Tag: cyberattack
-
Dutch Caribbean islands respond to cyberattacks on courts, tax departments
A ransomware attack on Curaçao’s tax office and an email breach at Aruba’s parliament have put the Dutch Caribbean islands on high alert for cybersecurity issues. First seen on therecord.media Jump to article: therecord.media/aruba-curacao-governments-cyberattacks
-
Cyberangriffe kennen keine Ferienzeiten
Sommerzeit ist Reisezeit aber während viele Menschen ihre wohlverdiente Auszeit genießen, laufen Cyberkriminelle zur Hochform auf. Ein Smartphone, das unbeaufsichtigt am Hotelpool liegt, ist nicht nur ein physisches Sicherheitsrisiko. Viel häufiger nutzen Angreifer die digitale Sorglosigkeit aus: Offene WLAN-Netze, deaktivierte VPN-Verbindungen oder veraltete Sicherheitsupdates bieten ideale Angriffspunkte. Besonders beliebt sind Man-in-the-Middle-Attacken, bei denen Daten […]…
-
SonicWall Alerts on Surge of Attacks Against Gen 7 Firewalls Over Past 72 Hours
SonicWall has issued an urgent security advisory following a significant escalation in cyberattacks targeting Generation 7 firewalls with enabled SSLVPN functionality over the past three days. The cybersecurity company is actively investigating whether these incidents stem from a previously disclosed vulnerability or represent a new security threat, working closely with prominent threat research organizations including…
-
SonicWall Alerts on Surge of Attacks Against Gen 7 Firewalls Over Past 72 Hours
SonicWall has issued an urgent security advisory following a significant escalation in cyberattacks targeting Generation 7 firewalls with enabled SSLVPN functionality over the past three days. The cybersecurity company is actively investigating whether these incidents stem from a previously disclosed vulnerability or represent a new security threat, working closely with prominent threat research organizations including…
-
Neue Insights zum SharePoint-Gate: Mitarbeiter aus China für die Wartung
Seit dem SharePoint-Desaster im Juli 2025, bei dem Schwachstellen angegriffen wurden, gibt es fast jeden Tag neue Enthüllungen. Es wurde spekuliert, dass mutmaßlich chinesische Hacker vorab auf interne Beschreibungen von 0-Day-Schwachstellen in Microsoft SharePoint Server zugreifen konnten. Nun heißt es, … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/05/neue-insights-zum-sharepoint-gate-mitarbeiter-aus-china-fuer-die-wartung/
-
Cyberkriminelle nehmen Deutschland zunehmend ins Visier
Im Jahr 2024 wurden insgesamt 154 Ransomware-Angriffe auf deutsche Organisationen gezählt ein besorgniserregender Anstieg. Zwar liegen die USA mit 1.821 Angriffen weiterhin weit vorn, gefolgt von Großbritannien mit 216 Fällen. Doch Deutschland holt rasant auf ein klares Zeichen dafür, dass deutsche Unternehmen für Cyberangreifer immer interessanter werden. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/cyberkriminelle-nehmen-deutschland-zunehmend-ins-visier/a41609/
-
Cybercrime auf leisen Sohlen: Wie Angreifer unbemerkt ins System schleichen
Sicherheitsverletzungen sind heute Alltag doch sie müssen nicht zur Katastrophe führen. Wer Netzwerke intelligent segmentiert, Rechte einschränkt und Zero Trust lebt, kann Angriffe effektiv eindämmen. Nicht irgendwann sondern in Echtzeit. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/cybercrime-auf-leisen-sohlen-wie-angreifer-unbemerkt-ins-system-schleichen/a41606/
-
LegalPwn Attack Tricks AI Tools Like ChatGPT and Gemini into Running Malicious Code
Security researchers have discovered a new type of cyberattack that exploits how AI tools process legal text, successfully tricking popular language models into executing dangerous code. Cybersecurity firm Pangea has unveiled a sophisticated attack method called >>LegalPwn
-
Wie Cyberkriminelle mit Fake-Jobangeboten und RMM-Tools zuschlagen – Cyberangriffe auf Bewerber nehmen zu
First seen on security-insider.de Jump to article: www.security-insider.de/schutz-vor-cyberkriminalitaet-gefaelschte-jobangebote-a-a7f9714305e37d5bc940236e8bab3921/
-
Nach Cyberangriff – Hacker fälschen Rechnungen und kassieren 100.000 Euro
First seen on security-insider.de Jump to article: www.security-insider.de/unternehmer-zahlt-an-betrueger-statt-baufirma-durch-hackerangriff-a-080904164d9573a97464665c6ad6327e/
-
DDoS-Angriff auf einen IT-Dienstleister in Sachsen-Anhalt, Deutschland
DDoS-Angriff auf kommunale Websites First seen on brain-scc.de Jump to article: www.brain-scc.de/de/meldung/ddos-angriff-auf-kommunale-websites.html
-
Cyberangriff auf eine Stadtverwaltung in Oklahoma, USA
The City of Tahlequah was subject to a cyberattack the morning of May 1st. First seen on facebook.com Jump to article: www.facebook.com/CityOfTahlequahOK/posts/pfbid02jD1JLFu9tg7G1cjKRGtq23Fdyu273HZCG4EHUTczX4Qc5nW4TT4nMZTiUPDX9GJEl
-
CNCERT Accuses U.S. Intelligence of Cyberattacks on Chinese Military-Industrial Targets
China’s National Computer Network Emergency Response Technical Team/Coordination Center (CNCERT) has publicly accused U.S. intelligence agencies of orchestrating sophisticated cyberattacks against key military-industrial entities, building on the 2022 NSA breach at Northwestern Polytechnical University. The revelations detail two emblematic incidents that underscore the persistent targeting of China’s defense sector through advanced persistent threats (APTs). The…
-
SonicWall Investigating If Zero-Day Flaw Is Behind Recent Attacks
SonicWall said Monday it’s investigating whether a zero-day vulnerability has been exploited in cyberattacks targeting Gen 7 firewalls with SSLVPN enabled. First seen on crn.com Jump to article: www.crn.com/news/security/2025/sonicwall-investigating-if-zero-day-flaw-is-behind-recent-attacks
-
OAuth-Apps für M365-Phishing missbraucht
Gefälschte OAuth-Apps eröffnen Angreifern neue Wege, um Microsoft-Konten zu kapern.Bedrohungsakteure haben einen neuen, smarten Weg aufgetan, Microsoft-365-Konten zu kompromittieren. Wie Proofpoint herausgefunden hat, erstellen sie dazu zunehmend gefälschte OAuth-Anwendungen, die vertrauenswürdige Brands wie SharePoint und DocuSign imitieren. Die “Originale” dieser Apps nutzen die Identity-Plattform von Microsoft (Azure AD / Entra ID), um auf Daten aus…
-
AI is helping hackers automate and customize cyberattacks
CrowdStrike’s annual cyber-threat-hunting report reveals the double threat that AI poses to many businesses. First seen on cybersecuritydive.com Jump to article: www.cybersecuritydive.com/news/ai-automate-cyber-threats-crowdstrike/756694/
-
Aktivitäten mit Fokus auf Sonicwall-SSL-VPNs der Ransomware Akira nehmen zu
Ende Juli 2025 hat Arctic Wolf eine Zunahme von Ransomware-Aktivitäten festgestellt, bei denen Sonicwall-Firewall-Geräte als Einstiegsstellen genutzt wurden. In den analysierten Fällen wurden innerhalb kurzer Zeit mehrere sogenannte ‘Pre-Ransomware”-Intrusionen mit Zugang über Sonicwall-SSL-VPNs durchgeführt. Obwohl Angriffe auf Basis kompromittierter Zugangsdaten nicht in allen Fällen ausgeschlossen werden können, deuten die vorliegenden Hinweise auf eine Zero-Day-Schwachstelle in…
-
Aktivitäten mit Fokus auf Sonicwall-SSL-VPNs der Ransomware Akira nehmen zu
Ende Juli 2025 hat Arctic Wolf eine Zunahme von Ransomware-Aktivitäten festgestellt, bei denen Sonicwall-Firewall-Geräte als Einstiegsstellen genutzt wurden. In den analysierten Fällen wurden innerhalb kurzer Zeit mehrere sogenannte ‘Pre-Ransomware”-Intrusionen mit Zugang über Sonicwall-SSL-VPNs durchgeführt. Obwohl Angriffe auf Basis kompromittierter Zugangsdaten nicht in allen Fällen ausgeschlossen werden können, deuten die vorliegenden Hinweise auf eine Zero-Day-Schwachstelle in…
-
Manthe-Middle Attack Prevention Guide
Some of the most devastating cyberattacks don’t rely on brute force, but instead succeed through stealth. These quiet intrusions often go unnoticed until long after the attacker has disappeared. Among the most insidious are man-in-the-middle (MITM) attacks, where criminals exploit weaknesses in communication protocols to silently position themselves between two unsuspecting parties First seen on…
-
127.000 Bitcoin: Gigantischer Kryptodiebstahl bleibt jahrelang unentdeckt
Tags: cyberattackDer Angriff fand 2020 statt, ist aber erst jetzt bekannt geworden. Die gestohlenen BTC sind noch im Besitz des Angreifers und heute 14,5 Milliarden US-Dollar wert. First seen on golem.de Jump to article: www.golem.de/news/127-000-bitcoin-gigantischer-kryptodiebstahl-bleibt-jahrelang-unentdeckt-2508-198775.html
-
Cyberangriff auf Aeroflot: Hacker leaken Daten von Russlands größter Airline
Die pro-ukrainischen Angreifer haben Aeroflot am 28. Juli zahlreiche Flugausfälle beschert. Jetzt teilen sie auf Telegram erste erbeutete Daten. First seen on golem.de Jump to article: www.golem.de/news/cyberangriff-auf-aeroflot-hacker-leaken-daten-von-russlands-groesster-airline-2508-198771.html
-
Cyberangriff auf eine gemeinnützige Organisation in Baden-Württemberg, Deutschland
Cyberangriff auf die IT-Systeme des bwlv First seen on bw-lv.de Jump to article: www.bw-lv.de/
-
Nach Cyberangriff auf Lookiero – Entschädigungen nach Datenleck Kanzlei setzt 5.000 Euro durch
First seen on security-insider.de Jump to article: www.security-insider.de/datenleck-lookiero-schadensersatz-dr-stoll-sauer-a-4d11f1138b308b6506e2544dabe979f7/
-
DDoS-Angriff auf die Website einer Stadtverwaltung in Sachsen-Anhalt, Deutschland
Wir sind wieder Online! Eine DDoS-Attacke legte unsere Webseite lahm First seen on stadt-luetzen.de Jump to article: www.stadt-luetzen.de/de/aktuelles/wir-sind-wieder-online.html
-
Sozialministerium in Georgia, USA von Cyberangriff auf einen Dienstleister betroffen
Georgia’s SNAP benefits call center hit with cyberattack; cardholders encouraged to change PINs First seen on atlantanewsfirst.com Jump to article: www.atlantanewsfirst.com/2025/08/01/cyberattack-strikes-georgias-electronic-food-benefits-call-center/
-
Doch Sicherheitsvorfall bei Logitech-Partnerliste
Es hat einen Sicherheitsvorfall bei einem Dienstleister gegeben, der für die Firma Logitech die Logitech-Partner betreut. Logitech-Partner erhielten die Tage eine Betrugs-Mail, die vor dem Risiko eines Angriffs auf eine MetaMask-Wallet warnte, aber einen Phishing-Link enthielt. Nun hat Logitech bestätigt, … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/03/doch-sicherheitsvorfall-bei-logitech-partnerliste/
-
‘Man in the Prompt’Attacke auf LLMs
Large Language Modelle (LLMs) lassen sich über Prompts angreifen, um den Modellen unbefugt Daten zu entlocken. Dabei könnten auch ‘Man in the Prompt’-Browser-Angriffe benutzt werden, um AI-Anfragen von Benutzern zu manipulieren und für kriminelle Aktivitäten zu benutzen. Mit dem Einzug … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/03/man-in-the-prompt-browser-attacke-auf-llms/
-
STRATEGIC REEL: Proactive by design: Fortinet retools network defense for real-time threats
Security teams can no longer afford to wait for alerts, not when cyberattacks unfold in milliseconds. That’s the core warning from Fortinet’s Derek Manky in a new Last Watchdog Strategic Reel recorded at RSAC 2025. As adversaries adopt AI-driven… (more”¦) First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/08/strategic-reel-proactive-by-design-fortinet-retools-network-defense-for-real-time-threats/
-
>>Polyworking<< erhöht Cybersicherheitsrisiken massiv
Der Trend zu mehreren parallelen Jobs macht junge Arbeitnehmer zur Zielscheibe von Cyberkriminellen. Kaspersky registrierte allein in Deutschland 125.000 Angriffe über gefälschte Arbeitstools. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/polyworking-cybersicherheitsrisiken
-
Emergency Response to Cyberattack in Minnesota Now Includes National Guard
Tags: cyberattackIn response to a cyberattack, Minnesota Governor Tim Walz issued an emergency executive order bringing National Guard soldiers to active duty. First seen on techrepublic.com Jump to article: www.techrepublic.com/article/news-st-paul-minnesota-cyberattack-national-guard/