Mutmaßlicher Betreiber ist ein 30-jähriger deutscher Staatsbürger. Ermittler beschlagnahmen Vermögenswerte in Millionenhöhe und die Serverinfrastruktur des Archetyp Market. weiter

Die Attacke legt Verwaltung und Produktion lahm. Offenbar kompromittieren die Hintermänner rund 190 PCs des Unternehmens mit einer Erpressersoftware. weiter

Eine seit Dezember 2024 aktive Kampagne nutzt das Pentesting-Framework TeamFiltration. Die Hintermänner nutzen auch AWS-Infrastrukturen und manipulieren OneDrive-Dateien. weiter

Die zugehörige Schadsoftware existiert offenbar bereits seit 2022. Ein Sicherheitsforscher findet sie auf Virus Total. Der Fehler in Windows erlaubt es, Schadcode mit einem gültigen Sicherheitszertifikat zu versehen. weiter

Vier Schwachstellen erlauben das Einschleusen und Ausführen von Schadcode aus der Ferne. Betroffen sind alle unterstützten Versionen von Reader und Acrobat für Windows und macOS. weiter

Mindestens eine Zero-Day-Lücke erlaubt das Einschleusen und Ausführen von Schadcode aus der Ferne. Sie steckt in allen Windows-Versionen und wird bereits aktiv ausgenutzt. weiter

Sie erlauben eine Remotecodeausführung innerhalb der Sandbox. Das für Chrome-Nutzer ausgehende Risiko stuft Google als hoch ein. weiter

Die Angreifer verschaffen sich mit Brute-Force-Attacken und bisher unbekannte Schwachstellen Zugang zu den Asus-Routern. Eine bekannte Sicherheitslücke nutzen sie, um Systembefehle auszuführen. weiter

Die schwerwiegendste Schwachstelle erlaubt ohne Interaktion mit einem Nutzer eine unerlaubte Rechteausweitung. Betroffen sind Geräte mit Android 13, 14 und 15. weiter

Die Kampagne betrifft auch Organisationen in Europa. Angebliche Support-Mitarbeiter verleiten Nutzer zur Installation von schädlichen Apps, die mit Salesforce verbunden sind. weiter

Google findet drei Zero-Day-Lücken, von denen zwei als kritisch bewertet sind. Sie erlauben eine Codeausführung. weiter

Cyberkriminelle konzentrieren sich häufig auf Living-off-the-Land-Taktiken. Dabei kommen legitime Tools wie Powershell und netsh zum Einsatz. weiter

Die Schwachstelle erlaubt unter Umständen eine Remotecodeausführung. Den Patch für die Zero-Day-Lücke in Chrome verteilt Google bereits seit Ende Mai. weiter

Nutzer geben Apps von Drittanbieter unter Umständen unwissentlich uneingeschränkten Zugriff auf ihre Inhalte. Zudem speichert Microsoft ein Sicherheitstoken im Klartext im Browser. weiter

Der Anteil der betroffenen Nutzer steigt 2024 um fast 100 Prozent. Die Zahl der Ransomware-Angriffe schrumpft indes um rund 80 Prozent. weiter

Darunter ist eine von Mozilla als kritisch eingestufte Schwachstelle. Das Update ist für Windows, macOS und Linux erhältlich. weiter

Es erlaubt das Einschleusend und Ausführen von Schadcode aus der Ferne. Firefox 139 kommt zudem mit einer neuen Übersetzungsfunktion und einer experimentellen Link-Vorschau. weiter

Mandiant identifiziert als Hintermänner eine Hackergruppe aus Vietnam. Sie nutzt Infostealer und Backdoors, um Anmeldedaten und andere vertrauliche Informationen zu stehlen. weiter

Die unerlaubte Rechteausweitung in Windows Server 2025 hat einen CVSS Basis-Score von 9,9 von 10 möglichen Punkten. Das BSI hält zudem Angriffe aus der Ferne für möglich. weiter

Die von mindestens einer Anfälligkeit ausgehende Gefahr bewertet Google als hoch. Aktuell steht lediglich das Early Stable Update für Windows und macOS zur Verfügung. weiter

Ein Forscher findet ein ungeschützte Textdatei mit Zugangsdaten zu Onlinediensten und sogar Finanzkonten. Der Hoster sperrt den Zugriff auf die Datei, gibt aber den Namen des Anbieters der Datenbank nicht preis. weiter

Die gemeinsame Operation trennt die Kommunikation zwischen Lumma und den infizierten Computern. Microsoft identifiziert in zwei Monaten fast 400.000 mit Lumma infizierte Windows-Systeme. weiter

Microsoft arbeitet bereits an einem Patch. Ein Angreifer kann unter Umständen beliebige Nutzerkonten im Active Directory von Windows Server 2025 kompromittieren. weiter

Angriffsziel sind unsicher veröffentlichte Docker-APIs. Eine zweite Schadsoftware sorgt für die Verbreitung des Miners über kompromittierte Container. weiter

Der Administratorschutz beschränkt den Einsatz höherer Benutzerrechte. Microsoft verspricht mehr Transparenz, Sicherheit und Benutzerfreundlichkeit. weiter

Der Fehler tritt bei bestimmten Intel-Prozessoren auf. Auslöser ist ein Update des Mai-Patchdays. weiter