BEST APPS REVIWES

Diese Woche: Proxyware auf Smart TVs, ein 24 Jahre alter curl Bug und KI-gestützte Crime-Foren. Wir analysieren die größten Sicherheitsbedrohungen der W… Smart TVs werden zu Proxyware-Schleudern Es ist wieder so weit. Die Woche riecht nach Produktion, die brennt, und niemand will zugeben, wer die Tür offen gelassen hat. Alte Credentials funktionieren noch, vertrauenswürdige Apps treiben Schindluder, Browser-Tricks springen über den Zaun – und „normale“ Workflows verwandeln sich in Phishing-Pipelines, als ob E-Mail nicht schon die Hölle genug wäre. Das Schlimmste ist, wie billig sich manches anfühlt. Nicht elitär. Nicht filmreif. Einfach nur dumm. Nehmen wir die Sache mit den Smart TVs: Forscher haben entdeckt, dass bestimmte Modelle heimlich Proxyware installieren – ohne dass du etwas davon weißt. Dein Fernseher wird zum Teil eines Botnetzes, das Bandbreite verkauft. Und das Schlimmste? Der Hersteller Samsung hat das Feature als „Smart Hub Optimization“ getarnt. Du denkst, du hast...

Eine kritische Sicherheitslücke in Cisco Unified CM wird aktiv ausgenutzt. Ein veröffentlichter Proof-of-Concept zeigt den Weg zu Root-Rechten. Handeln … Was ist passiert? Sicherheitsforscher haben einen Proof-of-Concept (PoC) für eine Schwachstelle in Cisco Unified Communications Manager (Unified CM) veröffentlicht. Kurz darauf begannen Angreifer, diese auszunutzen. Die Rede ist von CVE-2026-20230 mit einem CVSS-Score von 8,6 – das ist kritisch. Die Lücke erlaubt es einem nicht authentifizierten Angreifer, beliebige Dateien auf das System zu schreiben. Ja, Sie haben richtig gelesen: Datei-Schreibzugriff ohne Anmeldung. Das ist ein Albtraum für jedes Unternehmen, das Cisco-Telefonie einsetzt. Wie funktioniert der Angriff? Die Schwachstelle liegt in der Cisco Unified CM Web-Oberfläche. Durch speziell präparierte HTTP-Anfragen kann ein Angreifer die Eingabevalidierung umgehen. Das klingt technisch – ist aber gefährlich einfach auszunutzen. Der PoC zeigt: Ein Angreifer kann eine We...

Das US-Justizministerium hat ein Cloud-Konto der Huione Group beschlagnahmt, das der Geldwäsche aus Cyberbetrug diente. Neue Sanktionen gegen 35 Persone… Was geschah genau? Am Dienstag gab das US-Justizministerium (DoJ) die Beschlagnahmung eines Cloud-Computing-Kontos bekannt, das von Tochtergesellschaften des kambodschanischen Mischkonzerns Huione Group genutzt wurde. Parallel verhängte das Finanzministerium neue Sanktionen gegen neun Personen und 26 Unternehmen, die mit der Prince Group in Verbindung stehen. Die Behörden werfen den betroffenen Firmen vor, Einzelpersonen und Organisationen dabei geholfen zu haben, Erlöse aus Cyberbetrug zu verschieben – ein klarer Fall von Geldwäsche . Warum ist dieser Fall besonders? Die Beschlagnahmung eines Cloud-Kontos ist ungewöhnlich. Normalerweise konzentrieren sich Ermittlungen auf Bankkonten oder Immobilien. Hier geht es um digitale Infrastruktur, die für die Verschleierung krimineller Finanzströme genutzt wurde. Das zeigt, wie Ermittl...

KI-Agenten revolutionieren die Cybersicherheit – als Beschleuniger von Angriffen und als neue Gegner. Erfahren Sie, wie sich Unternehmen gegen autonome … Das Ende einer Ära Wir stehen am Ende einer Ära, die wir nie betrauert haben: der Ära menschlich langsamer Bedrohungen. Jahrelang folgte die Cybersicherheit einem Rhythmus, den Organisationen verstehen und managen konnten. Ein Forscher entdeckte eine Schwachstelle, eine CVE wurde katalogisiert, ein Anbieter durchlief einen Patch-Zyklus – und Wochen, manchmal Monate später, wurde ein Fix ausgerollt. Die Verweildauer von Angreifern in Netzwerken wurde in Tagen gemessen, manchmal in Wochen. Der neue Gegner: Agentic AI Jetzt nähern wir uns einer neuen Realität. Künstliche Intelligenz, insbesondere sogenannte „Agentic AI“ – autonome KI-Agenten, die eigenständig handeln, lernen und Entscheidungen treffen – wird zum mächtigsten Werkzeug in der Hand von Angreifern. Diese KI-Agenten arbeiten nicht nur schneller als Menschen. Sie denken a...

Sicherheitsforscher decken kritische CI/CD-Schwachstellen auf: Cordyceps gefährdet über 300 GitHub-Repos von Microsoft, Google und Apache durch Workflow… Was ist die Cordyceps-Schwachstelle? Ein Forschungsteam von Novee Security hat ein neues, gefährliches Angriffsmuster in CI/CD-Pipelines identifiziert. Der Codename Cordyceps steht für eine Reihe von Workflow-Konfigurationsfehlern, die es Angreifern ermöglichen, Build- und Deployment-Prozesse zu kapern. Laut dem Bericht sind über 300 GitHub-Repositories betroffen – darunter solche von Tech-Giganten wie Microsoft , Google und der Apache Software Foundation. Das Besondere: Cordyceps nutzt legitime CI/CD-Funktionen aus, um Schadcode einzuschleusen. Die Schwachstelle liegt nicht in GitHub selbst, sondern in der Art, wie Entwickler Workflows definieren. „Es ist, als würde man die Tür für den Postboten offen lassen – und plötzlich steht der Einbrecher im Haus“, erklärt ein Analyst. Wie funktioniert der Angriff? Die Angreifer nutzen so...

Internationale Polizeiaktion zerschlägt Amadey- und StealC-Botnetze. 27 Millionen gestohlene Zugangsdaten wurden sichergestellt. Erfahren Sie, wie die O… Gemeinsamer Schlag gegen Cyberkriminalität Eine koordinierte Operation von Strafverfolgungsbehörden und Privatunternehmen – darunter Bitdefender , Bitsight, ESET und Microsoft – hat die kriminelle Infrastruktur von Amadey und StealC lahmgelegt. Europol erklärte, das Hauptziel sei gewesen, die „Fließbänder“ der Cyberkriminellen zu stören, die Ransomware, Finanzbetrug und Angriffe auf kritische Infrastruktur ermöglichen. Das ist ein harter Schlag. Die Ermittler haben nicht nur die Server beschlagnahmt, sondern auch über 27 Millionen gestohlene Anmeldedaten sichergestellt. Diese Daten stammen von Computern, die mit den Malware-Familien Amadey und StealC infiziert waren. Wie die Malware funktioniert Amadey ist ein Botnetz, das seit 2018 aktiv ist und als „Loader“ fungiert – es schleust andere Schadsoftware auf infizierte Systeme e...

Sicherheitsforscher fanden bösartige npm-Pakete, die als PostCSS-Tools getarnt sind und einen Windows-RAT installieren. Erfahren Sie, wie Sie sich schüt… Was ist passiert? Drei neue npm-Pakete – aes-decode-runner-pro , postcss-minify-selector und postcss-minify-selector-parser – enthalten versteckte Schadsoftware. Sie geben vor, nützliche PostCSS-Helfer zu sein, laden aber im Hintergrund einen Remote Access Trojan (RAT) für Windows herunter. Insgesamt wurden die Pakete fast 1.000 Mal heruntergeladen – ein gefährlicher Trend. Die Pakete im Detail Der Nutzer „asdasdas“ veröffentlichte die Pakete innerhalb des letzten Monats. postcss-minify-selector-parser erzielte mit 615 Downloads die höchste Reichweite, gefolgt von postcss-minify-selector (256) und aes-decode-runner-pro (145). Der Code täuscht harmlose Funktionen vor, enthält aber einen Base64-kodierten Payload, der eine ausführbare Datei von einem entfernten Server lädt. Diese Datei installiert dann den RAT, der Tastaturein...