cybersecurity

🚨 Neue Version der bösartigen XCSSET-Software zielt auf macOS-Entwickler ab

Es wurde eine weiterentwickelte Version der bösartigen XCSSET-Software entdeckt, die sich an macOS-Nutzer richtet – über Xcode-Projekte und kompromittierte GitHub-Repositories. Ein Sicherheitsbericht warnt, dass diese neue Version Tausende von Entwicklern ins Visier nimmt, was ihre Daten und Systeme gefährden könnte.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 Quelle: bleepingcomputer.com

🚨 Die bösartige INC-Software nutzt Schwachstellen in SonicWall aus, um Organisationen zu erpressen

Sicherheitsberichte haben aufgedeckt, dass die Ransomware-Software INC Schwachstellen in SonicWall SMA 1000-Geräten ausnutzt und so in Organisationen eindringen kann. Diese Gruppe verwendet Erpressungstaktiken, die Anrufe und E‑Mails umfassen, um Opfer weltweit zu kontaktieren, so das Cybersicherheitsunternehmen Resecurity.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ OTHER

#Cybersecurity #Ransomware #SonicWall #DataSecurity #TechNews

📰 Quelle: securityaffairs.com

🚨 Bericht deckt eine neue Methode auf, um Schadsoftware über PNG-Bilder zu verbreiten

Ein Sicherheitsbericht enthüllt, dass eine Gruppe von Cyberkriminellen gefälschte Webseiten und ClickFix-Anweisungen missbraucht, um Schadsoftware in scheinbar harmlosen PNG-Bilddateien zu verstecken, die in Webbrowsern ausgeführt werden. Diese Methode zielt darauf ab, bösartige Software wie CountLoader oder DeviceManager zu liefern, die die Daten im Speicher entschlüsseln kann.

━━━━━━━━━━━━━━
📊 Auswirkungen: 📈 hoch
🏷️ OTHER

#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews

📰 Quelle: 4sysops.com

🚨 QuickFox-Angriff nutzt die Lieferkette, um FDMTP-Software zu verbreiten

Das Incident-Response-Team von FortiGuard Labs hat Details zu einem Cyberangriff auf die Lieferkette offengelegt, bei dem modifizierte Windows-Installer-Tools zur Kompromittierung von Systemen eingesetzt wurden. Dieser Angriff ist als QuickFox bekannt und hat eine fortschrittliche Schadsoftware namens FDMTP verbreitet, die mit ausgeklügelten Methoden gezielt bestimmte Opfer ins Visier nahm.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 Quelle: fortinet.com

🚨 Sicherheitswarnung: Falsche Adobe- und Zoom-Updates verbreiten Fernzugriffssoftware

Sicherheitsforscher haben eine aktive Kampagne entdeckt, die mit verlockenden Social-Engineering-Taktiken über gefälschte Adobe- und Zoom-Programm-Updates arbeitet. Ziel dieser Kampagne ist es, heimlich Fernzugriffssoftware auf Systemen zu installieren, was für Nutzer, die auf diese Betrügereien hereinfallen könnten, eine erhebliche Sicherheitsbedrohung darstellt.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ OTHER

#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess

📰 Quelle: thehackernews.com

DEFI-PROTOKOLL TERM LABS DURCH $8,5M GOVERNANCE-EXPLOIT GETROFFEN
🚨 TERM LABS VERLIERT $8,5M
Das DeFi-Kreditprotokoll Term Labs wurde Opfer eines Governance-Exploits: Rund $8,5M an Vermögenswerten wurden aus seinen Vaults abgezogen.
🔎 WAS IST PASSIERT?
Sicherheitsforscher berichteten, dass der Angreifer ungefähr abgezogen hat:
• 2.843 ETH
• $1,68M in USDC, später in DAI getauscht
Term Labs bestätigte, dass seine Term Vaults betroffen waren, und sagte, dass eine genauere Untersuchung im Gange ist.
⚠️ DAS WAR KEIN EINFACHER KURSSTURZ
Der Vorfall betraf das Governance-System des Protokolls — die Mechanik, mit der Entscheidungen und Berechtigungen innerhalb des Protokolls gesteuert werden.
🧠 TRIEIZE TAKE
DeFi hängt nicht nur von Smart-Contract-Code ab.
Auch Governance selbst kann zu einer Angriffsfläche werden.
Der heutige Vorfall ist eine weitere Erinnerung daran, dass hohe Renditen und dezentrale Systeme auch erhebliche technische und Governance-Risiken mit sich bringen können.
Wir verfolgen die Nachrichten.
Wir prüfen die Fakten.
Wir erklären die Auswirkungen.
#DeFi #Crypto #Ethereum #ETH #Blockchain #CryptoNews #Cybersecurity

🚨 BREAKING: Ein chinesisches KI-Modell hat beinahe Anthropics am stärksten eingeschränktes Cybersicherheits-System erreicht – und Anthropic sagt, das sei passiert, weil China seit Monaten heimlich Claudes eigene Ausgaben abgebaut habe.
Z.ai hat mit seinem neuen GLM-5.3 84,5 % im CyberGym erreicht, einem Benchmark, der testet, ob eine KI in echtem Code Software-Schwachstellen finden und validieren kann. Damit liegt es knapp vor Mythos 5, dem auf Cybersicherheit fokussierten Modell von Anthropic, das nur für geprüfte Organisationen zugelassen ist und 83,8 % erzielte.
Aber unter dieser Schlagzeile verbirgt sich eine echte Lücke. Wenn es darum geht, eine entdeckte Schwachstelle tatsächlich in einen funktionierenden Exploit umzuwandeln – also die schwierigere und gefährlichere Fähigkeit – dominiert Mythos 5 noch immer: 78,0 % gegenüber 54,4 % von GLM-5.3 auf ExploitBench. In zeitlich begrenzten Tests erledigte Mythos 247 Aufgaben zur Angriffsentwicklung in sechs Stunden. GLM-5.3 schaffte 130.
Damit ist das kein vollständiger Match. Es ist ein Beinahe-Match bei der Erkennung, mit einem echten Rückstand bei der Waffentauglichkeit.
Hier ist der Teil, der in Washington für echte Alarmstimmung sorgt. Anthropic hat in diesem Jahr öffentlich mehrere chinesische KI-Labore beschuldigt – DeepSeek, Moonshot AI, MiniMax und zuletzt Alibaba –, „Distillationsangriffe“ im industriellen Maßstab durchzuführen: mit Zehntausenden gefälschter Konten, um Claude mit Millionen von Fragen zu überschwemmen, und dann seine Antworten zu nutzen, um rivalisierende Modelle schneller und günstiger zu trainieren, als wenn man bei null beginnt. Allein Alibaba soll auf diese Weise 28,8 Millionen Austauschvorgänge erzeugt haben.
Z.ai selbst sitzt auf der US-Entity-List und soll Berichten zufolge massive KI-Datencenter aufgebaut haben, die vollständig mit in China hergestellten Chips laufen – ohne Nvidia-Hardware. Das ist eine direkte Antwort auf Exportkontrollen, die genau diese Art von Fortschritt bremsen sollen.
Ob GLM-5.3 hier durch reine Innovation, durch Distillation oder durch beides hergekommen ist, ist jetzt genau der Kampf, der zwischen Anthropic, chinesischen KI-Labors und der US-Exportpolitik ausgefochten wird.
#AI #China #Anthropic #Cybersecurity #TechNews

🚨 Bericht deckt neue Methoden von Schadsoftware auf, die Nutzer ins Visier nehmen

Ein Sicherheitsbericht enthüllt die Nutzung eines neuen russischen Dienstes zum Herunterladen von Schadsoftware, der als DOUBLECUP bekannt ist, sowie innovative Techniken zum Einbetten bösartiger Programme. Dieser Dienst setzt auf das Täuschen von Nutzern über ClickFix, um mit Malware verseuchte PNG-Bilder im Cache des Browsers zu speichern, und verteilt anschließend die Software CountLoader sowie ein Trojanisches Pferd zur Fernsteuerung DeviceManager.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ OTHER

#Cybersecurity #Malware #Trojans #Cybercrime #Infosec

📰 Quelle: thehackernews.com

GM. Während du damit beschäftigt warst, doomscrollend dem neuesten Rug Pull hinterherzulaufen, hat Microsoft ein echtes Ass an einem Security-Update veröffentlicht – im Grunde das „Oh, Gott sei Dank“-Moment der Krypto-Welt.

DER ALPHA-TEIL: Erinnerst du dich an den „Perfect 10“-Exploit in Entra ID? Ja, Microsoft hat den einfach weggeworfen, bevor er überhaupt nur ein einziges 👀 machen konnte. Keine Belege für Ausnutzung – nur ein klassisches Patchen, bevor die CVE öffentlich wurde. Bleibt da draußen sicher, Leute. #CyberSecurity #Microsoft #EntraID

DIE PUNCHLINE-ERKENNTNIS: Wie sich herausstellt, kann sogar Big Tech einen „Honeypot“-Moment haben – aber das echte Alpha ist, wenn sie agil genug sind, das wieder einzusammeln, bevor die Bären sich an der Mahlzeit gütlich tun. Das ist wie ein verstecktes Alpha-Juwel zu finden, bevor es zum Mond schießt.

Also, Frage an die Community: Was ist eure Go-to-Strategie, um bei möglichen Exploits in eurem digitalen Leben voraus zu sein – außer nur HODLing? Werft die Bohnen rüber!

🤖 Künstliche Intelligenz: Waffe und Ziel bei zunehmenden Cyberangriffen

Laut einem Bericht von CrowdStrike nehmen Aktivitäten, die von Künstlicher Intelligenz unterstützt werden, bei Cyberangriffen deutlich um 89% zu. Dieser Anstieg wirkt sich auf die Zeitpläne für die Behebung von Sicherheitslücken aus, die sich auf nur 48 Stunden verkürzt haben. Der Bericht zeigt, dass KI zu einem unverzichtbaren Bestandteil von Cybersecurity-Angriffen geworden ist – sowohl als Werkzeug für Angreifer als auch als potenzielles Ziel dieser Angriffe.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ OTHER

#Cybersecurity #AI #CrowdStrike #TechNews #DigitalSecurity

📰 Quelle: theregister.com

⚠️ Betrugs-E-Mails nutzen durchgesickerte Daten aus einem Carnival-Hack und fordern Litecoin

Berichte enthüllen eine Kampagne gefälschter Erpressungs-E-Mails, die auf Daten basiert, die aus einem früheren Hack beim Unternehmen Carnival gewonnen wurden und sich auf nahezu 6 Millionen Menschen auswirkte. Diese Nachrichten fordern dazu auf, einen Betrag von 2000 US-Dollar in der Kryptowährung Litecoin zu zahlen, um zu verhindern, dass persönliche Informationen veröffentlicht werden. Das unterstreicht, wie Betrüger gestohlene Daten in betrügerischen Machenschaften ausnutzen.

━━━━━━━━━━━━━━
📊 Auswirkungen: 📈 Hoch
🏷️ OTHER

#Cybersecurity #DataBreach #Litecoin #ScamAlert #InformationSecurity

📰 Quelle: foxnews.com

🔐 Der neueste US-Hacking-Fall rund um HBO ist eine Erinnerung daran, dass alte Cyberangriffe sehr lange Nachwirkungen haben können.

Staatsanwälte haben das mit dem Iran verknüpfte Verfahren auf 17 Angeklagte ausgeweitet, von denen sechs angeblich mit dem Einbruch bei HBO im Jahr 2017 verbunden sind – sowie mit einer Bitcoin-Lösegeldforderung, die schließlich etwa 6 Mio. US-Dollar erreichte.

Ein wichtiger Punkt: Die Staatsanwälte behaupten nicht, dass HBO tatsächlich das Lösegeld gezahlt hat.

Das ist also kein neuer Einbruch bei HBO – sondern ein ausgeweitetes Gerichtsverfahren, das an einen alten Angriff gekoppelt ist.

#Bitcoin #Crypto #CyberSecurity #Blockchain #BTC

🚨 Einbruch trifft eine Werbefirma zur gezielten Ansprache von Krypto-Wallets

Die auf Online-Werbung spezialisierte Firma Adform wurde Opfer eines Cyberangriffs, bei dem die von den Nutzern kopierten Wallet-Adressen für Krypto-Assets durch Adressen des Angreifers ersetzt wurden. Der Hack wurde durch das Ausnutzen von Werbeskripten auf Websites durchgeführt, die die Plattform des Unternehmens nutzen, und zeigt damit die Herausforderungen der Informationssicherheit in der Branche.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 Hoch
🏷️ OTHER

#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack

📰 Quelle: bleepingcomputer.com

🚨 Cybersicherheit: Wandel der Landschaft und die Bekämpfung neuer Bedrohungen

Die Cybersicherheitslandschaft befindet sich an einem entscheidenden Wendepunkt, da Einbrüche inzwischen nahezu sicher sind. Die Zukunft, die durch KI und Quantencomputing unterstützt wird, erfordert einen proaktiven Ansatz zur Bewältigung der zunehmenden Sicherheitsbedrohungen.

━━━━━━━━━━━━━━
📊 Auswirkung: 📈 hoch
🏷️ OTHER

#Cybersecurity #AI #QuantumComputing #DataSecurity #TechNews

📰 Quelle: forbes.com

Unternehmen bestätigt Krypto-Betrug, der auf 885.000 Telefonnummern abzielt

- Rapid7 veröffentlicht eine Betrugsaktion mit Krypto, die auf 885.000 Telefonnummern abzielt
- Ziel ist es, Holdings (Vermögenswerte) von Anlegern zu stehlen
- Der Betrug nutzt gefälschte Webseiten des Wallet-Anbieters, um Nutzer zu täuschen
- Zielgruppe: 885.000 Telefonnummern
#BinanceSquare #CryptoNews #Cybersecurity

$btc $eth

#vlikevn #Titanbot

Quelle: CoinTelegraph

„Deine Daten sind nicht nur „Daten.““

🔐 Je mehr Daten ein System über dich speichert, desto größer wird der Gewinn, wenn dieses System kompromittiert wird.

Schau dir an, was bei großen Datenpannen offengelegt wird:

Namen.
Adressen.
E-Mails.
Telefonnummern.
Geburtsdaten.
IBANs.
Dokumente.
Zugangsdaten.

Einige Pannen betreffen Hunderttausende, sogar Millionen Menschen.

Und es gibt eine Lektion, die wir nicht ignorieren sollten:

Deine Daten sind nicht „nur Daten“.

Jede Datenbank, die deine Identität speichert, wird zu einem weiteren potenziellen Ziel.

Jedes zentrale System, das mehr Informationen sammelt, schafft eine größere „Beute“ für Angreifer.

Darum ist Datenschutz by Design so wichtig.

Warum erst alles einsammeln und es später schützen, wenn man stattdessen Systeme bauen kann, die von Anfang an weniger personenbezogene Informationen benötigen?

Das ist die Idee hinter #Liberdus :

🔐 Private Kommunikation
🌐 Dezentrale Infrastruktur
🛡️ Weniger Abhängigkeit von zentralen Identitäten

Wir können nicht jeden Cyberangriff verhindern.

Aber wir können eine bessere Frage stellen:

Warum gibt man so viele Daten an Systeme ab, die sie gar nicht wirklich besitzen müssen?

Die Zukunft der digitalen Kommunikation sollte weniger erfassen, weniger offenlegen und den Nutzern mehr Kontrolle geben.

Datenschutz sollte kein Luxusmerkmal sein.

🔐 Er sollte die Standardeinstellung sein.

#Liberdus #Privacy #CyberSecurity #DataPrivacy

Achte auf deine mobile Sicherheit oder hol dir eins.

Neue Warnung vor Android-Malware. ToxicPanda 2.0 trifft mit einer massiven Menge an Remote-Befehlen 140+ Banking- und Krypto-Apps. Das ist eine ernsthafte Bedrohung für alle, die Mobile Wallets nutzen. Lass nicht zu, dass ein simples PIN-Auslesen dein Geldbeutel leerräumt.

#CyberSecurity #Android ‎

KI-Agenten: Die neue Grenze der Hacks.

KI-Agenten könnten das nächste große Sicherheitsleck sein. Wenn Halluzinationen anfängt, Protokolle zu entleeren, könnte die gesamte agentische Erzählung den Bach runtergehen. Wir sind nicht bereit für dieses Maß an automatisiertem Chaos.

#AI #CyberSecurity ‎