Das DoubleGuns-Botnetz ist zu einer der bedeutendsten Malware seiner Kategorie in China geworden. Es hat sich in den letzten Jahren zu einer großen Bedrohung entwickelt und bereits zahlreiche Infektionen bei Tausenden von Computern verursacht. DoubleGuns Botnet…
Ein neuer sehr gefährlicher, Im Android-Betriebssystem wurde eine kritische Sicherheitsanfälligkeit festgestellt. Die Sicherheitsanfälligkeit ähnelt dem StrandHogg-Fehler, im letzten Jahr enthüllt, ist aber noch raffinierter. StrandHogg genannt 2.0 und auch als CVE-2020-0096 bekannt, Die Sicherheitsanfälligkeit betrifft alle Android-Geräte…
EasyJet gab kürzlich bekannt, dass es zu einem erheblichen Datenverstoß gekommen ist, von dem neun Millionen Kunden des Unternehmens betroffen waren. Die verletzten Daten enthielten auch mehr als zweitausend Kreditkartendaten. Nach dieser massiven Datenverletzung, EasyJet steht vor einem…
Hangzhou, Einer der wichtigsten IT-Hubs in China plant die Einführung einer Tracking-App für die Bürger der Stadt. Der Grund dafür ist die aktuelle COVID-19-Pandemie, Die Anwendungen sollen mit einem Gesundheitszustand verbunden werden…
Unternehmensnetzwerke werden von einem kriminellen Kollektiv namens Blue Mockinbird angegriffen, ein Codename, der verwendet wird, um auf sie zu verweisen. Die Kampagne wurde gerade erkannt, ist jedoch seit mindestens Dezember aktiv 2019. Die Hacker…
Ein neuer iOS-Jailbreak wurde kürzlich von einer Gruppe von Cybersicherheitsexperten und Reverse Engineers veröffentlicht, bekannt als das Unc0ver-Team. der Jailbreak, genannt UnC0ver 5.0.0, kann alle iOS-Geräte rooten und entsperren, einschließlich der aktuellsten…
Facebook wird wegen falscher Datenschutzansprüche erneut bestraft. Laut dem kanadischen Wettbewerbsbüro, Facebook hat Benutzerinformationen falsch behandelt, indem es das falsche Gefühl erzeugt hat, dass Benutzer steuern können, wer ihre persönlichen Informationen über Datenschutzfunktionen sehen und darauf zugreifen kann.…
Es gibt einen neuen hohen Schweregrad, Remotecodeausführung (RCE) Sicherheitslücke in VMware Cloud Director. Verfolgt als CVE-2020-3956, Der Fehler löst eine Code-Injektion aus, mit der authentifizierte Angreifer böswilligen Datenverkehr an Cloud Director senden können. Dies könnte dann zu beliebigem Code führen…
Das GhostDNS-Exploit-Kit sorgte letztes Jahr für Schlagzeilen, als es erstmals von den NetLab-Forschern von Qihoo 360 entdeckt wurde. Damals, Die Forscher stießen auf eine weit verbreitete böswillige Kampagne, die mehr als entführt hatte 100,000 Heimrouter, um ihre zu ändern…
Das neueste große Datenleck betrifft die persönlich identifizierbaren Informationen von 192 Millionen Datensätze von Kunden in Brasilien. Natur, eines der größten Kosmetikunternehmen des Landes, hatte eine undichte Datenbank auf zwei ungeschützten US-amerikanischen Amazon-Servern gehostet. Natura Cosmetics…
Ein anderer Tag, eine weitere Entdeckung von Schwachstellen. Gerade wurde ein neuer böswilliger Angriff entdeckt, der die Funktionsweise rekursiver DNS-Resolver ausnutzt. Im Detail, Der Angriff nutzt die Funktionsweise der Resolver aus, wenn eine NS-Überweisungsantwort empfangen wird, die Nameserver enthält, jedoch keine…
Kürzlich wurde eine neue Art von böswilligem Angriff bekannt gegeben, basierend auf einer neuen Sicherheitslücke im Bluetooth-Funkprotokoll. Der Angriff wurde BIAS genannt (Bias Impersonation AttackS) und erhält die Kennung CVE-2020-10135, und es betrifft den Klassiker…
Mozilla hat beschlossen, die Unterstützung für Flash für den Firefox-Browser einzustellen. Diese Änderung wird bis Dezember erfolgen 2020. Warum implementiert Mozilla diese Änderung?? Laut Plugin Roadmap für Firefox, Der Hauptgrund ist die Sicherheit: Plugins sind…
Cybersicherheitsforscher haben kürzlich mehr als identifiziert 300 Phishing-Kampagnen zur Erfassung persönlicher und Bankdaten potenzieller Opfer. Die meisten dieser Betrügereien verwenden Websites, die mit den ursprünglichen identisch sind, gemacht mit authentischen Bildern und Benutzeroberflächen.…
Covid-19-Phishing-Kampagnen nehmen zu, da Kriminelle den Ausbruch der Viruspandemie ausnutzen. Die neueste Nutzlast ist ein Node.js-Trojaner, der auch als QnodeService bezeichnet wird. Nach den verfügbaren Informationen beträgt die Erkennungsrate…
Eine gemeinsame Empfehlung der US-amerikanischen Behörden enthüllt drei neue nordkoreanische Malware namens COPPERHEDGE, TAINTEDSCRIBE, und PEBBLEDASH. Die Berichte werden online auf der US CERT-Website veröffentlicht und enthalten nicht nur eine Beschreibung, sondern auch eine Malware-Analyse von…
Wie ist der aktuelle Stand der iOS-Sicherheit?? Laut Exploit-Akquisitionsfirma Zerodium, Die iOS-Sicherheit macht das nicht mehr so gut. Vor fünf Jahren, Zerodium bot eine Belohnung von an $1 Millionen für einen browserbasierten, Jailbreak ohne Kabel in iOS…
Die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA), zusammen mit dem Bundeskriminalamt (FBI), und die breiteren USA. Die Regierung hat eine Warnung veröffentlicht, in der die 10 am meisten ausgenutzte Schwachstellen in der Zeit zwischen 2016 und 2019, und auch so…
Denken Sie an den Astaroth-Trojaner? Wird als eine der verborgensten Arten von Malware angesehen, die Informationen stiehlt, Astaroth entwickelt sich in seinen neuesten Angriffen weiter. Laut einem neuen Bericht von Cisco Talos, Die Malware hat zwei wichtige Updates erhalten. Dies…
Intel und Microsoft arbeiten zusammen, um neue Methoden zum Schutz vor verschiedenen neuen Malware zu entwickeln, Ihr neuestes Projekt ist die Entwicklung der STAMINA-Technologie. Dies ist ein intelligenter KI-Mechanismus, mit dem ein System Viren erkennen kann.…
