Tag: cyberattack
-
Warnungen für Explorer, Windows & Teams – Vier aktiv ausgenutzte Microsoft-Schwachstellen und Angriffe mit Teams
First seen on security-insider.de Jump to article: www.security-insider.de/microsoft-warnt-gefaelschte-teams-installation-ransomware-angriffe-a-31caea165dfee037a31c30cedd325e06/
-
Virenversand über Mobile.de Nachrichten Teil 3
In Teil 1 und Teil 2 hatte ich Cyberangriffe auf Autohändler angesprochen. Ein weiterer Blog-Leser hat mir per Mail eine Warnung zukommen lassen. Über die Plattform Mobile.de scheinen E-Mails an Autohäuser verschickt zu werden, die zum Download eines Virus auffordern. … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/10/31/virenversand-ueber-mobile-de-nachrichten-teil-3/
-
Virenversand über Mobile.de Nachrichten Teil 3
In Teil 1 und Teil 2 hatte ich Cyberangriffe auf Autohändler angesprochen. Ein weiterer Blog-Leser hat mir per Mail eine Warnung zukommen lassen. Über die Plattform Mobile.de scheinen E-Mails an Autohäuser verschickt zu werden, die zum Download eines Virus auffordern. … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/10/31/virenversand-ueber-mobile-de-nachrichten-teil-3/
-
Cyberangriff auf move XM; Dienstleister für alle VW- / Audi-Händler Teil 2
Tags: cyberattackDer Dienstleister move XM ist am Sonntag, den 26. Oktober 2025, Opfer eines erfolgreichen Cyberangriffs geworden. Dieser Dienstleister ist für alle VW- und Audi-Händler tätig, wenn es um Marketing-Daten geht. Ob bei diesem Angriff Kundendaten abgeflossen sind, muss offen bleiben. … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/10/31/cyberangriff-auf-move-xm-dienstleister-fuer-alle-vw-audi-haendler/
-
Spoofing-Angriffe auf Ford-Händler ermöglichte Betrug Teil 1
Ein Blog-Leser hat mich zum 16. Oktober 2025 auf eine unschöne Geschichte hingewiesen. Es gab Spoofing-Angriffe auf einen Ford-Händler, die über das T-Systems Mail-Hosting-System erfolgten. Führte zur Überweisung eines größeren Betrags an Cyberkriminelle. Hier einige Informationen, die mit der Leser … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/10/31/sicherheitsrisiko-bei-t-systems-mailhosting-spoofing-angriffe-auf-ford-haendler/
-
Canada Warns of Cyberattacks Targeting Industrial Control Systems
Hackers breached Canadian water, energy, and farm systems, prompting national warnings to secure industrial control networks. First seen on esecurityplanet.com Jump to article: www.esecurityplanet.com/news/canada-critical-infrastructure-attacks/
-
NISCompliance in der Praxis mit SASE sicher durch die Richtlinie
Mit der EU-Richtlinie NIS-2 (Network and Information Security Directive) steht Europa vor einem der bedeutendsten Schritte zur Stärkung seiner Cyberresilienz. Die Vorschriften verpflichten Unternehmen in kritischen und wichtigen Sektoren, ihre Netzwerksicherheit, Transparenz und Reaktionsfähigkeit auf Cyberangriffe deutlich zu verbessern. Während viele Organisationen noch versuchen, die Auswirkungen auf ihre Infrastruktur zu verstehen, bietet Versa Networks konkrete…
-
NISCompliance in der Praxis mit SASE sicher durch die Richtlinie
Mit der EU-Richtlinie NIS-2 (Network and Information Security Directive) steht Europa vor einem der bedeutendsten Schritte zur Stärkung seiner Cyberresilienz. Die Vorschriften verpflichten Unternehmen in kritischen und wichtigen Sektoren, ihre Netzwerksicherheit, Transparenz und Reaktionsfähigkeit auf Cyberangriffe deutlich zu verbessern. Während viele Organisationen noch versuchen, die Auswirkungen auf ihre Infrastruktur zu verstehen, bietet Versa Networks konkrete…
-
NISCompliance in der Praxis mit SASE sicher durch die Richtlinie
Mit der EU-Richtlinie NIS-2 (Network and Information Security Directive) steht Europa vor einem der bedeutendsten Schritte zur Stärkung seiner Cyberresilienz. Die Vorschriften verpflichten Unternehmen in kritischen und wichtigen Sektoren, ihre Netzwerksicherheit, Transparenz und Reaktionsfähigkeit auf Cyberangriffe deutlich zu verbessern. Während viele Organisationen noch versuchen, die Auswirkungen auf ihre Infrastruktur zu verstehen, bietet Versa Networks konkrete…
-
Russian-Linked Cyberattacks Continue to Target Ukrainian Organizations
Sandworm targets Ukrainian networks using stealthy, low-malware attacks that exploit legitimate Windows tools to evade detection. First seen on esecurityplanet.com Jump to article: www.esecurityplanet.com/threats/russian-linked-cyberattacks-continue-to-target-ukrainian-organizations/
-
KnowBe4 Threat Lab warnt vor Missbrauch von Webformularen als Phishing-Einfallstor
Die Taktik zeigt einen klaren Trend: Cyberkriminelle kapern zunehmend legitime Systeme, um von deren Domain-Autorität und Markenvertrauen zu profitieren. Damit verlieren klassische Authentifizierungsverfahren ihre Schutzwirkung und eine scheinbar routinemäßige E-Mail kann längst Teil eines groß angelegten Angriffs sein. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/knowbe4-threat-lab-warnt-vor-missbrauch-von-webformularen-als-phishing-einfallstor/a42570/
-
KnowBe4 Threat Lab warnt vor Missbrauch von Webformularen als Phishing-Einfallstor
Die Taktik zeigt einen klaren Trend: Cyberkriminelle kapern zunehmend legitime Systeme, um von deren Domain-Autorität und Markenvertrauen zu profitieren. Damit verlieren klassische Authentifizierungsverfahren ihre Schutzwirkung und eine scheinbar routinemäßige E-Mail kann längst Teil eines groß angelegten Angriffs sein. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/knowbe4-threat-lab-warnt-vor-missbrauch-von-webformularen-als-phishing-einfallstor/a42570/
-
KnowBe4 Threat Lab warnt vor Missbrauch von Webformularen als Phishing-Einfallstor
Die Taktik zeigt einen klaren Trend: Cyberkriminelle kapern zunehmend legitime Systeme, um von deren Domain-Autorität und Markenvertrauen zu profitieren. Damit verlieren klassische Authentifizierungsverfahren ihre Schutzwirkung und eine scheinbar routinemäßige E-Mail kann längst Teil eines groß angelegten Angriffs sein. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/knowbe4-threat-lab-warnt-vor-missbrauch-von-webformularen-als-phishing-einfallstor/a42570/
-
AtlasExploit ermöglicht Angriff auf ChatGPT-Speicher
Security-Forscher haben eine neue Schwachstelle entdeckt, die den ChatGPT Atlas-Browser von OpenAI betrifft.Nur wenige Tage, nachdem Cybersicherheitsanalysten davor gewarnt hatten, den neuen Atlas-Browser von OpenAI zu installieren, haben Forscher von LayerX Security eine Schwachstelle entdeckt. Die Lücke soll es Angreifen ermöglichen, bösartige Befehle direkt in den ChatGPT-Speicher der Anwender einzuschleusen und Remote-Code auszuführen. Wie Or…
-
AtlasExploit ermöglicht Angriff auf ChatGPT-Speicher
Security-Forscher haben eine neue Schwachstelle entdeckt, die den ChatGPT Atlas-Browser von OpenAI betrifft.Nur wenige Tage, nachdem Cybersicherheitsanalysten davor gewarnt hatten, den neuen Atlas-Browser von OpenAI zu installieren, haben Forscher von LayerX Security eine Schwachstelle entdeckt. Die Lücke soll es Angreifen ermöglichen, bösartige Befehle direkt in den ChatGPT-Speicher der Anwender einzuschleusen und Remote-Code auszuführen. Wie Or…
-
Grüne fordern schnellstmögliche Sicherheitsoffensive
Die Grünen fordern mehr Engagement bei der Abwehr von Sabotage, Spionage und Cyberangriffen.Bei der Abwehr von Sabotage, Spionage und Cyberangriffen kommt die Bundesregierung aus Sicht der Grünen-Fraktion nicht schnell genug voran. Immerhin hätten Bundeskanzler Friedrich Merz (CDU) und Innenminister Alexander Dobrindt (CSU) inzwischen Fortschritte bei der Problembeschreibung gemacht, stellen Fraktionsvize Konstantin von Notz und die…
-
Business rival credits cyberattack on M&S for boosting profits
U.K. clothing retailer Next reported that “competitor disruption” was partly responsible for an an increase in profits earlier this year, after rival M&S faced a cyber incident. First seen on therecord.media Jump to article: therecord.media/next-clothing-retailer-reports-profits-boosted-post-ms-cyberattack
-
Sicherheitsvorfälle an Flughäfen (August Oktober 2025)
Ein türkische Hackergruppe, die pro-al-Qaida-orientiert und von der türkischen Regierung geduldet wird, hat Passagiersysteme in Nordamerika gehackt. Auf den Zulieferer Colins Aerospace des Flughafens von Dublin gab es einen Cyberangriff, bei dem Daten von Millionen Passagieren abgeflossen sein dürften (hatte … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/10/30/sicherheitsvorfaelle-an-flughaefen-august-oktober-2025/
-
WSUS-Schwachstelle CVE-2025-59287 wird angegriffen
Zum 23. Oktober 2025 hat Microsoft Out-of-Band-Updates für den Windows Server Update Services (WSUS) veröffentlicht. Die Updates patchen den WSUS um die Schwachstelle CVE-2025-59287 weiter abzusichern. Inzwischen mehren sich die Angriffe auf diese WSUS-Sicherheitslücke. Out-of-Band-Updates für WSUS Microsoft hatte zum … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/10/30/wsus-schwachstelle-cve-2025-59287-wird-angegriffen/
-
CISA-Warnung vor Angriffen auf Windows SMB-Schwachstelle CVE-2025-33073
Die US-Sicherheitsbehörde CISA hat zum 20. Oktober 2025 eine Warnung veröffentlicht, weil die Schwachstelle CVE-2025-33073 im Windows SMB Client wohl angegriffen wird. Zur Erinnerung: Die Schwachstelle im Windows Server Message Block (SMB) Protokoll war durch Microsoft bereits im Juni 2025 … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/10/30/cisa-warnung-vor-angriffen-auf-windows-smb-schwachstelle-cve-2025-33073/
-
Dentsu’s US subsidiary Merkle hit by cyberattack, staff and client data exposed
Dentsu said its U.S. unit Merkle was hit by a cyberattack exposing staff and client data, forcing some systems offline to mitigate the security breach. Japanese multinational advertising and public relations company Dentsu, one of the largest marketing agencies in the world, announced that its U.S.-based subsidiary Merkle suffered from a cyber attack that exposed…
-
Dentsu’s US subsidiary Merkle hit by cyberattack, staff and client data exposed
Dentsu said its U.S. unit Merkle was hit by a cyberattack exposing staff and client data, forcing some systems offline to mitigate the security breach. Japanese multinational advertising and public relations company Dentsu, one of the largest marketing agencies in the world, announced that its U.S.-based subsidiary Merkle suffered from a cyber attack that exposed…
-
BlueNoroff Expands Cyberattacks with AI-Driven Campaigns Targeting Executives
BlueNoroff uses AI-driven attacks in GhostCall and GhostHire to target global crypto and tech executives. First seen on esecurityplanet.com Jump to article: www.esecurityplanet.com/news/bluenoroff-expands-cyberattacks-with-ai-driven-campaigns-targeting-executives/
-
Zehntausende Exchange-Server in Deutschland gefährdet
Tags: access, bsi, cyberattack, DSGVO, germany, Internet, microsoft, ransomware, update, vpn, vulnerabilityDas BSI warnt vor der weiteren Verwendung von Microsofts Exchange-Server 2016 und 2019.Der Support für Microsofts Exchange-Server 2016 und 2019 endete planmäßig am 14. Oktober 2025. Seitdem werden keine Sicherheitsupdates mehr für diese Versionen bereitgestellt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat allerdings festgestellt, dass hierzulande die Mehrheit der rund 33.000 öffentlich zugänglichen…
-
Sanctions won’t stop cyberattacks, but they can still >>bite<<
Sanctions are one of the tools Western governments use when they want to hit back at state-sponsored cyber threat actors. But do they actually work? That’s the question a … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/10/29/sanctions-wont-stop-cyberattacks-but-they-can-still-bite/
-
Marketing giant Dentsu warns staff after Merkle data raid
Emails confirm payroll and bank details lifted in cyberattack on US subsidiary First seen on theregister.com Jump to article: www.theregister.com/2025/10/29/dentsu_merkle_breach/
-
Marketing giant Dentsu warns staff after Merkle data raid
Emails confirm payroll and bank details lifted in cyberattack on US subsidiary First seen on theregister.com Jump to article: www.theregister.com/2025/10/29/dentsu_merkle_breach/
-
Ransomware-Attacke auf schwedischen Stromversorger
Der schwedische Stromnetzbetreiber Svenska kraftnät kämpft derzeit mit den Folgen eines Ransomware-Angriffs.Ein kürzlich gemeldeter Cyberangriffe auf den schwedischen Energieversorger Svenska kraftnät sorgt derzeit für Aufsehen, da er eine kritische Infrastruktur betrifft. Am 25. Oktober 2025 listete die Ransomware-Gruppe Everest den staatlichen Stromnetzbetreiber auf ihrer Darknet-Leakseite als Opfer. Die Bande drohte mit der Veröffentlichung von rund…
-
New Atroposia RAT Uses Hidden Remote Desktop, Vulnerability Scanning and Advanced Persistence
Tags: access, credentials, cyber, cyberattack, cybercrime, malware, marketplace, network, rat, theft, vulnerabilityA sophisticated new remote access trojan called Atroposia has emerged in underground cybercrime marketplaces, offering attackers a comprehensive toolkit for hidden remote desktop access, credential theft, and network manipulation at an accessible price point. Security researchers at Varonis recently discovered the malware being promoted on underground forums, highlighting how advanced cyberattack capabilities are increasingly packaged…
-
How evolving regulations are redefining CISO responsibility
Tags: attack, awareness, breach, ciso, communications, compliance, credentials, cyber, cyberattack, cybersecurity, data, data-breach, governance, identity, incident response, intelligence, iot, nis-2, phone, regulation, resilience, risk, risk-management, sbom, service, software, threat, tool, vulnerabilityIncreasing attacks on IoT and OT device vulnerabilities Cyberattacks are increasingly driven by software vulnerabilities embedded in OT and IoT devices. The 2025 Verizon Data Breach Investigations Report noted that 20% of breaches were vulnerability-based, which is a close second to credential abuse, accounting for 22% of breaches. Year over year, breaches resulting from software…