JSCeal Malware umgeht Google-Authentifizierung mit gestohlenen Session-Cookies
Teaser aus der Quelle
Cybersecurity-Forscher haben die komplexen Fähigkeiten von JSCeal, einer V8 JavaScript (JSC) Malware, untersucht. Diese kann Anmeldedaten sammeln, überwachen und Netzwerkverkehr abfangen. Die Payloads sind durch JavaScript-Obfuscation geschützt, unter anderem mit RC4-verschlüsselten Strings und Techniken wie Control-Flow Flattening, Proxy-Funktionen sowie Operation Wrappers.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu Authentication
Weitere Empfehlungen
- NiedrigCVE-2026-111062A russh SSH server accepts a publickey authentication whose signature uses a different algorithm than the one named in the request
- Ohne BewertungCVE-2026-111062A russh SSH server accepts a publickey authentication whose signature uses a different algorithm than the one named in the request
- Ohne Bewertungosv:CVE-2026-111999Vanus 0.8.0 through 0.9.0 Missing Authentication via Gateway CloudEvents HTTP Receiver
- Ohne Bewertungosv:CVE-2026-111874OpenCATS Career Portal CareersUI.php processLogin excessive authentication
- Ohne Bewertungosv:CVE-2026-111870itsmeravitejak Online-Examination-System admin.php isAdmin missing authentication
- Ohne Bewertungosv:CVE-2026-111917Vikunja 2.3.0 before 2.7.0 WebSocket Authentication Ignores Session Revocation
- Ohne Bewertungosv:CVE-2026-111911phpMyFAQ 4.0.0 before 4.1.9 Authentication Bypass via WebAuthn Credential Injection
- MittelCVE-2026-109461Ein Fehler bei der Ursprungsvalidierung in der Microsoft Authentication Library (MSAL) für Node.
Weitere News-Einträge
- Ivanti ICS Zero-Day Attacks Highlight Vendor Patching HurdlesNewsDark Reading
- Hackers abuse the Ivanti Connect Secure bug to gain access without accountsNewsCSO Online
- An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.NewsThe Hacker News
- Citrix, Fortinet, Ivanti Patch 29 Vulnerabilities Across Their ProductsNewsSecurityWeek
- The MFA Gaps Attackers are Still ExploitingNewsBleepingComputer
- Fabric API Authentication bypassNewsFortinet PSIRT
- Improper access control and session management in the web management interfaceNewsFortinet PSIRT
- Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root AccessNewsThe Hacker News
Quelle: https://thehackernews.com/2026/09/jsceal-malware-can-bypass-google.html
ID