Publikationen & Analysen
Argus Flow-Releases, Plattform-Ankündigungen, Pressemitteilungen und Cybersicherheitsanalysen.
Leitfaden zur Kontowiederherstellung: Schnelle Schritte nach einem Cyberangriff
Die Schritte, die nach der Kompromittierung eines Kontos unternommen werden, und wie schnell diese erfolgen, sind entscheidend für die Sicherung Ihrer digitalen Identität. Dieser Leitfaden beschreibt schnelle und effektive Methoden zur Wiederherstellung gehackter Konten.
CISO-Haftung nach Datenlecks steigt
Aufgrund der verstärkten behördlichen Verfolgung nach größeren Datenlecks steigt die persönliche Haftung von CISOs. Diese Entwicklung verändert die Art und Weise, wie Sicherheitsverantwortliche Risiken melden, und kann die Sicherheitskultur schwächen.
Bericht über Gesundheitsdatenlecks: 7,9 Millionen Amerikaner betroffen
Ein Bericht des US-Gesundheitsministeriums (HHS) zeigt, dass zwischen September 2009 und 2010 fast 30.800 Gesundheitsdatenlecks auftraten. Diese Vorfälle betrafen die geschützten Gesundheitsdaten von rund 7,9 Millionen Amerikanern. Der Bericht wurde gemäß dem HITECH Act erstellt.
Navia-Datenleck legt HackerOne-Mitarbeiterdaten offen
Die Cybersicherheitsplattform HackerOne hat bekannt gegeben, dass aufgrund eines groß angelegten Datenlecks, das ihren Anbieter Navia betraf, eine beträchtliche Menge an Mitarbeiterdaten offengelegt wurde. Das Leck umfasst sensible Informationen wie Mitarbeiternamen, Adressen und Gehaltsangaben.
Wöchentlicher Cybersicherheits-Rückblick: Chrome 0-Days, Router-Botnetze und AWS-Datenleck
Die Cybersicherheits-Entwicklungen dieser Woche beleuchten kritische 0-Day-Schwachstellen in Chrome, einen Anstieg von Router-Botnetzen und ein Datenleck bei AWS. Der Missbrauch von KI-Agenten zeichnet sich ebenfalls als besorgniserregender Trend ab.
GlassWorm-Angriff: Malware in Python-Repositories durch gestohlene GitHub-Tokens eingeschleust
Die fortschrittliche Bedrohungsgruppe GlassWorm hat gestohlene GitHub-Zugriffstoken genutzt, um Malware in die Code-Repositories von Python-Projekten einzuschleusen. Der Angriff wird voraussichtlich weitreichende Folgen haben. Das volle Ausmaß der betroffenen Projekte und Daten wird noch ermittelt.
CISA warnt vor aktiv ausgenutzter Wing FTP-Schwachstelle, die Serverpfade preisgibt
Die US-amerikanische Cybersicherheits- und Infrastruktursicherheitsbehörde (CISA) hat eine Warnung bezüglich einer kritischen Schwachstelle in Wing FTP-Servern herausgegeben, die aktiv ausgenutzt wird. Diese Lücke ermöglicht es Angreifern, Informationen über Serverpfade zu erhalten, was potenziell zu tiefergehenden Systemkompromittierungen führen kann.
LeakNet Ransomware verbreitet sich über ClickFix durch gehackte Websites
Cybersicherheitsforscher haben aufgedeckt, dass die LeakNet Ransomware gehackte Websites und ein Werkzeug namens ClickFix für ihre Verbreitung nutzt. Diese neuartige Methode ermöglicht die Bereitstellung der Ransomware im Speicher, was die Erkennung erschwert.
Speagle Malware übernimmt Cobra DocGuard zur Datendiebstahl
Eine neue Malware namens Speagle nutzt die Plattform Cobra DocGuard aus, um über kompromittierte Server Daten zu stehlen. Das Ausmaß des Datenlecks und die Art der gestohlenen Informationen werden noch untersucht.
Trivy Security Scanner GitHub Actions Kompromittiert, 75 Tags Entführt
Die GitHub Actions-Integration des Trivy Security Scanners erlitt eine Sicherheitsverletzung. Angreifer kaperten 75 Git-Tags, um potenziell CI/CD-Secrets von betroffenen Benutzern zu stehlen. Dieser Vorfall unterstreicht die Risiken von Supply-Chain-Angriffen in automatisierten Entwicklungsworkflows.
Citrix NetScaler: Kritische Schwachstelle ermöglicht unauthentifizierte Datenlecks
Citrix hat einen dringenden Aufruf zur Patch-Installation für eine kritische Schwachstelle in seinen NetScaler-Produkten herausgegeben. Dieser Fehler ermöglicht unauthentifizierte Datenlecks und kann potenziell Unternehmensinformationen preisgeben. Die genaue Anzahl der betroffenen Datensätze und die Art der kompromittierten Daten wurden noch nicht bekannt gegeben.
Hat Lapsus$ AstraZeneca gehackt? Erpressergruppe behauptet großen Datenleck!
Die berüchtigte Erpressergruppe Lapsus$ hat die Verantwortung für einen bedeutenden Cyberangriff auf den Pharmariesen AstraZeneca übernommen. Die Hacker sollen interne Code-Repositories, Anmeldedaten und Mitarbeiterdaten kompromittiert haben. Die potenziellen Folgen dieses Angriffs sind ein großes Anliegen.