Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Cybercrime
Alle Meldungen
Bereits fünf Jahre alte Schutzmaßnahme umgangen
Spectre-Angriff liest JWT-Token aus benachbartem Cloudflare Worker aus
Sicherheitsforscher haben einen Spectre-Angriff gegen Cloudflare Workers offengelegt. Er liest JWT-Token aus.
In Rust geschriebener Infostealer
Neuer macOS-Infostealer AmnesiaStealer verbreitet sich über gefälschte GitHub-Seite
Jamf Threat Labs hat den neuen macOS-Infostealer AmnesiaStealer analysiert, der sich über eine gefälschte GitHub-Seite verbreitet.
Gefälschte Gaming-Websites im Umlauf
Malware Weedhack verbreitet sich weiter über gefälschte Minecraft-Clients
Sicherheitsforscher haben festgestellt, dass Websites weiterhin aktiv die Schadsoftware Weedhack verbreiten, indem sie sich als beliebte Minecraft-Clients ausgeben.
Vermutlich über N-central-Schwachstelle eingedrungen
Ehemaliger Medusa-Partner setzt auf neue Ransomware StormEncryptor
Microsoft entdeckte die neue Ransomware StormEncryptor, eingesetzt von der mutmaßlich chinesischen Gruppe Storm-1175, die zuvor auf Medusa setzte.
Angriff auf KI-Guthaben
Hacker verkaufen Botnetz zum Leeren von KI-Konten
Ein neues Botnetz namens x47.c bietet eine Funktion an, mit der sich fremde KI-API-Konten gezielt leerfahren und hohe Rechnungen verursachen lassen.
Metadata-Missbrauch
Kalender-Phishing: Wie Angreifer .ics-Dateien für Credential Harvesting missbrauchen
Kriminelle nutzen vertrauenswürdige Kalendereinladungen und .ics-Dateien, um E-Mail-Filter zu umgehen und Zugangsdaten zu stehlen.
KI-gestützte Steuerung inklusive
14 manipulierte npm-Pakete verbreiten Linux-Backdoor RedC2 4.0
Sicherheitsforscher haben manipulierte npm-Pakete entdeckt, die sich als Kalenderwerkzeuge tarnen, jedoch eine KI-gestützte Linux-Hintertür installieren.
Vishing über gefälschte SSO-Portale
ShinyHunters scheitern an Sicherheitskontrollen von ReliaQuest
Das IT-Sicherheitsunternehmen ReliaQuest wehrte einen zielgerichteten Vishing-Angriff der Hackergruppe ShinyHunters ab.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.