Warning

Wer „WebDetective“ eingesetzt hat, um dem Partner oder der Partnerin hinterher zu spionieren, dem wurde der Zugriff gekappt – aber nicht durch die Polizei oder auf Anordnung eines Gerichts, sondern durch einen Angriff auf den Anbieter.

Schlimmer wird es nicht: Mit dem Kritikalitätswert von zehn möglichen Punkten rangiert die Sicherheitslücke CVE-2023-29017 ganz oben bei den Schwachstellen des Jahres 2023. Mit ihr können Angreifer aus einer vm2-Sandbox ausbrechen. Funktionierender Exploitcode existiert bereits.

Kriminelle verbreiten mit Hilfe von OneNote-Dateien in Mailanhängen seit kurzem Schadsoftware. Darunter ist auch der bereits mehrfach totgesagte „König der Schadsoftware“: Emotet. Wir verraten, was Sie jetzt wissen müssen.

Einen Einblick in seinen Arbeitsalltag als Head of Security Operations bei G DATA CyberDefense gab Manuel Beelen auf dem Tech Day 2022. Im Fokus seines Vortrags: Fünf aktuelle Trends beim Thema Phishing, die wir hier vorstellen.

Vor einigen Tagen machten Berichte die Runde, nach denen Kriminelle in einem Untergrundforum 487 Millionen Telefonnummern von WhatsApp-Nutzer*innen zum Kauf angeboten haben. Darunter sind auch sechs Milllionen Nummern aus Deutschland. Es gibt jedoch Zweifel am Ursprung der Daten.

Unbekannte haben auf Github zahlreiche Repositories großer Softwareprojekte kopiert. Die Kopien sind mit einem bösartigen Link versehen, der den Angreifenden nicht nur kryptografische Schlüssel auf dem Silbertablett serviert, sondern auch Zugangstoken für Cloudplattformen wie AWS.

Die Entwicklungsarbeit an Emotet ist weiterhin aktiv – das zeigen Ergebnisse von Sicherheitsforscher*innen, die sich aktuelle Versionen von Emotet angeschaut haben.

Cyberkriminelle sind sehr professionell und trickreich. Sie setzen auf gezielte Phishing-Mails, gespickt mit psychologischen Tricks, die gut bei uns Nutzer*innen funktionieren. In diesem Blogpost geht es um genau diese Trigger.

Eine von Microsoft als kritisch eingestufte und bisher ungepatchte Sicherheitslücke in Office und allen aktuellen Windows-Versionen wird derzeit aktiv ausgenutzt. Sie erlaubt es, beliebigen Programmcode auf Systemen auszuführen. Ein Workaround ist vorhanden.