Eine laufende Hacking-Kampagne nutzt gestohlene Zugangsdaten für Microsoft Entra ID und Azure DevOps, um in Cloud-Umgebungen von Unternehmen und Behörden einzudringen. Mindestens 27 Organisationen sind bereits betroffen. (Weiter lesen)

Nach Angriffen auf Supermärkte haben Unbekannte nun Blutbanken ins Visier genommen. Die Täter manipulierten Kühlsysteme aus der Ferne, um gelagertes Plasma auf 110 Grad Celsius zu erhitzen. Ein Alarmsystem verhinderte glücklicherweise einen Schaden. (Weiter lesen)

Der russische Machthaber Putin hat einen drastischen Schritt unternommen, um die staatliche IT-Infrastruktur des Landes widerstandsfähiger zu machen. Private IT-Betreiber müssen 10 Prozent ihrer Kapazitäten für staatliche Aufgaben vorhalten. (Weiter lesen)

Nachdem Hacker vor einigen Wochen die Kühlsysteme von Hunderten Supermärkten in Frankreich abtauen und heizen ließen, gab es ähnliche Attacken jetzt auch in Schweden, Belgien und Luxemburg. Erneut wurden tonnenweise Lebensmittel entsorgt. (Weiter lesen)

Die Kryptobörse Binance meldet den womöglich größten Diebstahl der Krypto-Geschichte. Angreifer erbeuteten digitale Werte von 6,3 Milliarden Dollar. Erste Spuren von Analysten führen zu einer nordkoreanischen Hackergruppe. (Weiter lesen)

PHP2Shell macht nicht nur Webserver angreifbar. Ein mutmaßlich China-naher Angreifer hat die Sicherheitslücken in PHP und Bugs im Linux-Kernel kombiniert, um Firewalls zu übernehmen und sich Zugriff auf interne Unternehmensnetze zu verschaffen. (Weiter lesen)

Pro-russische Hackergruppen attackieren zunehmend die Steuerungssysteme kritischer Infrastrukturen in westlichen Ländern. Dabei geht es nicht nur um kurzfristige Ausfälle, sondern um eine anhaltende Destabilisierung. (Weiter lesen)

Für alle Betreiber von Webservern, die die jüngsten PHP-Patches noch nicht eingespielt haben, wird es jetzt ernst: Sicherheitsforscher haben die ersten richtig gefährlichen Angriffe über die zugrunde liegenden Schwachstellen beobachtet. (Weiter lesen)

Der japanische Spielehersteller Capcom hat einen schwerwiegenden Sicherheitsvorfall bei seinem Kontodienst Capcom ID bestätigt. Unbekannte Angreifer erbeuteten E-Mail-Adressen und weitere Informationen von mehr als 11,7 Millionen Nutzern. (Weiter lesen)

Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)

Erneut haben Angreifer einen recht kreativen Weg gefunden, um sich Zugang zu Microsoft-365-Umgebungen zu verschaffen. Diesmal kaperten sie entsprechende Accounts über einen Backup-Service. (Weiter lesen)

Scattered Spider: Hacker-Duo erhält nach dem TfL-Cyberangriff 5,5 Jahre Haft. Millionen Datensätze gestohlen, Angriff sogar live gestreamt.

Der Artikel Scattered Spider: Live gestreamter Cyberangriff endet mit 5,5 Jahren Haft erschien zuerst auf TARNKAPPE.INFO