Tag: cyberattack
-
Wave of 40,000+ Cyberattacks Target API Environments
The cybersecurity landscape has witnessed a dramatic escalation in API-targeted attacks during the first half of 2025, with security researchers documenting over 40,000 API incidents across more than 4,000 monitored environments. This surge represents a fundamental shift in how cybercriminals approach digital infrastructure, with APIs becoming the primary gateway for sophisticated attack campaigns designed to inject malicious…
-
Industrie 4.0: Wie OT-Segmentierung kritische Produktionsinfrastrukturen vor Cyberangriffen schützt
Die zunehmende Digitalisierung und Vernetzung von Produktionsanlagen erweitert die Angriffsfläche für Cyberkriminelle: Einmal im System, kann sich ein Hacker durch das gesamte Netzwerk arbeiten mit verheerenden Folgen für die Produktion. OT-Segmentierung schafft Abhilfe. Ein Cyberangriff, eine kompromittierte Office-IT und kurz darauf steht die Produktion still. Dieser Ketteneffekt wird für Industrieunternehmen zunehmend zur… First seen on…
-
2 Eye Care Practice Hacks Affect 260,000 Patients, Staff
South Dakota, Florida Ophthalmology Breaches Among Recent Medical Specialty Attacks. Two separate hacks on ophthalmology practices in South Dakota and Florida have affected more than a quarter-million patients. The cyberattacks were among the latest of several major data breaches reported in recent months by eye care providers. First seen on govinfosecurity.com Jump to article: www.govinfosecurity.com/2-eye-care-practice-hacks-affect-260000-patients-staff-a-29458
-
Milliarden Downloads betroffen: Größter npmChain-Angriff kompromittiert Kernpakete
Die Malware nutzte verschleierten Code, setzte auf Levenshtein-Distanz zur Täuschung und baute auf APIs wie fetch, XMLHttpRequest und window.ethereum.request. Zielwährungen waren Bitcoin, Ethereum, Tron, Litecoin und Bitcoin Cash. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/milliarden-downloads-betroffen-groesster-npm-supply-chain-angriff-kompromittiert-kernpakete/a42025/
-
Jaguar Land Rover extends shutdown after cyberattack by another week
Tags: cyberattackJaguar Land Rover (JLR) announced today that it will extend the production shutdown for another week, following a devastating cyberattack that impacted its systems at the end of August. First seen on bleepingcomputer.com Jump to article: www.bleepingcomputer.com/news/security/jaguar-land-rover-extends-shutdown-after-cyberattack-by-another-week/
-
Neue Rowhammer-Variante: Phoenix-Angriff hämmert Root-Rechte in den DDR5-RAM
Wer zur richtigen Zeit auf bestimmten Speicherzellen rumhämmert, kann Bitflips auslösen, um einen Root-Zugriff zu erlangen oder Daten abzugreifen. First seen on golem.de Jump to article: www.golem.de/news/phoenix-neue-rowhammer-variante-verleiht-angreifern-root-rechte-2509-200139.html
-
Millions of Customer Records Stolen in Cyberattack on Gucci, Balenciaga, and Alexander McQueen
Luxury retail giant Kering has confirmed a major data breach affecting its top fashion houses, including Gucci, Balenciaga, and Alexander McQueen. The cybercriminal group known as Shiny Hunters claims to have stolen private details tied to as many as 7.4 million unique email addresses. Potentially millions of customers around the world may now be at…
-
Jaguar Land Rover says cyberattack shutdown to last ‘at least’ another week
Tags: cyberattackA global restart of operations “will take time,” Jaguar Land Rover said in announcing that production will remain paused until at least September 24. First seen on therecord.media Jump to article: therecord.media/jaguar-land-rover-another-week-shutdown-cyberattack
-
Jaguar Land Rover says cyberattack shutdown to last ‘at least’ another week
Tags: cyberattackA global restart of operations “will take time,” Jaguar Land Rover said in announcing that production will remain paused until at least September 24. First seen on therecord.media Jump to article: therecord.media/jaguar-land-rover-another-week-shutdown-cyberattack
-
APT37 greift Windows-Systeme mit Rust-Backdoor und Python-Loader an
Das Zscaler-ThreatLabz-Team hat APT37 (auch bekannt als Scarcruft, Ruby-Sleet und Velvet-Chollima) unter die Lupe genommen, da über die Backdoor Rustonotto erstmals auch Windows-Systeme angegriffen werden. APT37 zielt in erster Linie auf südkoreanische Aktivisten ab, die mit dem nordkoreanischen Regime in Verbindung stehen oder sich für Menschenrechte engagieren, und nutzt dabei speziell entwickelte Malware und neue…
-
Größter Supply-Chain-Angriff in der Geschichte von npm
Die Sicherheitsforscher von Check Point Software Technologies arbeiten den großen npm-Diebstahl auf: Am 8. September 2025 erlebte das Javascript-Ökosystem den größten Supply-Chain-Angriff in der Geschichte von npm. Durch eine gezielte Phishing-Kampagne wurde das Konto eines bekannten Maintainers kompromittiert. In der Folge schleusten die Angreifer Malware mit Krypto-Stealer-Funktion in mehr als 18 zentrale npm-Pakete ein. Diese…
-
JLR stuck in neutral as losses skyrocket amid cyberattack cleanup
Latest extension to factory closures takes incident response into fourth week First seen on theregister.com Jump to article: www.theregister.com/2025/09/16/jlr_global_shutdown/
-
Top 10 Best MSSP (Managed Security Service Providers) in 2025
In today’s complex digital landscape, the volume and sophistication of cyber threats have outpaced the ability of most organizations to manage their security on their own. The escalating costs of in-house security teams, the global cybersecurity skills gap, and the 24/7 nature of cyberattacks have made it nearly impossible for businesses to maintain a resilient…
-
Server-Überlastung verhindert – Cyberangriff auf Landesserver für Wahlergebnis-Darstellung
Tags: cyberattackFirst seen on security-insider.de Jump to article: www.security-insider.de/cyberangriff-auf-kommunalwahl-server-nrw-a-a06003e2d2cbf505611f0db29efaa751/
-
Server-Überlastung verhindert – Cyberangriff auf Landesserver für Wahlergebnis-Darstellung
Tags: cyberattackFirst seen on security-insider.de Jump to article: www.security-insider.de/cyberangriff-auf-kommunalwahl-server-nrw-a-a06003e2d2cbf505611f0db29efaa751/
-
OT security needs continuous operations, not one-time fixes
Cyberattacks keep hitting the OT systems that critical infrastructure operators run, according to new research from Forrester. In a survey of 262 OT security decision-makers, … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/09/16/ciso-ot-cybersecurity-strategy/
-
OT security needs continuous operations, not one-time fixes
Cyberattacks keep hitting the OT systems that critical infrastructure operators run, according to new research from Forrester. In a survey of 262 OT security decision-makers, … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/09/16/ciso-ot-cybersecurity-strategy/
-
Zwei Drittel der Deutschen rechnen mit mehr Cyberattacken durch KI
Digitale Souveränität ist ein entscheidender Erfolgsfaktor für Unternehmen in Deutschland. Das belegt auch die aktuelle, repräsentative Studie »Cybersicherheit in Zahlen« von G DATA, brand eins und Statista: Drei Viertel der IT- und IT-Sicherheitsverantwortlichen bevorzugen mittlerweile einen deutschen Security-Anbieter ein Zuwachs von über zwanzig Prozent innerhalb nur eines Jahres. Ein weiteres Ergebnis des umfangreichen Magazins… First…
-
Check Point veröffentlicht Cyber Threat Report für August
Die Bedrohungsdaten vom August machen eines deutlich: Cyber-Angriffe nehmen sowohl an Umfang als auch an Auswirkungen zu. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/check-point-veroeffentlicht-cyber-threat-report-fuer-august/a42020/
-
China-Linked AI Pentest Tool ‘Villager’ Raises Concern After 10K Downloads
China-linked AI tool Villager, published on PyPI, automates cyberattacks and has got experts worried after 10,000 downloads in… First seen on hackread.com Jump to article: hackread.com/china-ai-pentest-tool-villager-10k-downloads/
-
Ukraine claims cyberattacks on Russian election systems; Moscow confirms disruptions
Ukraine said it was responsible for disrupting websites related to Russian election infrastructure as voters went to the polls in occupied territories. First seen on therecord.media Jump to article: therecord.media/ukraine-claims-ddos-attack-russian-election-system
-
New Zealand sanctions Russian military hackers over cyberattacks on Ukraine
New Zealand has imposed sanctions on Russian military intelligence hackers accused of cyberattacks on Ukraine, including members of a notorious hacking unit previously tied to destructive malware campaigns. First seen on therecord.media Jump to article: therecord.media/new-zealand-russia-gru-ukraine
-
Cyber-Angriffe in Deutschland, DACH und Europa weiterhin zahlreich
Im vergangenen Monat waren Unternehmen im globalen Vergleich durchschnittlich 1994 Cyber-Angriffen pro Woche ausgesetzt. Das ist ein Rückgang um ein Prozent gegenüber dem Vormonat Juli, jedoch ein Anstieg von zehn Prozent gegenüber dem Vorjahreszeitraum. In Deutschland ist die Zahl wöchentlicher Cyber-Attacken pro Organisation um vier Prozent auf 1198 gestiegen. Für den DACH-Raum ist die Anzahl…
-
Jaguar Land Rover supply chain workers must get Covid-style support, says union
As post-cyberattack layoffs begin, labor org argues UK goverment should step in First seen on theregister.com Jump to article: www.theregister.com/2025/09/15/covidstyle_furlough_schemes_for_jlr/
-
BlackNevas Ransomware Encrypts Files, Exfiltrates Corporate Data
Countries with most cyberattacks stopped highlighting global cyber defense efforts, including key regions in Asia-Pacific and North America. BlackNevas has released a comprehensive attack strategy spanning three major regions, with the Asia-Pacific area bearing the heaviest burden of attacks at 50% of total operations. The group’s primary targets in this region include major economies such as…
-
Riesiges DDoS-Botnetz: Mehr als fünf Millionen Geräte greifen Server an
Seit März ist das Botnetz um den Faktor 4 gewachsen. Am jüngsten DDoS-Angriff sollen 5,76 Millionen IP-Adressen beteiligt gewesen sein. First seen on golem.de Jump to article: www.golem.de/news/riesiges-ddos-botnetz-mehr-als-fuenf-millionen-geraete-greifen-server-an-2509-200084.html
-
Tochter der DZ Bank – Easy Credit dementiert Cyberangriff
First seen on security-insider.de Jump to article: www.security-insider.de/newseasy-credit-ransomware-attacke-oder-taeuschungsversuch-a-d35322a89969ab8859c5ede495cab97b/