security

Magic Wormhole verbindet zwei Rechner über ein kurzes Codewort und schiebt Dateien, Ordner oder Textschnipsel verschlüsselt von einem Ende zum anderen. Das Kommandozeilen-Tool kommt ohne Benutzerkonto, ohne Cloud-Speicher und ohne dauerhafte Infrastruktur aus.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned that hackers are exploiting a critical-severity Progress Kemp LoadMaster command injection vulnerability. […]

The critical-severity flaw allows unauthenticated, remote attackers to execute arbitrary commands. The post CISA Urges Immediate Patching of Exploited Progress LoadMaster Vulnerability appeared first on SecurityWeek.

Spear-Phishing galt bisher als aufwändig, weil jede Kampagne individuelle Recherche erforderte. TrendAI-Sicherheitsforscher zeigen in einem Proof of Concept, dass frei verfügbare KI-Tools diese Hürde auflösen: Aus öf­fent­lich­en LinkedIn-Daten entstehen in nur 30 Minuten detaillierte Ziel-Profile und passgenaue Phishing-Köder.

Using social engineering, a threat actor accessed the computers of three employees and exfiltrated data from them. The post Corporate Data Stolen in Levi Strauss Cyberattack appeared first on SecurityWeek.

Der E-Scooter-Anbieter Ryde ist Opfer eines Cyberangriffs geworden. Nach Angaben des Unternehmens wurden Daten aus sämtlichen Kundenkonten kopiert. Cybernews zufolge könnten rund 4,5 Millionen Accounts in Norwegen, Schweden, Finnland und Deutschland betroffen sein.

Die Verbandsgemeinde Rhein-Nahe kämpft nach einem Cyberangriff mit Einschränkungen und muss Pragmatismus an den Tag legen. Dass rheinland-pfälzische Kommunen angegriffen werden, ist kein Einzelfall.

Comments

Mit China in Verbindung gebrachte Cyberkampagnen verzichten zunehmend auf auffällige Malware und setzen stattdessen auf modulare Werkzeuge, legitime Prozesse und unauffällige Infrastruktur. Wer nur nach bekannter Schadsoftware sucht, übersieht genau die Angriffe, die am meisten Schaden anrichten können. Dieselbe Logik gilt längst auch für KI-Systeme, die zu­neh­mend dieselben Angriffsflächen bieten wie klassische IT.