Publikationen & Analysen
Argus Flow-Releases, Plattform-Ankündigungen, Pressemitteilungen und Cybersicherheitsanalysen.
Instructure meldet zweiten Datenleck innerhalb eines Jahres
Der Bildungstechnologie-Riese Instructure hat seinen zweiten Datenleck in weniger als einem Jahr bestätigt. Dies weckt erhebliche Bedenken hinsichtlich der Datensicherheit von Millionen von Studenten und Lehrkräften, die die Canvas-Plattform nutzen. Der Umfang des Lecks und die Anzahl der betroffenen Benutzer sind noch unklar.
Instructure bestätigt Datenleck Angriff von ShinyHunters
Der Bildungstechnologie-Riese Instructure hat bestätigt, dass bei einem Cyberangriff Daten gestohlen wurden. Die berüchtigte Erpresserbande ShinyHunters hat die Verantwortung für den Angriff übernommen, was potenziell die Daten von Millionen von Studierenden und Lehrenden gefährdet.
Kritische cPanel-Lücke für Ransomware-Angriffe ausgenutzt
Eine neu entdeckte cPanel-Sicherheitslücke mit der Kennung CVE-2026-41940 wird massenhaft ausgenutzt, um Websites zu kompromittieren und Daten bei 'Sorry'-Ransomware-Angriffen zu verschlüsseln. Dies gefährdet zahlreiche Server und die darauf gehosteten Websites.
30000 Facebook-Konten durch AppSheet-Phishing gehackt
Eine raffinierte Phishing-Kampagne, die die AppSheet-Plattform von Google nutzte, hat etwa 30.000 Facebook-Konten kompromittiert. Angreifer verleiteten Nutzer durch bösartige Anwendungen zur Eingabe ihrer Anmeldedaten.
Teenager wegen Datenlecks bei französischer Behörde in Haft
Ein 15-Jähriger wurde von den französischen Behörden festgenommen, weil er im Verdacht steht, Daten verkauft zu haben, die bei einem Cyberangriff auf France Titres (ANTS), die für die Verwaltung amtlicher Dokumente zuständige Behörde, gestohlen wurden. Das Ausmaß des Lecks wird untersucht.
Cyber-Profis für BlackCat-Angriffe verurteilt
Zwei Cybersicherheitsprofis wurden zu vier Jahren Haft verurteilt, weil sie an Angriffen der berüchtigten Ransomware-Gruppe BlackCat, auch bekannt als ALPHV, beteiligt waren. Das Urteil unterstreicht die ernste Bedrohung durch Brancheninsider, die sich der Cyberkriminalität zuwenden.
PowerSchool-Datenleck könnte Private-Equity-Firma haftbar machen
Ein massives Datenleck beim Bildungstechnologie-Riesen PowerSchool hat eine beispiellose rechtliche Debatte in der Cybersicherheitswelt entfacht. Nachdem sensible Daten von Millionen von Schülern und Eltern durchgesickert sind, droht nun potenziell auch der Private-Equity-Firma, der das Unternehmen gehört, die rechtliche Haftung. Diese Entwicklung könnte die Herangehensweise von Investoren an die Cybersicherheit ihrer Portfoliounternehmen grundlegend verändern.
Cherry Health Ziel eines Ransomware-Angriffs von Rhysida
Der Gesundheitsdienstleister Cherry Health leidet unter erheblichen Betriebsstörungen nach einem Cyberangriff, zu dem sich die Ransomware-Gruppe Rhysida bekannt hat. Die Angreifer behaupten, 250 GB sensibler Patienten- und Mitarbeiterdaten gestohlen zu haben.
Japanische Firmen zahlen Lösegeld 60% ohne Datenerfolg
Ein neuer Bericht zeigt, dass über 200 japanische Unternehmen nach Ransomware-Vorfällen Angreifer bezahlt haben. Erschreckenderweise konnten 60 % derjenigen, die zahlten, ihre Daten nicht wiederherstellen, was die Ineffektivität von Lösegeldzahlungen unterstreicht.
Checkmarx bestätigt Datendiebstahl nach Lieferkettenangriff
Das App-Sicherheitsunternehmen Checkmarx hat ein Datenleck infolge eines komplexen Lieferkettenangriffs bestätigt. Berichten zufolge wurden dabei Kundendaten und Teile des internen Quellcodes gestohlen.
Medtronic bestätigt Datenleck nach ShinyHunters Behauptung
Der Medizintechnik-Riese Medtronic hat einen Einbruch in seine IT-Systeme bestätigt. Dies folgt auf Behauptungen der Hackergruppe ShinyHunters, die angibt, auf Millionen von Unternehmensdatensätzen zugegriffen zu haben.
ShinyHunters stahl angeblich 1,4 Mio. Udemy-Datensätze
Die berüchtigte Hackergruppe ShinyHunters hat behauptet, Datensätze von 1,4 Millionen Nutzern der beliebten Online-Lernplattform Udemy gestohlen zu haben. Zu den angeblich geleakten Daten gehören Namen, E-Mail-Adressen und gehashte Passwörter.