Cybercrime - it-daily.net - Täglich relevante IT-News für Entscheider

SEO-Betrug

GhostRedirector: Hacker manipulieren Google-Suchergebnisse

07. September, 2025 - 05:18

Eine neu entdeckte Hackergruppe missbraucht weltweit Windows-Server für SEO-Betrug. Mit zwei eigens entwickelten Tools bringen die Angreifer zwielichtige Websites in Google-Suchergebnissen nach oben – monatelang unentdeckt.

Vollständige Systemkompromittierung möglich

SAP S/4HANA: Kritische Sicherheitslücke wird aktiv ausgenutzt

06. September, 2025 - 05:14

Das Sicherheitsunternehmen SecurityBridge warnt vor der aktiven Ausnutzung einer kritischen Schwachstelle in SAP S/4HANA. Die als CVE-2025-42957 katalogisierte Lücke wurde bereits im August von SAP geschlossen.

Open-Source-Malware im Aufschwung

Comeback einer Cyberbedrohung: Stealerium stiehlt in großem Stil sensible Daten

05. September, 2025 - 07:59

Die Sicherheitsforscher von Proofpoint beobachten seit einigen Monaten eine deutliche Zunahme von Angriffskampagnen, die auf Stealerium basieren.

Malware

Google Play Store: 77 schädliche Apps mit über 19 Mio. Downloads

01. September, 2025 - 15:21

Sicherheitsforscher von Zscaler haben 77 bösartige Apps mit über 19 Millionen Downloads im Google Play Store entdeckt. Der Banking-Trojaner Anatsa hat dabei seine Angriffsmethoden deutlich verfeinert.

Update erforderlich

Kritische Zero-Day-Lücke in Apple ImageIO

30. August, 2025 - 05:56

Apple hat eine aktiv ausgenutzte Schwachstelle in seinem Bildverarbeitungs-Framework ImageIO geschlossen. Ein manipuliertes Bild kann ausreichen, um die Kontrolle über iPhone, iPad oder Mac zu übernehmen.

Bildungssektor

Cyber-Angriffe auf Schulen und Unis nehmen drastisch zu

30. August, 2025 - 05:14

Pünktlich zum Schuljahres- und Semesterstart schlagen Sicherheitsforscher Alarm: Cyber-Angriffe auf Bildungseinrichtungen haben weltweit um durchschnittlich 41 Prozent zugelegt. Deutschland ist mit einem Plus von 56 Prozent überdurchschnittlich stark betroffen, wie aus einer aktuellen Studie von Check Point Research hervorgeht.

Gefährliche Malvertising-Kampagne

Gefälschte Facebook-Ads: Malware-Falle für Android-Nutzer

29. August, 2025 - 05:41

Bitdefender warnt vor einer Malvertising-Kampagne auf Facebook, die Android-Nutzer mit Fake-Anzeigen für eine angeblich kostenlose TradingView-Premium-App täuscht. Statt der App laden Opfer eine neue Version der Malware Brokewell herunter – ein Spyware- und Remote-Access-Trojaner, der Geräte ausspioniert, fernsteuert und sensible Daten sowie Kryptowährungen stiehlt.

Legitimes Sicherheitstool als Deckmantel

Forensik-Tool Velociraptor für Ransomware-Angriff missbraucht

29. August, 2025 - 05:06

Kriminelle haben das Open-Source-Forensik-Tool Velociraptor für einen Ransomware-Angriff missbraucht. Das Counter Threat Unit (CTU) Team von Sophos konnte nach eigenen Angaben die Attacke jedoch rechtzeitig stoppen, bevor größerer Schaden entstand.

Mit legitimer Code-Signatur

Odyssey Stealer umgeht macOS-Schutzmaßnahmen

28. August, 2025 - 07:04

Sicherheitsforscher von Jamf haben eine Variante des bekannten Atomic Stealer entdeckt. Die „Odyssey Stealer“ getaufte Malware nutzt eine gültige Apple Developer ID, um Apples Sicherheitssysteme zu umgehen.

Deutlicher Anstieg

Exploits nehmen zu: Linux- und Windows-Nutzer verstärkt im Visier

28. August, 2025 - 05:03

Cyberkriminelle konzentrieren sich zunehmend auf die Ausnutzung von Sicherheitslücken in Betriebssystemen. Das geht aus aktuellen Zahlen des Sicherheitsanbieters Kaspersky hervor. Im Vergleich zum Vorjahr registrierten die Kaspersky-Lösungen einen deutlichen Anstieg bei Exploit-Angriffen, die gezielt Schwachstellen in Windows- und Linux-Systemen ausnutzen.

GhostRedirector: Hacker manipulieren Google-Suchergebnisse

SAP S/4HANA: Kritische Sicherheitslücke wird aktiv ausgenutzt

Comeback einer Cyberbedrohung: Stealerium stiehlt in großem Stil sensible Daten

Google Play Store: 77 schädliche Apps mit über 19 Mio. Downloads

Kritische Zero-Day-Lücke in Apple ImageIO

Cyber-Angriffe auf Schulen und Unis nehmen drastisch zu

Gefälschte Facebook-Ads: Malware-Falle für Android-Nutzer

Forensik-Tool Velociraptor für Ransomware-Angriff missbraucht

Odyssey Stealer umgeht macOS-Schutzmaßnahmen

Exploits nehmen zu: Linux- und Windows-Nutzer verstärkt im Visier

Meistgelesene Artikel

Spotify down: Songs lassen sich nicht mehr laden

Turbo für lokale KI: Google beschleunigt Gemma 4 um das Dreifache

Sicherheits-Gau bei Anthropic: Claude-Extension in drei Stunden erneut gehackt

Checkliste für Spam-Anrufe: Diese Nummern sind Abzocke

Historische Störung: Massenweise de-Domains waren nicht erreichbar

IT Verlag

Wichtige Links

Kontakt