6,3 Milliarden US-Dollar: Neuer größter Krypto-Coup aller Zeiten trifft Binance
Bei Binance haben Unbefugte mehr als sechs Milliarden US-Dollar abgegriffen, die Hälfte davon konnte eingefroren werden. Trotzdem ist es der größte Diebstahl.
Cybercrime
Follow from the Fediverse
Follow #cybercrime from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@cybercrime@tags.vutuv.de
The most endorsed users with this tag
Posts with this tag
92 posts
Filters
heise+ | Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue Tricks
Ransomware-Gangs jagen große Fische, Fake-Captchas schleusen Infostealer ein, KI spürt Lücken auf. Welche Maschen kursieren und wie Sie sich schützen.
Finde den Fehler.
#Cyberangriff #Cybersicherheit #Datensicherheit #Datenschutz #Kopenhagen #Cybercrime
• Wohl die Wirkdaten auf der Testumgebung.
• Die Wirkdaten auf der Testumgebung?
• Die Wirkdaten auf der Testumgebung!
• Sicherlich die Wirkdaten auf der Testumgebung.
Digitale Gewalt ist nicht virtuell. Ihre Folgen sind erschreckend real.
Sextortion, Liebesbetrug, Cybergrooming, Deepfakes: In „Im Netz der Täter“ zeigen die Investigativjournalistin Svea Eckert und der Investigativjournalist Till Krause anhand erschütternder realer Fälle, wie Kriminelle vorgehen, wo Politik und Plattformen versagen und was wir dagegen tun können.
Ein Buch über digitale Gewalt, Verantwortung und Selbstbestimmung. Und darüber, warum wir den Tätern nicht hilflos ausgeliefert sind.
Ab 4. November bei uns erhältlich. Jetzt für 22 € inklusive Versand vorbestellen:
EU-Kommission gegen Booking.com
Die EU-Kommission hat ein förmliches Ermittlungsverfahren nach dem DSA gegen Booking.com eingeleitet. Die Firma ist ja schon öfter aufgefallen, immer negativ. Die zu untersuchenden Vorwürfe gehen in drei Richtungen:
- Unternimmt die Firma genug gegen betrügerische Angebote, also nicht existente Unterkünfte?
- Tut die Firma genug, um die Daten der Nutzer/innen zu schützen?
- Unterscheidet die Firma klar genug zwischen normalen und “gesponserten” Suchergebnissen (für die der Anbieter eine erhöhte Provision bezahlt)?
Auf alle drei Fragen lautet die vorläufige Antwort “nein”, und die Firma wird zur Aufklärung und Beseitigung der … Weiterlesen:
L’eroe di PHP visto da vicino! Da 20 anni protegge Internet nel suo tempo libero
📌 Link all’articolo : redhotcyber.com/post/…
Carolina Vivianti
Erneut: Werbung blockieren ist Notwehr!
Vor drei Jahren habe ich geschrieben: Werbung blockieren ist Notwehr (mit einigen Aktualisierungen). Nach neueren Erkenntnissen muss man diesen Satz doppelt unterstreichen. Die Forscher/innen von Citizen Lab haben den ersten öffentlich bestätigten Fall entdeckt, in dem Werbung systematisch zur Infektion des Zielgerätes genutzt wird. Die - ähm, israelische - Werbefirma Discover-Tech hat eine Technik perfektioniert, die “AdFection” genannt wird (aus Advertising (Werbung) und Infection). Sie verbindet Mikrotargeting (extrem personalisierte Werbung) mit Trojanischen Beigaben, die teils ohne weitere Aktion des Opfers… Weiterlesen:
MS365 + ConnectWise + KI = Katastrophe
MS365 ist alleine schon komplex genug (von Konzeptfehlern und Sicherheitslücken will ich gar nicht erst anfangen). Jetzt flanschen wir ein weiteres komplexes Produkt daran: CloudBackup (früher SkyKick) von der Firma ConnectWise. Heraus kommt ein Monstrum mit vielen versteckten Schwachstellen: Sicherheitslücken, Konzeptfehler, Konfigurationsfehler. Der einzige Schutz dieser weichen Konstruktion bestand bisher darin, dass Angriffe ebenfalls kompliziert und langwierig waren. Dann kam die KI als Brandbeschleuniger.
Der Fall: Das Sicherheitsunternehmen Huntress entdeckte … Weiterlesen:
Neuer Angriff auf die LiteLLM Lieferkette
LiteLLM ist eine Bibliothek, die für Anwendungen eine Schnittstelle bietet, über die in einheitlicher Syntax sämtliche bekannten KI-Modelle angesprochen werden können. Bereits im März gelang es einem Angreifer, trojanische Pakete in das Repository PyPI einzuschleusen. Obwohl die kompromittierten Pakete nur 40 Minuten zum Download online waren, wurden mehr als 2.500 Unternehmen Opfer des Informationsdiebs (information stealer). Jetzt also wieder: Neues Spiel, neues Glück. Beim aktuellen Angriff enthielt die trojanische Version nicht nur einen information stealer, sondern zusätzlich ein RAT (Remote Administration Tool, Software für den Fernzugriff). PyPI hat die trojanische … Weiterlesen:
OpenClaw: Trojanische Skills
Über böswillige Skills für OpenClaw habe ich schon berichtet, zuletzt hier (darin Links zu weiteren Meldungen). Solche trojanischen Skills werden auch über das öffentliche Repository ClawHub verbreitet. Ein Sicherheitsunternehmen hat jetzt eine Analyse vorgelegt, wie weit ein bestimmter Crypto-Miner (genannt clawrtc) immer noch verbreitet und aktiv ist. Zum Biotop des Schädlings gehören auch etliche Websites. Manche sind gehackte legitime Sites, manche wurden gezielt für schädliche Zwecke angelegt. Die Lehre aus den Befunden: Open-Source allein ist noch kein Schutz, auch nicht in der KI. Das Risiko, dass Cybergangster ihre Schädlinge in die Lieferkette einschleusen, … Weiterlesen:
Cyberangriff auf die Martin-Luther-Universität Halle-Wittenberg: Laut Universität haben Unbefugte voraussichtlich auf rund 51.000 Studienbewerbungen zugegriffen (SoSe 2026 und WiSe 2026/27). Abgerufen wurden u. a. Namen, Anschriften, Kontaktdaten, Geburtsdatum und -ort. Strafanzeige ist erstattet.
Wer sich beworben hat: Vorsicht bei Mails zur Bewerbung, denn echte Daten machen Phishing glaubwürdig.
„AfD“ E-Mail-Hack und -Datenleck
Uff - gerade kommen so viele Meldungen auf der “Überholspur” herein, dass mein Stapel “das ist einen Blogbeitrag wert” gar nicht kleiner werden will. Nach dem PHP-Drama ist jetzt also das Debakel der E-Mails der “AfD” dran. Darüber kursieren sehr viele halb wahre bis komplett falsche Angaben und Spekulationen, die überwiegend politisch gefärbt sind - von der einen wie auch von der anderen Seite. Daran will ich mich hier nicht beteiligen. Die nach meiner Ansicht best recherchierte und technisch ausführliche Analyse der verwirrenden Vorgänge hat Lilith Wittmann geliefert. Hier mag jede/r selbst nachlesen, was bisher bekannt ist. … Weiterlesen:
heise security Webinar: So verteidigt man sich gegen angreifende KI-Agenten
Autonome KI-Angriffe sind bald das neue Normal. Erfahren Sie im heise security Webinar, wie Sie Ihre IT gezielt schützen und sich effektiv verteidigen.
Bedrohungen durch KI-Angriffe
Die Beraterfirma Booz Allen Hamilton ist wegen ihrer Nähe¹ zur amerikanischen Regierung, insbesondere CIA und Militär, durchaus umstritten. Aber auch solche Firmen machen manchmal Arbeit, die uns allen zugute kommt. In der Studie, deren Quintessenz jetzt veröffentlicht wurde, ging es um die Frage, was autonome Agenten in industriellen und KRITIS Anlagen potentiell anrichten könnten. Dazu wurden Agenten auf der Basis von zwei “neuesten KI-Modellen der führenden KI-Anbieter” (für die Öffentlichkeit nur soviel) auf alle Ebenen eines Sammelsuriums verschiedener üblicher Anlagensteuerungen und Leitstände losgelassen. Die Ergebnisse sind erschreckend. … Weiterlesen:
Murmeltiertag oder Cisco-Tag – oder Ivanti?
Vielleicht ist es angebracht, den ikonischen Murmeltiertag zeitgemäß umzubenennen in Cisco-Tag. Denn auch Cisco beschert uns in schöner Regelmäßigkeit und mit kurzer Taktung neue Katastrophen. Heute ist es wieder einmal das Secure E-Mail Gateway SEG (vorige Fälle hier oder hier). Die unter der Nummer CVE‑2026‑76519 geführte Sicherheitslücke im SEG wurde und wird bereits von unbekannten Angreifern ausgenutzt, bevor Cisco einen Flicken veröffentlichen konnte (Zero-Day). Noch mal zum Mitschreiben: Der Zweck des SEG ist es, das dahinter liegende System vor bösartigen E-Mails zu … Weiterlesen:
Datenleck bei Amadeus
Amadeus wurde 1987 von vier großen Fluggesellschaften gegründet, die sich damit eine gemeinsame Vertriebs- und Buchungsplattform schaffen wollten. Inzwischen führt an Amadeus bei Reisebuchungen kaum ein Weg vorbei. Wir Reisenden merken davon meist nichts - außer wenn mal wieder eine Sicherheitslücke zu einem Datenleck führt. Der in der Meldung genannte Heap-Dump ist ein Auszug (Schnappschuss) des Arbeitsspeichers. Solche Dumps benutzt man meist zur Analyse von Programmfehlern. Der sträfliche und unverzeihliche Fehler bei Amadeus war, dass der Heap-Dump “über einen nicht authentifizierungsgeschützten Endpunkt öffentlich erreichbar” war! … Weiterlesen:
Frankreich: Hack verdirbt durch Hacker
Die Nachrichten sind voll davon (Meldungen z.B. beim ZDF, bei der ZEIT, beim ORF, beim SPIEGEL). Aber da immer nur dieselben öffentlichen Verlautbarungen wiedergekäut werden und kaum jemand weiter denkt, will ich den Fall hier auch aufgreifen. Er enthält nämlich Lehren für alle, die direkt oder indirekt (als Entscheider/in) mit IT und OT zu tun haben.
Was ist passiert? Am Wochenende hat ein Hacker (oder eine Gruppe) die Kontrolle über Kühl- und Gefrieranlagen des Herstellers Danfoss in französischen Supermärkten an sich gerissen. Die verwundbaren Anlagen wurden in den “Abtauen” Modus geschaltet, so dass sie statt zu kühlen sich auf … Weiterlesen
Trump Mobile gehackt mit Datenleck
Das ging ja schnell, wobei sich meine Überraschung in Grenzen hält. Nach nicht einmal fünf Monaten wurde die Kundendatenbank von Trump Mobile (TM) mit 3.615 Einträgen gehackt. Die Einträge enthalten Namen, Mobilnummern, E-Mail, Postanschriften und mehr. Der Hack erfolgte in mehreren Schritten:
Infektion des privaten Rechners eines oder einer Angestellten von Liberty Mobile (LM) mit einem der üblichen Infostealer-Schädlinge. LM ist der Mobilfunk-Provider, der den Mobilfunk für TM abwickelt.
Mit dem Infostealer stehlen des Zugangspassworts für LM.
Mit dem Zugangspasswort konnten die Angreifer sich bis zu TM durch hangeln.
… Weiterlesen:
Schon wieder: Citrix, Fortinet, Sonicwall
Fangen wir chronologisch an. Bereits am 1. Oktober hat Fortinet seine Kunden vor einer neuen Zero-Day Sicherheitslücke im “sicheren” E-Mail-Gateway FortiMail gewarnt, die bereits für Angriffe ausgenutzt wird. Die “Sicherheitslücke” CVE-2026-104286 (Risiko 9,8 von 10) kann durch speziell gedrechselte (crafted) Anfragen ausgenutzt werden. Der Angreifer kann dann eigene Dateien in das angegriffene System schreiben, was ihn zum ausführen eigenen Programmcodes befähigt.
Citrix fällt wieder einmal auf. Nur eine gute Woche nach den letzten Flicken gegen gefährliche - und bereits für Angriffe … Weiterlesen:
„Geheimdienstreform“: Dummheit oder Absicht?
Verfassung? Grundgesetz? Petitessen! Finden jedenfalls wieder einmal die Chefs der deutschen “Dienste” (BND, BfV, BAMAD). Unisono fordern sie eine Erweiterung ihrer Befugnisse, als ob dadurch ihre Arbeit besser werden würde. Eine Reform der Geheimdienst-Gesetze ist ja tatsächlich