#Schadcode

Wenn der #Schadcode auf deinem eigenen Computer generiert wird: Die Tage ist ein Proof-of-Concept für eine neue #KI #Malware namens #PromptLock aufgetaucht, die über #Vibecoding bösartige Skripte direkt auf dem Opferrechner generiert und ausführt:

»In TeamViewer wurden drei Sicherheitslücken aufgedeckt. Sie gelten als hochriskant und ermöglichen etwa, #Schadcode einzuschleusen und auszuführen. Aktualisierte Softwarepakete stehen bereit, die die Schwachstellen ausbessern.«

Nur weil eine Datei signiert ist, ist sie nicht frei von #Schadcode: Aktuell kapern #Cyberkriminelle die "Trusted-Signing-Plattform" von #Microsoft, um #Malware zu verbreiten: #cybersecurity

Wer sein #7Zip noch nicht auf die aktuellste Version gebracht hat, sollte dies jetzt besser tun, denn durch eine bereits seit dem Sommer (!) bekannte #Sicherheitslücke kann mit manipulierten Archiven #Schadcode eingeschleust und ausgeführt werden:

Claude Code: Millionenfach installierte Cursor-Erweiterung kompromittiert (via @golem) #Schadcode #KI

Rund 12.000 bzw. 30% der uns bekannten #Exchange-Server 2013/2016/2019 mit offenem #OWA in Deutschland sind aktuell für mindestens eine kritische #Schwachstelle verwundbar, da sie mit einem veralteten Cumulative-Update-Stand laufen, für den keine Patches verfügbar sind. 🚨🔥

Hinzu kommt eine Dunkelziffer von Systemen, die zwar mit einem aktuellen CU-Stand laufen, auf denen aber nicht alle verfügbaren Patches zur Behebung der kritischen Schwachstellen eingespielt wurden.

Angreifer können die Schwachstellen ausnutzen, um #Schadcode auf den Exchange-Servern auszuführen und darüber ggf. interne Netzwerke inkl. des Active Directory vollständig zu kompromittieren, Daten auszuspähen oder #Ransomware zur Verschlüsselung von Daten auszurollen.

Die #Spring4Shell-Sicherheitslücke dient Angreifern dazu, #Webserver mit #Schadcode zu infizieren. Die Lücke wird bereits für #Attacken genutzt. #Controlware hilft bei der Erkennung - JETZT IM #BLOG:

#Angreifer können den #Authentifizierungsprozess umgehen, die komplette Kontrolle über das Gerät erlangen und Informationen sowie Konfigurationsdaten aus der SD-Karte der Kamera herauslesen sowie weiteren #Schadcode installieren. #hacker #vulnerabilities

𝗧𝗵𝗲𝗺𝗲𝗻𝘁𝗶𝗽𝗽: #Cybercrime 𝗧𝗶𝘁𝗲𝗹: Vorsicht bei der Google-Suche! Bösartige Werbung (#GoogleAds) in den Suchergebnissen, die #Schadcode ausführt 𝗟𝗶𝗻𝗸: 𝘃𝗼𝗻: @heikevollmers / teufelswerk ____ Folge uns für mehr #Blog Lesetipps ❤️

Wie verändert #KI die Cyberbedrohungslandschaft? Dieser Frage widmet sich unsere aktuelle Untersuchung:

Generative KI senkt die Einstiegshürden für Cyberangriffe und erhöht Umfang, Geschwindigkeit und Schlagkraft schadhafter Handlungen im digitalen Raum. Derzeit stellen wir eine maligne Nutzung vor allem im Bereich des #SocialEngineering und bei der Generierung von #Schadcode fest.

(1/2) Achtung: Eine Sicherheitslücke bei @WhatsApp ermöglicht es Angreifern, Nutzer*innen #Schadcode unterzujubeln. Nutzer*innen sollten die App sofort aktualisieren. Die aktuelle Sicherheitslücke bei WhatsApp hat den Wert 9.8 auf der Kritikalitätsskala, 10 ist der Maximalwert.

Sicherer Umgang mit Dokumenten, ob E-Mail, Download oder Upload mit Zero Trust Content Disarm & Reconstruction: #ITSicherheit #Schadcode #Trojaner #Sicherheitslücke #Cybercrime #DDoS

Shortnews. #Antimalware Day: Rückblick auf die Anfänge des Schadcodes @ESET_de #Malware #Schadcode

JavaScript-Paketmanager: Twilio-Brandjacking-Paket öffnet Hintertür #Schadcode #Twilio

Sicherer Umgang mit Dokumenten, ob E-Mail, Download oder Upload mit Zero Trust Content Disarm & Reconstruction: #ITSicherheit #Schadcode #Trojaner #Sicherheitslücke #Cybercrime #DDoS

#Microsoft hat mit den August-Patches eine kritische #Sicherheitslücke in Windows geschlossen. Demnach ermöglicht die als CVE-2024-38063 registrierte Schwachstelle Angreifern, aus der Ferne und ohne Nutzerinteraktion #Schadcode auszuführen:

#GIFShell: So kann #MicrosoftTeams missbraucht werden, um #Schadcode auszuführen und Daten zu stehlen.

Secion deckt aggressive Ausbreitungslogik des Exchange-Hacks in Estonine-Schadsoftware auf Secion hat #Schadcode des #Exchange-Hacks unter die Lupe genommen. Dabei hat #Secion neue Erkenntnisse hinsichtlich der automatisierten Ausbreitung gewonnen.

Seit einigen Jahren setzen Spammer in zunehmendem Maße textbasierte #HTML-Anhänge ein, um #Schadcode 💀 zu verbreiten. Wir zeigen, wie man sich davor schützen 🛡️ kann. #spam #malware #htmlsmuggling #schadsoftware #CyberSecurity

Sicherer Umgang mit Dokumenten, ob E-Mail, Download oder Upload mit Zero Trust Content Disarm & Reconstruction: #ITSicherheit #Schadcode #Trojaner #Sicherheitslücke #Cybercrime #DDoS