. Bei genauerer Betrachtung handelt es sich jedoch nicht um einen neuen Angriff, sondern um die Dokumentation einer bereits Jahre zurückliegenden Supply-Chain-Attacke auf eine mittlerweile eingestellte Software. Betroffen sind Nutzer von ASUS-Geräten, die die alte Live Update Software verwendet haben. Da die Software bereits End-of-Life ist, sollten Nutzer sicherstellen, dass sie auf aktuelle ASUS-Update-Tools umgestiegen sind.

CVE-2025-59374
Weiterlesen
THN
The Hacker News • vor 6 Monaten

Iranian Infy APT Resurfaces with New Malware Activity After Years of Silence

**Was ist passiert?** Die iranische Hackergruppe "Infy" (auch bekannt als "Prince of Persia") ist nach fast fünf Jahren Inaktivität mit neuen Malware-Angriffen wieder aufgetaucht. **Wer ist betroffen?** Zuvor wurden Opfer in Schweden, den Niederlanden und der Türkei ins Visier genommen, wobei das tatsächliche Ausmaß der Aktivitäten größer als ursprünglich angenommen ist. **Was sollte man tun?** Unternehmen sollten ihre Sicherheitssysteme verstärken und auf verdächtige Aktivitäten achten, da die Gruppe ihre Angriffsmethoden möglicherweise weiterentwickelt hat.

Weiterlesen
THN
The Hacker News • vor 6 Monaten

U.S. DOJ Charges 54 in ATM Jackpotting Scheme Using Ploutus Malware

**Zusammenfassung:** Das US-Justizministerium hat 54 Personen im Zusammenhang mit einem millionenschweren ATM-Jackpotting-Schema angeklagt. Die Täter setzten Malware namens "Ploutus" ein, um Geldautomaten in den USA zu hacken und zur unkontrollierten Bargeldausgabe zu zwingen. Die Angeklagten sollen Mitglieder der kriminellen Organisation "Tren de Aragua" sein. **Was ist passiert:** Großangelegter Cyberangriff auf US-Geldautomaten mit spezieller Malware **Wer ist betroffen:** Banken und Geldautomatenbetreiber in den USA **Was sollte man tun:** Banken sollten ihre ATM-Sicherheitssysteme überprüfen und aktualisieren; Verbraucher sollten verdächtige Aktivitäten an Geldautomaten melden

Weiterlesen
THN
The Hacker News • vor 6 Monaten

Russia-Linked Hackers Use Microsoft 365 Device Code Phishing for Account Takeovers

**Zusammenfassung:** Eine mutmaßlich russische Hackergruppe namens UNK_AcademicFlare führt seit September 2024 Phishing-Angriffe durch, bei denen sie gefälschte Microsoft 365-Authentifizierungsworkflows nutzen, um Anmeldedaten zu stehlen. Die Angreifer verwenden kompromittierte Regierungs-E-Mail-Adressen und zielen auf die Übernahme von Microsoft 365-Konten ab. Betroffen sind vermutlich Nutzer von Microsoft 365, insbesondere im Regierungsbereich. Nutzer sollten bei verdächtigen Authentifizierungsanfragen besonders vorsichtig sein und diese nur über offizielle Microsoft-Kanäle durchführen. **Hinweis:** Das Datum "September 2025" im Originaltext scheint ein Tippfehler zu sein - wahrscheinlich ist 2024 gemeint.

Weiterlesen
THN
The Hacker News • vor 6 Monaten

Cracked Software and YouTube Videos Spread CountLoader and GachiLoader Malware

**Zusammenfassung:** Cybersecurity-Forscher haben eine neue Malware-Kampagne entdeckt, die über Websites mit gecrackter Software eine neue Version der Schadsoftware "CountLoader" verbreitet. CountLoader fungiert als Einstiegswerkzeug für mehrstufige Angriffe und lädt weitere Malware-Familien nach, wobei es sich geschickt vor Entdeckung versteckt. **Betroffen sind:** Nutzer, die gecrackte Software von dubiosen Websites herunterladen. **Was tun:** Keine Software aus illegalen Quellen herunterladen, nur offizielle Anbieter nutzen und Antivirenprogramme aktuell halten.

Weiterlesen
THN
The Hacker News • vor 6 Monaten

WatchGuard Warns of Active Exploitation of Critical Fireware OS VPN Vulnerability

WatchGuard hat vor einer kritischen Sicherheitslücke (CVE-2025-14733) in ihrem Fireware OS gewarnt, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle ermöglicht es nicht-authentifizierten Angreifern, über das VPN aus der Ferne beliebigen Code auf den betroffenen Systemen auszuführen. Betroffen sind WatchGuard-Firewalls mit Fireware OS, die VPN-Funktionen verwenden. Nutzer sollten umgehend die von WatchGuard bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

CVE-2025-14733
Weiterlesen
THN
The Hacker News • vor 6 Monaten

Nigeria Arrests RaccoonO365 Phishing Developer Linked to Microsoft 365 Attacks

**Zusammenfassung:** Die nigerianischen Behörden haben drei Personen verhaftet, die verdächtigt werden, hinter Phishing-Angriffen auf große Unternehmen zu stehen, darunter den Hauptentwickler des RaccoonO365-Phishing-Dienstes. RaccoonO365 war ein "Phishing-as-a-Service"-System, das speziell Microsoft 365-Konten ins Visier nahm und anderen Cyberkriminellen als Dienstleistung angeboten wurde. Die Verhaftungen erfolgten durch das nationale Cybercrime-Zentrum der nigerianischen Polizei in Zusammenarbeit mit internationalen Partnern. Unternehmen und Nutzer sollten ihre Microsoft 365-Sicherheitseinstellungen überprüfen und auf verdächtige Login-Versuche oder Phishing-E-mails achten.

Weiterlesen
Krebs
Krebs on Security • vor 6 Monaten

Dismantling Defenses: Trump 2.0 Cyber Year in Review

**Zusammenfassung:** Der Artikel beschreibt, wie die Trump-Administration im vergangenen Jahr eine Vielzahl von Politikänderungen durchgeführt hat, die die Fähigkeit der USA schwächen könnten, Technologie-Herausforderungen wie Cybersicherheit, Datenschutz und Desinformation zu bewältigen. **Was ist passiert:** Umfassende Änderungen in der Sicherheitspolitik und Einschränkungen der Meinungsfreiheit. **Wer ist betroffen:** Die gesamte USA und ihre nationale Cybersicherheit. **Was sollte man tun:** Der Artikel selbst gibt keine konkreten Handlungsempfehlungen, sondern informiert über die politischen Entwicklungen, die viele Bürger möglicherweise nicht vollständig wahrnehmen. **Hinweis:** Dieser Artikel scheint sich auf eine hypothetische zweite Trump-Amtszeit zu beziehen ("Trump 2.0"), da Donald Trump derzeit nicht im Amt ist.

Weiterlesen
THN
The Hacker News • vor 6 Monaten

New UEFI Flaw Enables Early-Boot DMA Attacks on ASRock, ASUS, GIGABYTE, MSI Motherboards

**Was ist passiert?** Eine neue UEFI-Sicherheitslücke ermöglicht es Angreifern, sogenannte DMA-Attacken (Direct Memory Access) bereits beim frühen Bootvorgang durchzuführen. **Wer ist betroffen?** Bestimmte Mainboard-Modelle von ASRock, ASUS, GIGABYTE und MSI sind von dieser Schwachstelle betroffen, die die UEFI- und IOMMU-Sicherheitsmechanismen umgeht. **Was sollte man tun?** Nutzer sollten prüfen, ob ihr Mainboard betroffen ist und sobald verfügbar UEFI/BIOS-Updates der Hersteller installieren, um die Sicherheitslücke zu schließen.

Weiterlesen
THN
The Hacker News • vor 6 Monaten

China-Aligned Threat Group Uses Windows Group Policy to Deploy Espionage Malware

**Zusammenfassung:** Eine neue, mit China verbundene Hackergruppe namens "LongNosedGoblin" nutzt Windows Group Policy, um Spionage-Malware zu verbreiten. Die Gruppe greift seit September 2023 gezielt Regierungseinrichtungen in Südostasien und Japan an, um Cyber-Spionage zu betreiben. Betroffen sind staatliche Organisationen in diesen Regionen, die sensible Informationen ausspähen sollen. Betroffene Organisationen sollten ihre Windows Group Policy-Konfigurationen überprüfen und ihre Sicherheitsmaßnahmen verstärken.

Weiterlesen
THN
The Hacker News • vor 6 Monaten

HPE OneView Flaw Rated CVSS 10.0 Allows Unauthenticated Remote Code Execution

**Zusammenfassung:** Hewlett Packard Enterprise (HPE) hat eine kritische Sicherheitslücke in der OneView Software behoben, die mit der maximalen CVSS-Bewertung von 10.0 eingestuft wurde. Die Schwachstelle (CVE-2025-37164) ermöglicht es Angreifern, ohne Authentifizierung Code aus der Ferne auf betroffenen Systemen auszuführen. Betroffen sind Unternehmen, die HPE OneView zur Verwaltung ihrer IT-Infrastruktur einsetzen. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor möglichen Angriffen zu schützen. **Was ist passiert:** Kritische Sicherheitslücke in HPE OneView mit Fernzugriff ohne Anmeldung **Wer ist betroffen:** Unternehmen mit HPE OneView Software **Was tun:** Sofort Sicherheitsupdates installieren

CVE-2025-37164
Weiterlesen