Publikationen & Analysen
Argus Flow-Releases, Plattform-Ankündigungen, Pressemitteilungen und Cybersicherheitsanalysen.
Speagle Malware übernimmt Cobra DocGuard zur Datendiebstahl
Eine neue Malware namens Speagle nutzt die Plattform Cobra DocGuard aus, um über kompromittierte Server Daten zu stehlen. Das Ausmaß des Datenlecks und die Art der gestohlenen Informationen werden noch untersucht.
Trivy Security Scanner GitHub Actions Kompromittiert, 75 Tags Entführt
Die GitHub Actions-Integration des Trivy Security Scanners erlitt eine Sicherheitsverletzung. Angreifer kaperten 75 Git-Tags, um potenziell CI/CD-Secrets von betroffenen Benutzern zu stehlen. Dieser Vorfall unterstreicht die Risiken von Supply-Chain-Angriffen in automatisierten Entwicklungsworkflows.
Citrix NetScaler: Kritische Schwachstelle ermöglicht unauthentifizierte Datenlecks
Citrix hat einen dringenden Aufruf zur Patch-Installation für eine kritische Schwachstelle in seinen NetScaler-Produkten herausgegeben. Dieser Fehler ermöglicht unauthentifizierte Datenlecks und kann potenziell Unternehmensinformationen preisgeben. Die genaue Anzahl der betroffenen Datensätze und die Art der kompromittierten Daten wurden noch nicht bekannt gegeben.
Hat Lapsus$ AstraZeneca gehackt? Erpressergruppe behauptet großen Datenleck!
Die berüchtigte Erpressergruppe Lapsus$ hat die Verantwortung für einen bedeutenden Cyberangriff auf den Pharmariesen AstraZeneca übernommen. Die Hacker sollen interne Code-Repositories, Anmeldedaten und Mitarbeiterdaten kompromittiert haben. Die potenziellen Folgen dieses Angriffs sind ein großes Anliegen.
Cyberangriff auf niederländisches Finanzministerium: Mitarbeiterdaten betroffen?
Das niederländische Finanzministerium hat einen Cyberangriff bestätigt, bei dem letzte Woche einige seiner Systeme kompromittiert wurden. Der Vorfall hat Berichten zufolge Mitarbeiterinformationen betroffen.
Gefälschte Lebensläufe Stehlen Unternehmensanmeldedaten und Setzen Krypto-Miner Ein!
Eine laufende Phishing-Kampagne zielt auf französischsprachige Unternehmensumgebungen mit gefälschten Lebensläufen ab, die zur Bereitstellung von Kryptowährungs-Minern und Informationsdieben führen, mit dem Ziel, Unternehmensanmeldedaten zu stehlen.
Mirra Health Datenleck: Tausende Medicare-Mitglieder in Florida, deren sensible Daten ins Ausland gelangten!
Mirra Health gefährdete die Sicherheit Tausender Floridianer, indem sie deren sensible Gesundheitsdaten an nicht autorisierte ausländische Unternehmen weitergab. Staatliche Ermittler stellten fest, dass das Unternehmen private medizinische Informationen an nicht lizenzierte Firmen in Indien und auf den Philippinen sandte.
Massiver Datenleck: TeamPCP Kompromittiert Beliebtes Python-Paket LiteLLM!
Die Cybersicherheitswelt ist erschüttert, da der berüchtigte Akteur TeamPCP zwei Versionen des weit verbreiteten Python-Pakets LiteLLM kompromittiert hat. Diese kompromittierten Versionen enthalten einen Anmeldedaten-Harvester und eine persistente Hintertür.
50 Israelische Unternehmen 'Digital Gelöscht': Neue Ziele der Cyberkriegsführung Aufgedeckt!
Das Israelische Nationale Cyberdirektorat meldete eine Welle zerstörerischer Cyberangriffe auf mindestens 50 israelische Unternehmen, die darauf abzielten, Informationen und Systeme zu vernichten. Die Angriffe störten die wirtschaftliche Funktionsfähigkeit und unterstreichen den andauernden Cyberkrieg.
243.000 Mitarbeiter Französischer Volksschulen Opfer eines Massiven Datenlecks
Ein Cyberangriff auf das HR-System des französischen Bildungsministeriums hat persönliche Daten von rund 243.000 Mitarbeitern des öffentlichen Bildungswesens, meist Lehrern, offengelegt. Dieser Vorfall birgt erhebliche Risiken für gezielte Betrugsmaschen und Identitätsdiebstahl.
Massive Datenpanne: HackerOne-Mitarbeiterdaten Nach Navia-Hack Gestohlen
Die Bug-Bounty-Plattform HackerOne hat bestätigt, dass Daten Hunderter ihrer Mitarbeiter nach einem Cyberangriff auf Navia, einen ihrer US-amerikanischen Leistungsträger, kompromittiert wurden. Dieser Verstoß legt sensible persönliche Informationen offen, die potenziell missbraucht werden könnten.
Foster City Nach Cyber-Angriff Offline: Kritische Dienste Gestört!
Das Netzwerk von Foster City ist nach einer schwerwiegenden Cyber-Sicherheitsverletzung komplett offline gegangen, was Telefon- und E-Mail-Systeme lahmlegt. Das Ausmaß möglicher Datenkompromittierung ist in den ersten Berichten unklar.