Schlagwort Cloud-Sicherheit
Microsoft 365: Storm-0940 umgeht MFA bei mehr als 2.250 Tenants
Microsoft Threat Intelligence hat eine großflächige Angriffskampagne auf mehr als 2.250 Tenants von Microsoft 365 der staatlich gesteuerten chinesischen Gruppe Storm-0940 zugeschrieben. Die Angreifer nutzten dabei Zugangsdaten, die aus einer Kompromittierung der Anwendung ConnectWise Cloud Backup stammen, sowie das auf…
ConnectWise-Angriff: Huntress bestätigt unautorisierte Zugriffe in 162 Tenants
Der IT-Dienstleister ConnectWise hat am Morgen einen Sicherheitsvorfall in seiner Cloud-Backup-Umgebung für Microsoft 365 eingeräumt und den Zugriff auf die Anwendung vorübergehend vollständig abgeschaltet. Betroffen ist der zuvor unter dem Namen SkyKick bekannte Dienst ConnectWise Cloud Backup. Als Vorsichtsmaßnahme werden…
Microsofts Titan: 16-Jähriger erhält Zugriff auf 17,3 Billionen Datenzeilen
Die Sicherheit gängiger Webmail-Dienste und Cloud-Strukturen steht aufgrund neuartiger Angriffsmethoden und kritischer Fehlkonfigurationen zunehmend im Fokus der IT-Sicherheitsforschung. Wie Gareth Heyes, Forscher bei PortSwigger, im Rahmen der Fachkonferenz Black Hat USA 2026 darlegte, ermöglichen speziell entwickelte CSS-Angriffsketten weitreichende Manipulationen bei…
LLMjacking: Hacker missbrauchen Cloud-KI für 100.000 Dollar täglich
Sicherheitsforscher der FortiGuard Labs haben eine neue Angriffswelle identifiziert, die gezielt auf die unbefugte Nutzung von Cloud-basierten KI-Ressourcen abzielt. Diese unter dem Namen „Bizarre Bazaar“ bekannt gewordene Operation nutzt eine Methode, die Experten als LLMjacking bezeichnen. Dabei verschaffen sich Angreifer…
Dropbox-Sicherheitslücke: Lenovo-ID-Fehler ermöglichte Kontenzugriff
Der Cloud-Speicher-Anbieter Dropbox hat am 31. August 2026 eine Benachrichtigung an seine Nutzer versandt, in der das Unternehmen über einen unbefugten Zugriff auf Nutzerkonten informierte. Nach Angaben des Dienstleisters erstreckte sich der Zeitraum der Vorfälle vom 4. bis zum 21.…
NovaCookies: Neues PhaaS-Kit stiehlt Microsoft-365-Sitzungen
In der Cybersicherheitslandschaft ist eine neue Bedrohung aufgetaucht, die durch eine raffinierte Kombination aus legitimen Diensten und technischer Manipulation auf Unternehmensdaten abzielt. Unter dem Namen NovaCookies wird derzeit ein Phishing-as-a-Service-Kit (PhaaS) vertrieben, das Cyberkriminellen ermöglicht, authentifizierte Sitzungen von Microsoft-365-Konten zu…
Greatness-Plattform: Phishing-Welle zielt auf Microsoft-365-Nutzer
In der aktuellen Bedrohungslandschaft der Cybersicherheit hat eine neue Welle von Phishing-Angriffen die Aufmerksamkeit von Experten auf sich gezogen. Im Zentrum dieser Aktivitäten stehen die Betreiber der sogenannten „Greatness“-Plattform, die ein Modell des Phishing-as-a-Service (PhaaS) verfolgen. Aktuelle Berichte verdeutlichen, dass…
Cyberkriminalität: 155-facher Anstieg von Credential-Spraying-Angriffen
IT-Sicherheitsexperten beobachten derzeit eine verstärkte Ausnutzung legitimer Microsoft-E-Mail-Infrastrukturen und Kalenderfunktionen durch Cyberkriminelle. Die Angreifer setzen dabei auf sogenannte Callback-Phishing-Kampagnen, um Unternehmen und deren Mitarbeiter zu kompromittieren. Wie aktuelle Berichte zeigen, werden hierbei gezielt Funktionen missbraucht, die im geschäftlichen Alltag als…
Google Cloud: Phishing-Kampagne erreichte 3.200 Organisationen
Cyberkriminelle haben eine Funktion der Google Cloud Application Integration ausgenutzt, um großflächige Phishing-Angriffe über legitime Google-Absenderadressen durchzuführen. Da die Nachrichten von authentischen Servern des Cloud-Anbieters stammten, konnten sie herkömmliche Sicherheitsfilter umgehen und erreichten tausende Empfänger in verschiedenen Weltregionen. Im Rahmen…
AWS-Sicherheit: 9.300 exponierte Schlüssel ermöglichen Vollzugriff
Sicherheitsexperten haben eine weitreichende Sicherheitslücke bei der Nutzung von Cloud-Diensten identifiziert. Einem aktuellen Bericht von Truffle Security zufolge sind über 9.300 exponierte Zugriffsschlüssel für die Amazon Web Services (AWS) weiterhin aktiv, obwohl sie bereits öffentlich zugänglich gemacht wurden. Die Untersuchung,…