WordPress schreibt Zwei-Faktor-Authentifizierung für Plugin- und Theme-Entwickler vor
WordPress.org hat eine neue Sicherheitsmaßnahme für Konten angekündigt, die von Konten mit der Berechtigung zur Aktualisierung von Plugins und Themes…
Quad7-Botnet expandiert und zielt nun auf SOHO-Router und VPN-Appliances
Die Betreiber des mysteriösen Quad7-Botnetzes entwickeln sich aktiv weiter, indem sie mehrere Marken von SOHO-Routern und VPN-Appliances kompromittieren, indem sie…
DragonRank Black-Hat-SEO-Kampagne zielt auf IIS-Server in Asien und Europa
Ein „vereinfacht Chinesisch sprechender Akteur“ wurde mit einer neuen Kampagne in Verbindung gebracht, die auf mehrere Länder in Asien und…
Sechs Hacker mit Verbindungen zu globalem Cyberkriminalitäts-Syndikat von der Polizei Singapur festgenommen
Die Polizei von Singapur (SPF) hat die Festnahme von fünf chinesischen Staatsangehörigen und einem Singapurer wegen ihrer mutmaßlichen Beteiligung an…
Warum ist es so schwierig, passwortlos zu arbeiten?
Stellen Sie sich eine Welt vor, in der Sie sich nie wieder ein Passwort merken müssen. Klingt nach einem Traum,…
Achtung Entwickler: Lazarus Gruppe verbreitet Malware über gefälschte Programmiertests
Security researchers have uncovered a new set of malicious Python packages that are disguised as coding assignments and aimed at…
Microsoft behebt 79 Sicherheitslücken, darunter 3 aktiv ausgenutzte Schwachstellen in Windows
Microsoft gab am Dienstag im Rahmen seines Patch-Tuesday-Updates für September 2024 bekannt, dass drei neue Sicherheitslücken, die die Windows-Plattform betreffen,…
CosmicBeetle setzt maßgeschneiderte ScRansom-Ransomware ein und arbeitet mit RansomHub zusammen
Der Bedrohungsakteur, der als CosmicBeetle bekannt ist, hat eine neue, maßgeschneiderte Ransomware-Variante namens ScRansom bei Angriffen auf kleine und mittlere…
Experten identifizieren 3 Cluster mit Verbindungen zu China hinter Cyberangriffen in Südostasien
Es wurden drei Gruppen von Bedrohungsaktivitäten mit Verbindungen zu China beobachtet, die im Rahmen einer erneuten staatlich unterstützten Operation mit…
Licht ins Dunkel der Schatten-Apps: Das unsichtbare Einfallstor für SaaS-Datenlecks
Shadow-Apps, ein Teilbereich von Shadow-IT, sind SaaS-Anwendungen, die ohne Wissen des Sicherheitsteams erworben werden. Obwohl diese Anwendungen legitim sein mögen,…