Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus IT-Sicherheit
Alle Meldungen
Schwarzmarkt für Infostealer-Malware
Geklonte Identitäten: Wie Infostealer moderne MFA-Architekturen wertlos machen
Infostealer-Malware umgeht MFA durch den Diebstahl aktiver Session-Cookies. Ein Einblick in die Mechanismen von Session-Hijacking, DPoP und Token Binding.
Aus Vertretung wird Dauerzugriff
Warum die Urlaubszeit zum unterschätzten Berechtigungsrisiko wird
Im Sommer läuft der Betrieb über Vertretungen weiter, während halb die Belegschaft im Urlaub ist.
Größter Datenskandal in Polens Geschichte
Hackerangriff auf MyDr legt Gesundheitsdaten von 19 Mio. Polen offen
Ein Cyberangriff auf den polnischen Medizindienstleister MyDr legte Gesundheitsdaten von bis zu 19 Millionen Bürgern offen.
Blockchain als Ausfallsicherung
DeadLock-Ransomware nutzt Polygon-Smart-Contracts
Die Ransomware-Gruppe DeadLock speichert Teile ihrer Erpressungsinfrastruktur in Polygon-Smart-Contracts, was Takedown-Maßnahmen laut Microsoft erschwert.
Warnung direkt im Chat
WhatsApp führt KI-gestützte Betrugswarnung Scam Alert ein
WhatsApp startet mit Scam Alert eine optionale Funktion, die verdächtige Nachrichten direkt auf dem Gerät erkennt und Nutzer warnt.
Vergiftete API statt geänderter Plugin-Code
Supply-Chain-Angriff auf BdThemes-Plugins erstellt WordPress-Administratoren
Ein Angreifer kompromittierte die Infrastruktur des Plugin-Anbieters BdThemes und legte darüber unbemerkt Admin-Konten auf über 350.000 WordPress-Seiten an.
Patchday
Microsoft schließt hunderte Schwachstellen: Eine bereits ausgenutzt
Microsoft hat am August-Patchday hunderte Schwachstellen geschlossen, eine davon wurde bereits von der Gruppe Lazarus als Zero-Day ausgenutzt.
Lieferketten-Angriff
Manipulierte LiteLLM-Pakete: Über 2.500 Organisationen betroffen
In PyPI eingeschleuste LiteLLM-Versionen stahlen Zugangsdaten und Tokens. CloudSEK identifiziert potenzielle Betroffene der TeamPCP-Kampagne.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.