Security News

BC

BleepingComputer • vor 3 Wochen

Dutch govt warns of Signal, WhatsApp account hijacking attacks

Die niederländische Regierung warnt vor einer laufenden Phishing-Kampagne, bei der russische Staatshacker versuchen, Signal- und WhatsApp-Konten zu übernehmen. Ziel der Angriffe sind Regierungsbeamte, Militärpersonal und Journalisten, um Zugang zu sensiblen Nachrichten zu erhalten. Die Hacker nutzen gefälschte Nachrichten, um die Opfer dazu zu bringen, ihre Kontodaten preiszugeben oder Verifizierungscodes weiterzugeben. Betroffene sollten verdächtige Nachrichten ignorieren, niemals Verifizierungscodes an Dritte weitergeben und die Zwei-Faktor-Authentifizierung aktivieren.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

Ericsson US discloses data breach after service provider hack

**Was ist passiert?** Die US-Tochter des schwedischen Telekommunikationskonzerns Ericsson wurde Opfer eines Cyberangriffs, bei dem Angreifer über einen gehackten Dienstleister an Daten gelangten. **Wer ist betroffen?** Betroffen sind eine unbekannte Anzahl von Mitarbeitern und Kunden von Ericsson US, deren persönliche Daten gestohlen wurden. **Was sollte man tun?** Betroffene sollten ihre Konten und persönlichen Informationen besonders aufmerksam überwachen und auf verdächtige Aktivitäten achten. Ericsson arbeitet an der Aufklärung des Vorfalls und wird die Betroffenen voraussichtlich direkt informieren.

Weiterlesen

THN

The Hacker News • vor 3 Wochen

Malicious npm Package Posing as OpenClaw Installer Deploys RAT, Steals macOS Credentials

**Zusammenfassung:** Sicherheitsforscher haben ein bösartiges npm-Paket namens "@openclaw-ai/openclawai" entdeckt, das sich als OpenClaw-Installer tarnt, um einen Remote-Access-Trojaner zu installieren und sensible Daten von macOS-Systemen zu stehlen. Das Paket wurde am 3. März 2026 hochgeladen und bereits 178 Mal heruntergeladen. Betroffen sind Entwickler und Nutzer, die dieses gefälschte Paket installiert haben, insbesondere macOS-Benutzer, deren Anmeldedaten gestohlen werden können. Betroffene sollten das Paket sofort deinstallieren, ihre Systeme auf Kompromittierung prüfen und Passwörter ändern.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

Microsoft Teams will tag third-party bots trying to join meetings

**Zusammenfassung:** Microsoft Teams wird künftig automatisch Bots von Drittanbietern kennzeichnen, die versuchen, Meetings beizutreten. Diese Bots werden im Wartebereich markiert, sodass Meeting-Organisatoren kontrollieren können, ob sie Zugang erhalten sollen oder nicht. Betroffen sind alle Teams-Nutzer, die Meetings mit externen Teilnehmern abhalten. Diese Sicherheitsmaßnahme soll vor unerwünschten automatisierten Teilnehmern schützen und gibt Organisatoren mehr Kontrolle über ihre Besprechungen.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

ShinyHunters claims ongoing Salesforce Aura data theft attacks

**Zusammenfassung:** Salesforce warnt vor Angriffen auf fehlkonfigurierte Experience Cloud-Plattformen, bei denen Gastnutzer unbeabsichtigt Zugriff auf sensible Daten erhalten. Die Hackergruppe ShinyHunters behauptet jedoch, eine neue Sicherheitslücke aktiv auszunutzen, um Daten aus Salesforce-Instanzen zu stehlen. Betroffen sind Unternehmen, die Salesforce Experience Cloud verwenden und deren Plattformen möglicherweise falsch konfiguriert sind. Kunden sollten ihre Zugriffsberechtigungen für Gastnutzer überprüfen und sicherstellen, dass nur autorisierte Personen auf sensible Daten zugreifen können.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

Cybersecurity M&A Roundup: 42 Deals Announced in February 2026

**Cybersecurity-Übernahmen: 42 Deals im Februar 2026** Im Februar 2026 wurden 42 bedeutende Fusionen und Übernahmen (M&A) im Cybersecurity-Bereich angekündigt. Große Sicherheitsunternehmen wie Check Point, Booz Allen, Proofpoint, Sophos, Palo Alto Networks und Zscaler waren an diesen Deals beteiligt. Die hohe Anzahl der Transaktionen zeigt die anhaltende Konsolidierung in der Cybersecurity-Branche. Für Unternehmen bedeutet dies möglicherweise Änderungen bei ihren Sicherheitsanbietern und deren Produktportfolios, weshalb sie ihre aktuellen Verträge und Roadmaps überprüfen sollten.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

FBI warns of phishing attacks impersonating US city, county officials

**Zusammenfassung:** Das FBI warnt vor Phishing-Angriffen, bei denen Kriminelle sich als US-amerikanische Stadt- und Bezirksbeamte ausgeben. Betroffen sind Unternehmen und Privatpersonen, die Bau- und Zonengenehmigungen bei städtischen oder kommunalen Behörden beantragen. Die Angreifer nutzen gefälschte E-Mails, die von echten Behördenmitarbeitern zu stammen scheinen, um sensible Daten zu stehlen oder Schadsoftware zu verbreiten. Betroffene sollten verdächtige E-Mails von Behörden direkt über offizielle Kanäle verifizieren und keine Links oder Anhänge aus unverifizierten Quellen öffnen.

Weiterlesen

THN

The Hacker News • vor 3 Wochen

UNC4899 Breached Crypto Firm After Developer AirDropped Trojanized File to Work Device

**Zusammenfassung:** Die nordkoreanische Hackergruppe UNC4899 (auch bekannt als Jade Sleet) hat erfolgreich ein Kryptowährungs-Unternehmen kompromittiert, nachdem ein Entwickler eine mit Malware verseuchte Datei per AirDrop auf sein Arbeitsgerät übertragen hatte. Bei diesem raffinierten Angriff auf die Cloud-Infrastruktur des Unternehmens im Jahr 2025 wurden Millionen von Dollar in Kryptowährungen gestohlen. **Betroffene:** Kryptowährungs-Unternehmen und deren Kunden **Empfohlene Maßnahmen:** Unternehmen sollten strenge Richtlinien für Dateiübertragungen zwischen privaten und Arbeitsgeräten einführen, insbesondere bei der Nutzung von AirDrop und ähnlichen Diensten, sowie ihre Cloud-Sicherheitsmaßnahmen verstärken.

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

Why Password Audits Miss the Accounts Attackers Actually Want

**Zusammenfassung:** Passwort-Audits konzentrieren sich oft auf Komplexitätsregeln, übersehen aber die Konten, die Angreifer tatsächlich ins Visier nehmen. Besonders gefährdet sind bereits kompromittierte Passwörter, verwaiste Benutzerkonten und Service-Accounts, die Organisationen verwundbar machen. Unternehmen sollten ihre Audit-Strategien überdenken und sich verstärkt auf diese kritischen Schwachstellen fokussieren. Eine umfassendere Herangehensweise an Passwort-Sicherheit ist notwendig, die über einfache Komplexitätsanforderungen hinausgeht. **Was ist passiert:** Traditionelle Passwort-Audits verfehlen ihr Ziel **Wer ist betroffen:** Alle Organisationen mit unvollständigen Audit-Strategien **Was tun:** Audit-Verfahren erweitern und kritische Kontotypen stärker überwachen

Weiterlesen

BC

BleepingComputer • vor 3 Wochen

Microsoft still working to fix Windows Explorer white flashes

**Zusammenfassung:** Microsoft arbeitet noch daran, ein bekanntes Problem zu beheben, bei dem der Windows Explorer auf manchen Windows 11-Systemen helle weiße Blitze beim Öffnen verursacht. Betroffen sind Nutzer von Windows 11, die diese störenden Lichtblitze beim Verwenden des Datei-Explorers erleben. Das Problem ist Microsoft bekannt, aber eine vollständige Lösung steht noch aus. Nutzer müssen derzeit auf einen kommenden Fix von Microsoft warten, da keine Workaround-Lösung erwähnt wird.

Weiterlesen

THN

The Hacker News • vor 3 Wochen

⚡ Weekly Recap: Qualcomm 0-Day, iOS Exploit Chains, AirSnitch Attack & Vibe-Coded Malware

**Zusammenfassung:** In dieser Woche wurden mehrere kritische Sicherheitslücken entdeckt, darunter eine Zero-Day-Schwachstelle bei Qualcomm, Exploit-Ketten für iOS-Geräte und neue Angriffsmethoden namens "AirSnitch" und "Vibe-Coded Malware". Angreifer waren sehr aktiv, was zu schwerwiegenden Problemen für viele Nutzer führte, besonders zu Wochenbeginn. Betroffen sind primär Nutzer von Qualcomm-Chips und iOS-Geräten. Es gab jedoch auch positive Entwicklungen, da Sicherheitsexperten erfolgreich Gegenmaßnahmen entwickeln konnten. **Was tun:** Nutzer sollten umgehend verfügbare Sicherheitsupdates für ihre Geräte installieren und besonders wachsam bei verdächtigen Aktivitäten sein.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

ClickFix Attack Uses Windows Terminal to Evade Detection

**Zusammenfassung:** Bei ClickFix-Angriffen verwenden Cyberkriminelle gefälschte CAPTCHA-Seiten, um Opfer dazu zu bringen, schädliche Befehle in das Windows Terminal einzufügen, anstatt wie bisher den Ausführen-Dialog zu nutzen. Diese neue Methode macht die Angriffe schwerer erkennbar für Sicherheitssysteme. Betroffen sind Windows-Nutzer, die auf solche gefälschten CAPTCHA-Seiten stoßen und den Anweisungen folgen. Nutzer sollten niemals Befehle aus unbekannten Quellen in das Terminal kopieren und bei verdächtigen CAPTCHA-Aufforderungen besonders vorsichtig sein.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

Internet Infrastructure TLD .arpa Abused in Phishing Attacks

**Zusammenfassung:** Cyberkriminelle missbrauchen die Internet-Infrastruktur-Domain ".arpa" für Phishing-Angriffe, indem sie DNS-Verwaltungskontrollen manipulieren. Die Angreifer verstecken dabei die echten Standorte ihrer schädlichen Inhalte über den Dienst Cloudflare. Betroffen sind alle Internetnutzer, da .arpa normalerweise für technische Internet-Infrastruktur verwendet wird und daher als vertrauenswürdig gilt. Nutzer sollten besonders vorsichtig bei ungewöhnlichen Links sein und ihre E-Mails sowie Webseiten-URLs genau prüfen, auch wenn sie scheinbar von vertrauenswürdigen Quellen stammen.

Weiterlesen

THN

The Hacker News • vor 3 Wochen

Can the Security Platform Finally Deliver for the Mid-Market?

**Zusammenfassung:** Dieser Artikel ist kein Sicherheitsvorfall, sondern ein Meinungsbeitrag über Sicherheitsplattformen für mittelständische Unternehmen. Der Text bricht mitten im Satz ab und behandelt die Herausforderung, dass kleinere und mittlere Unternehmen das gleiche Sicherheitsniveau wie große Konzerne erreichen möchten. Aufgrund verstärkter Aufmerksamkeit für Supply-Chain-Angriffe definieren Kunden und Geschäftspartner zunehmend die Sicherheitsstandards, die erfüllt werden müssen. Der Artikel scheint Lösungen für diese Problematik anzubieten, ist aber unvollständig. **Was ist passiert:** Kein Sicherheitsvorfall - es handelt sich um einen Fachartikel. **Wer ist betroffen:** Mittelständische Unternehmen, die ihre IT-Sicherheit verbessern möchten. **Was sollte man tun:** Keine konkreten Handlungsempfehlungen, da der Artikel unvollständig ist.

Weiterlesen

SW

SecurityWeek • vor 3 Wochen

Cloned AI Tool Sites Distribute Malware in ‘InstallFix’ Campaign

**Zusammenfassung:** Cyberkriminelle haben gefälschte Websites von beliebten KI-Tools erstellt, die Malware über eine Kampagne namens "InstallFix" verbreiten. Die Angreifer ersetzen dabei die legitimen Installationsbefehle auf den geklonten Webseiten durch schädliche Kommandos. Betroffen sind Nutzer, die nach KI-Tools suchen und versehentlich auf diese gefälschten Websites gelangen. Um sich zu schützen, sollten Nutzer nur offizielle Websites und Quellen für Software-Downloads verwenden und die URLs sorgfältig überprüfen.

Weiterlesen