Schlagwort Schwachstellen

GreatXML-Exploit: Forscher hebelt BitLocker-Schutz in Minuten aus
Der als „GreatXML“ bekannte Exploit nutzt die Windows-Wiederherstellungsumgebung für einen unbefugten Zugriff auf verschlüsselte Daten – und das ohne den eigentlichen Entschlüsselungsschlüssel. So funktioniert der Angriff Der Exploit wurde von einem Forscher namens Nightmare Eclipse (auch bekannt als Chaotic Eclipse)…

Windows-Update Juni: 200 Schwachstellen geschlossen, neuer Exploit umgeht Patches
Rund 200 Schwachstellen wurden geschlossen – doch ein neuer Exploit umgeht die frischen Patches.AnzeigeWindows 11 macht Probleme? Diese 5 Fehler können Sie ab sofort selbst beheben. Kein IT-Techniker nötig – ein kostenloser Report zeigt, wie es geht. Experten-Lösung für Windows-Probleme…

WinRAR-Lücke CVE-2025-8088: Russische Hacker attackieren ukrainische Behörden
Trotz verfügbarem Patch nutzen russische Gruppen die Schwachstelle weiterhin aus.Am heutigen Montag haben Sicherheitsforscher bestätigt, dass die mit Russland verbündeten Hackergruppen Gamaredon und SHADOW-EARTH-066 eine seit Juli 2025 bekannte Sicherheitslücke in WinRAR aktiv ausnutzen. Die Schwachstelle mit der Kennung CVE-2025-8088…

Cyberangriff: Miasma-Wurm zerstört 73 GitHub-Repos in 105 Sekunden
Fünf Geheimdienste warnen vor massiven Cyberangriffen aus China – mit neuen Methoden.Die Five-Eyes-Allianz, der die Nachrichtendienste der USA, Großbritanniens, Australiens, Kanadas und Neuseelands angehören, hat diese Woche ein gemeinsames Bulletin mit dem Titel „Safeguarding Our Secrets“ veröffentlicht. Die Warnung ist…

Hexastrike veröffentlicht PyrsistenceSniper: Neue Waffe gegen hartnäckige Malware
Am heutigen Sonntag hat die Sicherheitsfirma Hexastrike ein Python-basiertes Analysewerkzeug namens PyrsistenceSniper veröffentlicht, das speziell für die Erkennung ausgeklügelter Malware-Persistenztechniken entwickelt wurde. Das Tool kommt zu einem Zeitpunkt, an dem die Cybersicherheitsbranche mit einer beispiellosen Flut neuer Schwachstellen kämpft.AnzeigeWarum Cyberkriminelle…

Hacker setzen zunehmend auf technische Lücken statt auf menschliche Schwächen
Die Bedrohungslage für Unternehmen kippt: Automatisierte Exploits ersetzen Phishing als häufigste Einstiegsmethode.Der aktuelle Bedrohungsreport von Rapid7 für das erste Quartal 2026 zeichnet ein alarmierendes Bild: Schwachstellen-Exploits haben die traditionelle Methode des Social Engineering als primären Zugangsweg zu Unternehmensnetzwerken überholt. Ganze…

Android-Banking-Trojaner: Neue NFC-Malware bedroht Finanzdaten
Sicherheitsforscher haben eine neuartige Android-Malware entdeckt, die NFC-Technologie nutzt, um Bankkonten zu plündern.Die Schadsoftwarefamilien DevilNFC und NFCMultiPay stellen eine gefährliche Weiterentwicklung mobiler Bedrohungen dar. Sie nutzen fortschrittliche Frameworks, um Sicherheitsmaßnahmen zu umgehen und Finanzdaten in Echtzeit abzugreifen. Besonders betroffen sind…

Microsoft Edge speichert Passwörter im Klartext – Trojaner CloudZ nutzt das aus
Der Browser hält Passwörter unverschlüsselt im Arbeitsspeicher vor. Gleichzeitig verbreitet sich der Trojaner CloudZ, der genau diese Lücke ausnutzt.AnzeigeAngesichts immer komplexerer Trojaner und Browser-Lücken ist ein aktuelles Betriebssystem die wichtigste Verteidigungslinie für Ihre mobilen Daten. Dieser kostenlose PDF-Ratgeber zeigt Ihnen…

Cyberangriffe auf Microsoft und SAP eskalieren massiv
Eine neue Malware-Suite namens „Snow“ zielt auf Microsoft Teams-Nutzer, während die Supply-Chain-Attacke „Mini Shai-Hulud“ SAP-Entwicklerumgebungen infiltriert.AnzeigeWarum Cyberkriminelle gerade kleine und mittelständische Unternehmen ins Visier nehmen – ein kostenloses E-Book zeigt, welche neuen Bedrohungen auf Sie zukommen und wie Sie sich…
