Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
Japan's Keio confirms ransomware attack disrupted business systems
Keio Corporation, ein großer privater Bahnbetreiber in Japan, gab bekannt, dass ein Ransomware-Angriff am Wochenende das Netzwerk traf und einige Geschäftssysteme störte. Die Attacke führte zu Unterbrechungen in den betroffenen Systemen. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsBleepingComputer
Times Car confirms data breach affecting 6.6 million user accounts
Die japanische Car-Sharing-Dienstleistung Times Car hat bestätigt, dass etwa 6,6 Millionen Nutzerkonten in einem Cyberangriff kompromittiert wurden, der letzte Woche bekannt gegeben wurde. Die Angreifer erlangten Zugriff auf persönliche Daten der Nutzer. Es wird empfohlen, betroffene Nutzer zu informieren und Sicherheitsmaßnahmen zu überprüfen.
- NewsSecurityWeek
Prison Sentence for Former US Soldier Who Hacked AT&T and Verizon
Cameron John Wagenius wurde zu 70 Monaten Haft verurteilt, nachdem er Informationen von den Mobilfunkanbietern AT&T und Verizon gestohlen hatte. Der Vorfall unterstreicht die Bedeutung von Cyber-Sicherheitsmaßnahmen bei großen Telekommunikationsunternehmen.
- NewsBleepingComputer
US soldier gets 70 months in prison for extorting 10 tech, telecom firms
Ein ehemaliger US-Army-Soldat wurde zu 70 Monaten Haft verurteilt, nachdem er zwischen April 2023 und Dezember 2024 zehn US-Technologie- und Telekommunikationsunternehmen gehackt und erpresst hatte. Die Strafe soll abschreckend wirken und die Sicherheitsmaßnahmen der betroffenen Unternehmen verstärken.
- NewsCSO Online
Fixing Flock: The controls needed now that misuse patterns are clear
Flock Safety, das Netzwerke von automatisierten Kennzeichenlesern und Sicherheitskameras betreibt, steht im Fokus von Debatten über Datenschutz. Obwohl die Technologie zur Aufklärung schwerer Verbrechen beitragen kann, sammelt sie sensible Standortdaten und macht sie über verschiedene Behörden hinweg durchsuchbar. Es ist nun entscheidend, dass Flock Kontrollmechanismen implementiert, um den Zugriff auf Daten auf das für die Aufgabe Notwendige zu beschränken.
- NewsSecurityWeek
AI-Powered Campaign Targets Hundreds of Online Retailers
Ein Angreifer nutzt drei KI-Systeme zur Schwachstellenforschung, Ausnutzung und Angriffsorchestrierung. Die Kampagne richtet sich gegen hunderte Online-Händler. Es wird empfohlen, Schwachstellen zu überprüfen und Sicherheitsmaßnahmen zu verstärken.
- NewsThe Hacker News
Corp MDM Spyware Targets Logistics Firms, Steals New SMS and Redirects Calls
Die Logistikbranche ist Ziel einer neuen bösartigen Cyberkampagne, die Android-Spyware namens Corp MDM verbreitet. Laut Have I Been Squatted wird die Kampagne über gefälschte Google Play-Seiten, die als CEVA und TKW Logistics getarnt sind, genutzt, um eine Android Package Kit (APK)-Datei zu verteilen, die als Systemdienst getarnt ist. Die gelieferte App trägt den Paketnamen "com.corp.mdm".
- NewsCSO Online
Aviation solved the vigilance problem. AI just gave security a worse one
Die Luftfahrt hat das Wachsamkeitsproblem nicht durch erhöhte Konzentration gelöst, sondern durch Maschinen, die den Menschen überstimmen können. Ein tragisches Beispiel ist der Überlingen-Zwischenfall von 2002, bei dem ein Mensch und eine Maschine unterschiedliche Anweisungen gaben, was zu einem tödlichen Zusammenstoß führte. Im Gegensatz dazu setzt die IT-Sicherheit weiterhin auf menschliche Wachsamkeit, die durch KI jedoch zweifach untergraben wird: durch die Verfeinerung von Phishing-Angriffen und die Überlastung menschlicher Aufmerksamkeit.
- NewsThe Hacker News
Transparent Tribe Deploys New Rust Backdoor Using Private GitHub Repositories for C2
Die Pakistan-zugehörige Bedrohungsgruppe Transparent Tribe (auch APT36 und Earth Karkaddan genannt) hat eine neue Rust-Backdoor eingesetzt, um C2-Aktivitäten über private GitHub-Repositories zu betreiben. Die Angriffe zielen auf Regierungs- und Verteidigungseinrichtungen in Indien und Afghanistan ab und verwenden bisher unentdeckte Tools wie RUSTYSHADE, RUSTYMOVE, PSNATCH und BASHNATCH. Es wird empfohlen, die betroffenen Systeme zu überwachen und nach Anomalien zu suchen.
- NewsSecurityWeek
Cyberattacks on Two Oil Tankers Prompt Coast Guard, FBI to Board Vessels
Die Küstenwache bestätigte Hinweise auf bösartige Cyberaktivitäten auf dem VL Prosperity, ohne den Angriff jedoch Iran zuzuschreiben. Die Küstenwache und das FBI haben daraufhin die Beschlagnahme der betroffenen Schiffe angeordnet.
- NewsBleepingComputer
US takes down NightmareStresser DDoS-for-hire platform
Das FBI hat die Domains der NightmareStresser-Plattform beschlagnahmt, die weltweit zu den langlebigsten DDoS-Plattformen zählte. Die Maßnahme zielt darauf ab, die Verfügbarkeit von Diensten durch DDoS-Angriffe zu unterbinden. Unternehmen sollten ihre Netzwerke überwachen und gegebenenfalls Sicherheitsmaßnahmen verstärken.
- NewsSecurityWeek
US, UK, Dutch Agencies Expose Iranian ‘Chosen Brick’ Surveillance Malware
US, UK und niederländische Regierungsbehörden veröffentlichten einen Bericht über die Malware 'Chosen Brick', die für Überwachungszwecke eingesetzt wird. Das FBI beschrieb die Missbrauchsfälle von Telegram als Command-and-Control-Plattform. Es wird empfohlen, die Nutzung von Telegramm für potenzielle C&C-Aktivitäten zu überwachen.
- NewsBleepingComputer
Skullcandy Dime 3 earbuds expose users to Bluetooth hijacking
Das Carnegie Mellon University CERT Coordination Center warnt, dass die Skullcandy Dime 3 kabellosen Ohrhörer Bluetooth-Paarungsanfragen von in der Nähe befindlichen unpaarigen Geräten akzeptieren, ohne Benutzerinteraktion zu erfordern. Dies ermöglicht potenziell das Abfangen von Daten oder die Kontrolle über die Kopfhörer durch Angreifer. Nutzer sollten ihre Bluetooth-Einstellungen überprüfen und gegebenenfalls aktualisieren, um Risiken zu minimieren.
- NewsBleepingComputer
220 million traveler records exposed in Vietnam-linked APIS leak
Eine ungesicherte Advance Passenger Information System (APIS)-Datenbank enthielt die Daten von 220 Millionen Passagieren und Crewmitgliedern, darunter Namen, Reisedetails und Geburtsdaten. Forscher konnten auf das Vietnam-verknüpfte System über eine Cloud-Verbindung mit Standardanmeldedaten zugreifen. Es wird empfohlen, die Zugriffskontrollen zu überprüfen und zu aktualisieren.
- NewsCSO Online
FBI investigates breach of 153 million driving license records at IDscan.net
Digitalisierte Scans von 153 Millionen Führerscheinen wurden auf dem Dark Web zum Verkauf angeboten. Das Leck wurde der Identitätsverifizierungsplattform IDscan.net zugeordnet, die unter anderem von Hertz genutzt wird. Die FBI ermittelt zur Quelle des Datenlecks und hebt die Abhängigkeit von Lieferanten in Bezug auf IT-Sicherheit hervor.
- NewsSecurityWeek
Manchester Airports Group Data on 8.8 Million People Leaked After Ransom Refusal
Hacker veröffentlichten etwa 550 GB an Daten der Manchester Airports Group, nachdem diese angeblich eine Lösegeldforderung abgelehnt hatten. Der Zugriff erfolgte über offengelegte Admin-Schlüssel. Es wird empfohlen, die Sicherheit von Admin-Zugängen zu überprüfen und gegebenenfalls zu stärken.
- NewsThe Hacker News
Google, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs
Google hat am Mittwoch Gemini 3.8 Flash Cyber vorgestellt, das als leistungsfähigstes Cybersicherheitsmodell beschrieben wird. Es ist über das neue Fairwind Programm für vertrauenswürdige Verteidiger zugänglich gemacht worden, darunter Regierungen, Gesundheitsanbieter und Telekommunikationsdienste. Diese erhalten frühzeitigen Zugang zu fortschrittlichen Modellen zur Unterstützung ihrer Sicherheitsmaßnahmen.
- NewsSecurityWeek
UK Moves to Block High-Risk Tech Suppliers From Critical Infrastructure
Späte Änderungen am Cyber Security and Resilience Bill sollen es Ministern ermöglichen, Anbieter risikoreicher Technologien einzuschränken. Dies erfolgt im Kontext zunehmender Lieferkettenangriffe.
- NewsSecurityWeek
Coast Guard Establishes Office of Maritime Cybersecurity Policy
Die neue Einrichtung wird als zentrale Autorität für die Cybersicherheitspolitik von US-Häfen, Schiffen und maritimen Anlagen fungieren.
- NewsBleepingComputer
Five Venezuelans plead guilty to ATM jackpotting attacks in US
Fünf venezolanische Staatsangehörige bekannten sich schuldig, versucht zu haben, Geldautomaten in den USA durch Einsatz von Malware leerzuräumen. Die Angriffe zielten darauf ab, die Automaten zum Ausgeben großer Geldmengen zu manipulieren. Es wird empfohlen, Sicherheitsmaßnahmen für ATMs zu überprüfen und gegebenenfalls zu aktualisieren.