Beiträge von Editorial Team
AhsayCBS Backup Server Schwachstelle ausgenutzt
Eine AhsayCBS Backup Server Schwachstelle wird ausgenutzt, und die Version, zu der alle rieten, behob sie nicht. Huntress beobachtete ab dem 7. Oktober, wie Angreifer zwei Lücken verketten und auf exponierten Ahsay Cloud Backup Servern Code als SYSTEM ausführen. Am 8. Oktober stellte Huntress fest, dass auch 10.3.4 betroffen ist, also die Version, die die…
WeiterlesenIDC Frontier Ransomware: Eine Cloud, 495 Kunden
Ein einziger Ransomware-Angriff auf eine einzige Cloud-Region hat in Japan 495 Unternehmen und Kommunen gleichzeitig getroffen. IDC Frontier, eine SoftBank-Tochter, teilte mit, ihr Dienst IDCF Cloud sei am 7. Oktober um 3:40 Uhr Ortszeit von Ransomware getroffen worden; Netzwerk und Systeme der Region East Japan Region 1 wurden heruntergefahren. In derselben Woche beschrieb eine Gruppe…
WeiterlesenCyber-Abhängigkeiten und Angriffsfläche: ENISA 2026
Der ENISA Threat Landscape 2026, am 22. September veröffentlicht, enthält eine Botschaft, die neben der üblichen Bedrohungsliste zu wenig Beachtung findet: Organisationen sind zunehmend über ihre Cyber-Abhängigkeiten angreifbar, also über die Technologien, Lieferanten und Dienste, auf die sie sich verlassen. Für Unternehmen in Deutschland heißt das, dass Cyberrisiko nicht mehr nur im eigenen Netzwerk und…
WeiterlesenSonicWall SMA1000 SSRF Schwachstelle: Dritte Lücke
In den Remote-Access-Appliances SMA1000 von SonicWall wurde binnen drei Monaten die dritte Lücke mit Höchstwertung geschlossen, und diese SonicWall SMA1000 SSRF Schwachstelle wird möglicherweise schon angegriffen. Das Oktober-Advisory beschreibt eine nicht authentifizierte Server-Side Request Forgery mit CVSS 10.0. Ein Sicherheitsunternehmen meldet Ausnutzungsversuche in seinen Honeypots, SonicWall selbst sieht keine Belege für eine Ausnutzung. Wer eine…
WeiterlesenCyberangriff auf Supermarkt-Kühlungen in Frankreich
Angreifer haben in der Nacht vom 11. auf den 12. Oktober die Kühlungscontroller in Hunderten französischen Supermärkten übernommen und aufheizen lassen; der Cyberangriff auf Supermarkt-Kühlungen zwang mehrere Handelsketten, Ware wegzuwerfen. Les Mousquetaires, zu der Intermarché gehört, teilte mit, die Kühl- und Gefriergeräte seien in den Abtaumodus versetzt und auf bis zu 50 °C erhitzt worden.…
Weiterlesen