60 Sekunden Cyber

Microsoft 365 ist weltweit gestört, die US-Flugsicherheitsbehörde FAA stoppt aus Sicherheitsgründen alle Flüge im US-Luftraum, Europol meldet einen Schlag gegen Käufer und Kunden von Darkweb Marktplätzen und Australien will Antworten von OpenAI.

Quellenangaben und weitere Informationen wie immer unter 60-sekunden-cyber.de.

Es werden wieder Kühltruhen aufgetaut, viele Lebensmittel, aber auch Blutkonserven, sind betroffen. Prorussische Hacker übernehmen die Verantwortung, Experten erzählen von staatlichen Akteuren und Geheimdiensten. Und scheinbar alle verlieren ein bisschen die Fakten aus dem Blick... Eine triviale Schwachstelle in SSH erlaubt Zugriff und Binance veröffentlicht eine erste Analyse des Vorfalls, der über 6 Milliarden US-Dollar in Crypto-Währungen betroffen hatte.

Alle Informationen und unsere Quellenangaben wie immer unter 60-sekunden-cyber.de.

Polymarket meldet einen Sicherheitsvorfall im Zusammenhang mit einem Drittanbieter, Entwickler, die Claude Code verwenden, werden über eine kompromittiertes VS Studio Extension von Cursor angegriffen und von einem Hack bei Binance sind Kryptowährungen im Gegenwert von 6,6 Milliarden US-Dollar betroffen.

#cyber #cybersicherheit #itsicherheit #itsecurity #infosec

Google Chrome liefert Korrekturen für 353 Sicherheitslücken, die Kompromittierung von 333 Tor Exit-Nodes wird erkannt, Interpol koordiniert die Operation Serengeti III, die indische CA eMudhra verwendet "4" als privaten Schlüssel und PHP hat zwei kritische Schwachstellen

Quellenangaben und weitere Informationen wie immer unter:

60-sekunden-cyber.de

Ab dieser Woche mit einem neuen Konzept: Statt 60 Sekunden für alle Nachrichten, gönnen wir uns jetzt 60 Sekunden pro Nachricht.

Der Betreiber des Dark Web Marktplatzes Empire Market wird zu 40 Jahren Gefängnis verurteilt, der ehemalige Angestellter eines Industrieunternehmens für das Löschen von Administratorenkonten, Ändern von Passwörtern, Herunterfahren von Servern und der Forderung von 20 Bitcoins als Lösegeld zu 32 Monaten.Finanzinstitute in Südkorea sind das Ziel von Hackerangriffen, Spuren weisen auf den Einsatz von ARTEX AI, Claude Code und auf einen einen 26-jährigen Tatverdächtigen hin.Ab dem 10. Februar 2027 werden alle von Let's Encrypt ausgestellten Zertifikate eine Gültigkeit von maximal 64 Tagen haben.

#cyber #cybersicherheit #itsicherheit #itsecurity #infosec #ai #artex

Das FBI fasst zum erste Mal einen Cyberkriminellen, der auf der 10 Most Wanted Liste steht, Europol meldet einen mpfindlichen Schlag gegen die Hackergruppe KillSec, ShinyHunters fordern das FBI heraus und die FTC leitet eine Untersuchung über die Risiken von AI für Verbraucher ein.

Das bei der Generalstaatsanwaltschaft Karlsruhe eingerichtete Cybercrime-Zentrum und das LKA Baden-Württemberg schalten in Zusammenarbeit mit weiteren Behörden in Deutschland und Österreich im Rahmen der Operation Herakles in Summe fast 14.000 Rufnummern ab, die für Cyber-Anlagebetrug verwendete werden.Bei dieser Masche werden Anleger über Telefon auf dubiose Trading-Plattformen gelockt. Das dort angelegte Geld ist typischerweise vollständig verloren. Das Softwareunternehmen Kitworks warnt seine Kunden per E-Mail vor einem Cyberangriff und fordert sie explizit dazu auf, ihre Server am Samstag für sechs Stunden vom Netz zu nehmen. Das mit Verweis auf glaubwürdige Hinweise von Ermittlungsbehörden.

Diese Nachricht verbreitet sich quasi auf allen Plattformen, Heise und TechCrunch scheinen sie aber als erste zu berichten und werden zitiert.Die eigentliche E-Mail von Kiteworks zeigt niemand, auch die Frage, warum die Bedrohung nach sechs Stunden Serverabschaltung vorbei sein sollte, wir nicht beantwortet.

Cisco ... Secure Email Gateway, Secure Firewall Management Center, Identity Services Engine, Nexus Dashboard und ... Checkpoint! Checkpoint Security Management and Log Server können ohne Authentifizierung über Netzwerk angegriffen werden.Das sind Sicherheitssysteme, die eigentlich Angriffe verhindern und nicht erst ermöglichen sollen.Microsoft addressiert Probleme mit Updates aus der letzten Woche mit neuen Updates. Und einem Hotpatch.Aktuell fallen aber wohl noch Systeme aus ihren Domains und der nächste Patch Tuesday kommt sowieso.Auch diese Woche muss ich hier über frei drehende AI-Modell sprechen: Jetzt wurde nämlich bekannt, dass ein Modell von OpenAI am 11. Mai, also deutlich vor dem Vorfall bei HuggingFace, RubyGems massenhaft mit Malware geflutet hat.Ebenfalls im Mai hat Google Gemini drei Unternehmen erfolgreich angegriffen.

Das erfährt man übrigens über Dritte wie z. B. den Guardian oder Reuters.

Zum Patch-Tuesday liefert Microsoft Updates für 974 Schwachstellen, davon 732 nur für Windows. Die Update scheinen Probleme mit Remote Desktop zu machen. Und in Excel ist wohl auch irgendetwas kaputt. Und Nightmare Eclipse bringt mit ShieldCrash direkt wieder einen neuen 0day.

Der US-CISA fehlen Leute. Deren Arbeit betrifft auch uns Europäer, alleine schon wegen der Schwachstellendatenbank CVE. Aus Washington kommen zur CISA unterschiedliche Signale, das Wall Street Journal beschreibt die Situation schön in nur einem Satz:Der Kongress möchte mehr Experten für Cyber-Sicherheit einstellen, das Weiße Haus möchte noch mehr entlassen

Jacob Coxon verlässt seine Stelle bei Anthropic und warnt vor AI. Sein Post auf X wird 167 Millionen mal gesehenund irgendwie wirkt auch das wieder wie ein PR-Stunt.

Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de