Das Threat-Intelligence-Unternehmen Cyble hat im Darknet zahlreiche Zugangsdaten von führenden IT-Sicherheitsanbietern entdeckt. Die Credentials stammen von mindestens 14 Security-Providern und wurden seit Jahresbeginn durch Infostealer abgegriffen.

Der US-amerikanische IT-Konzern Hewlett Packard Enterprise (HPE) untersucht derzeit Berichte über einen möglicherweise schwerwiegenden Sicherheitsvorfall. Der als "IntelBroker" bekannter Cyberkrimineller hatte am 16. Januar in einschlägigen Untergrundforen einen Datensatz zum Verkauf angeboten, der nach eigenen Angaben aus den Systemen des Technologieriesen stammt.

CrowdStrike warnt vor einer ausgefeilten Phishing-Kampagne, die potenzielle Bewerber ins Visier nimmt. Die Angreifer tarnen dabei einen XMRig-Kryptominer als vermeintliche CRM-Anwendung für den Bewerbungsprozess.

Der französische IT-Dienstleister Atos sieht sich weiterhin mit Fragen rund um den mutmaßlichen Ransomware-Vorfall durch die Gruppe Space Bears konfrontiert. Während das Unternehmen nach wie vor jeden direkten Angriff auf eigene Systeme dementiert, verdichten sich die Hinweise, dass für kompromittierte Daten ein Lösegeld gezahlt wurde.

Der japanische Elektronikhersteller Casio hat neue Details zu dem Ransomware-Vorfall vom Oktober 2024 veröffentlicht. Nach Abschluss der Untersuchungen steht fest: Personenbezogene Daten von rund 8.500 Menschen wurden kompromittiert.

Der französische IT-Dienstleister Atos hat Behauptungen der Ransomware-Gruppe Space Bears über einen erfolgreichen Angriff auf Unternehmenssysteme zurückgewiesen – räumt aber ein, dass Daten mit Bezug zu Atos auf kompromittierter Infrastruktur eines Dritten gefunden wurden.

Das Fraunhofer-Institut für Arbeitswirtschaft und Organisation (IAO) in Stuttgart kämpft mit den Folgen eines Ransomware-Angriffs. Wie das Institut jetzt mitteilte, drangen die Angreifer bereits am 27. Dezember in die Systeme ein. Der Vorfall beschränkt sich nach bisherigen Erkenntnissen auf den Stuttgarter Standort.

Das Ausmaß der chinesischen Cyberattacken auf US-amerikanische Telekommunikationsunternehmen ist offenbar größer als bislang angenommen. Wie das Wall Street Journal unter Berufung auf mit der Angelegenheit vertraute Personen berichtet, waren neben den bereits bekannten Zielen auch Charter Communications, Consolidated Communications und Windstream von den Angriffen betroffen.