Schlagwort Cloud-Sicherheit
Azure-Datenleck: 3,6 Millionen Datensätze von McDonald’s und Co.
Ein unter dem Pseudonym „TheHatman“ agierender Bedrohungsakteur hat Verkaufsangebote für rund 3,6 Millionen Datensätze veröffentlicht, die mutmaßlich aus den Microsoft-Azure-Umgebungen mehrerer international tätiger Unternehmen stammen. Zu den betroffenen Organisationen gehören namhafte Konzerne aus verschiedenen Branchen, wobei das Ausmaß der angebotenen…
Azure-Hack: Hacker verkauft Millionen Datensätze von Fortune-500-Firmen
Ein unter dem Pseudonym „TheHatman“ agierender Bedrohungsakteur bietet derzeit umfangreiche Mitarbeiterverzeichnisse zum Verkauf an, die aus den Azure- und Entra-Mandanten namhafter Fortune-500-Unternehmen stammen sollen. Das Cybersicherheitsunternehmen Hudson Rock hat die Glaubwürdigkeit der vorliegenden Datenbestände bestätigt. Die Kampagne zur Exfiltration der…
Salesforce und ServiceNow: 17 Monate exponiert durch City-Forum
Die Sicherheit von Cloud-basierten Unternehmensplattformen steht erneut im Fokus der Cybersicherheits-Community. Aktuellen Berichten zufolge waren Portale der Branchengrößen Salesforce und ServiceNow über einen Zeitraum von 17 Monaten für unbefugte Zugriffe exponiert. Diese langandauernde Sicherheitslücke ist Teil einer umfassenden Kampagne, die…
Prisma Browser: Kritische Chromium-Schwachstelle CVSS 9.2 gepatcht
Palo Alto Networks hat eine Serie von Sicherheitsaktualisierungen veröffentlicht, um insgesamt elf Schwachstellen in verschiedenen Software-Komponenten zu beheben. Die Updates betreffen unter anderem das Betriebssystem PAN-OS, die GlobalProtect-App sowie die Cloud-Sicherheitslösungen Prisma Access Agent und Prisma Browser. Die Schweregrade der…
Polizei-Datenbank gehackt: 135.000 Datensätze von ExfilSquad entwendet
Eine schwerwiegende Sicherheitsverletzung bei der britischen Police National Legal Database (PNLD) hat zur Offenlegung der persönlichen Daten von mehr als 100.000 Personen geführt. Wie aus aktuellen Berichten hervorgeht, umfasst der Datendiebstahl Informationen über Polizeibeamte, Personal aus dem Justizwesen sowie zivile…
Vishing-Welle UNC6671: 200+ Firmen im Visier von Cloud-Angriffen
Die Google Threat Intelligence Group warnt vor einer intensivierten Angriffswelle des Bedrohungsakteurs UNC6671. Die Gruppe führt derzeit aktive Vishing-Kampagnen (Voice Phishing) gegen Cloud-Umgebungen von Unternehmen durch, wobei insbesondere Instanzen von Microsoft 365 und Okta im Fokus stehen. Die Angreifer tarnen…
NatJack-Exploit: 32 Produkte von 13 Herstellern anfällig
Neue Angriffstechniken gefährden Windows-Anmeldemechanismen und Cloud-Identitätsdienste – Unternehmen in Deutschland und Europa stehen vor wachsenden Sicherheitsrisiken. Sicherheitsforscher haben mehrere neue Angriffsmethoden auf Windows-Authentifizierungsmechanismen und cloudbasierte Identitätsdienste offengelegt. Die Anfang August 2026 präsentierten Erkenntnisse betreffen Windows Hello for Business, synchronisierte Passkeys…
Payroll Pirates: Hackergruppe kappert Microsoft-365-Konten für Gehaltsdaten
Die Sicherheitsexperten von Arctic Wolf Labs haben eine weitreichende Cyber-Kampagne aufgedeckt, die gezielt auf Microsoft 365-Konten in zahlreichen Branchen ansetzt. Das als „Payroll Pirates“ bezeichnete Vorgehen nutzt sogenannte Adversary-in-the-Middle-Methoden (AitM), um Zugriff auf sensible Finanz- und Gehaltsdaten zu erlangen. Die…
Darktrace integriert KI-Sicherheit in Microsoft Agent 365
Der Cybersecurity-Spezialist Darktrace hat eine tiefe Integration seiner Sicherheitslösungen in Microsoft Agent 365 angekündigt. Damit zählt das Unternehmen zu den ersten Akteuren am Markt, die spezifische Risikosignale für Microsofts KI-gestützte Arbeitsumgebung bereitstellen. Im Zentrum der Kooperation steht die Technologie Darktrace/SECURE…
CosmosEscape: Kritische Lücke in Azure Cosmos DB geschlossen
Das IT-Sicherheitsunternehmen Wiz hat Details zu einer schwerwiegenden Schwachstelle in der Microsoft-Plattform Azure veröffentlicht, die weitreichende Zugriffsmöglichkeiten auf Cloud-Infrastrukturen eröffnete. Die als „CosmosEscape“ bezeichnete Sicherheitslücke betraf die Gremlin-Programmierschnittstelle (API) von Azure Cosmos DB. Durch den Fehler war es möglich, aus…