Neue Untersuchungen von Sanstec ergeben, dass mithilfe der Sicherheitslücke CosmicSting, die bereits im Sommer entdeckt wurde, bisher mehr als 4.000 Online-Shops gehackt wurden.

Das Sicherheits-Team von JFrog untersucht derzeit eine neue Angriffs­methode auf den Python Package Index (PyPI). Open-Source-Pakete sind dadurch in hoher Gefahr und nach ersten Analysen sind über 22.000 Pakete betroffen.

Von Smart Homes bis hin zur industriellen Automatisierung kommen IoT-Geräte zum Einsatz. Die damit verbundenen Sicherheitsrisiken werden jedoch nicht selten ignoriert. Welche Schwachstellen und Risiken sollten Anwender kennen? Welche proaktiven Maßnahmen müssen ergriffen werden?

Eine aktuelle Studie zeigt: Deutsche Unternehmen überschätzen ihre Fähigkeiten bei der Cyberabwehr und sehen daher wenig Handlungsbedarf. Gleichzeitig zahlen sie weit häufiger Lösegeld als Organisationen aus anderen Ländern. Diese Diskrepanz ist ebenso teuer wie riskant.

Hacker können Malware auf Lenovo-Computern ausführen. Schuld sind Sicherheitslücken im BIOS, WLAN-Treiber und Management-Controller, nicht nur von Lenovo, auch von Intel, Qualcomm und AIM.

Es gibt ein Datenschutzproblem in Mozilla Firefox! Anscheinend kann Mozilla die Benutzer ohne deren Zustimmung überwachen. Die Daten­schutz­organisation Noyb hat jetzt eine offizielle Beschwerde eingereicht.

Der Netscout DDoS Threat Intelligence Report für das erste Halbjahr 2024 zeigt einen deutlichen Anstieg von DDoS-Angriffen in Europa und dem Nahen Osten (EMEA). Besonders betroffen sind kritische Infrastrukturen wie Banken, Finanzdienstleister, Behörden und Versorgungsunternehmen.

Im Oktober 2024 schließt Microsoft knapp 120 Schwachstellen. Dabei sind fünf Sicherheitslücken öffentlich bekannt und bei mindestens zwei Schwach­stellen laufen bereits Angriffe. Betroffen sind nahezu alle Windows-Versionen.

BxC, Spezialist für OT- und IIoT-Cybersicherheit, launcht CERIAL. Die kostenfreie Lösung für das PKI-basierte Zertifikat-Lifecycle-Management biete eine komplett automatisierte Verwaltung und Erneuerung von Zertifikaten für Geräte und Software in IT- und Produktionsumgebungen.

HP Wolf Security untersuchte aktuell genutzte Angriffsmethoden von Cyberkriminellen. Neben großen ChromeLoader-Kampagnen setzen diese auf GenAI, was das Programmieren von Malware auch für Unerfahrene einfach macht.