2024
19.05

Targus, ein multinational tätiger Anbieter von Notebook- und Tabletzubehör, ist Ziel eines Cyberangriffs geworden. Das geht aus einer Mitteilung hervor, die die Targus-Muttergesellschaft B. Riley Financial an die US-Börsenaufsichtsbehörde SEC übermittelt hat. Der Vorfall führte bei Targus demnach zu einer vorübergehenden Unterbrechung des Geschäftsbetriebs.

Source ->

Comments Off on Hacker attackieren Targus: Cyberangriff trifft großen Anbieter von Notebookzubehör
2024
18.05

Cybersecurity researchers have discovered an intricate multi-stage attack that leverages invoice-themed phishing decoys to deliver a wide range of malware such as Venom RAT, Remcos RAT, XWorm, NanoCore RAT, and a stealer that targets crypto wallets.

Source ->

Comments Off on Attackers Using Obfuscation Tools to Deliver Multi-Stage Malware via Invoice Phishing
2024
17.05

Die rasante Entwicklung im Bereich der Künstlichen Intelligenz (KI) hat in den letzten Jahren den Bedarf an Daten massiv erhöht. Sie sind für das Training hochentwickelte Modelle unerlässlich. Im Wettlauf um die fortschrittlichste KI schrecken führende Unternehmen wie OpenAI, Google und Meta auch nicht davor zurück, für die Beschaffung von Trainingsdaten zu etwas “unkonventionelleren” Methoden zu greifen. Damit wird offenbar in Kauf genommen, Unternehmensrichtlinien zu ignorieren und Urheberrechtsgesetze zu verletzen.

Source ->

Comments Off on OpenAI soll KI-Modell illegal mit Youtube-Videos trainiert haben
2024
16.05

RedHat released an “urgent security alert” warning that two versions of a popular data compression library called XZ Utils (previously LZMA Utils) have been backdoored with malicious code designed to allow unauthorized remote access.

Source ->

Comments Off on Urgent: Secret Backdoor Found in XZ Utils Library, Impacts Major Linux Distros
2024
15.05

Das Cyber Safety Review Board der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) hat seinen Bericht zu dem Diebstahl eines Master-Key für Azure im Sommer letzten Jahres veröffentlicht. Und der hat es in sich: Die US-Regierungsbehörde für Cybersecurity wirft Microsoft vielfaches Versagen bei der Cybersicherheit vor und empfiehlt, die Entwicklung neuer Features für die Cloud zurückzustellen, bis substanzielle Sicherheitsverbesserungen gemacht sind.

Source ->

Comments Off on Gestohlener Azure-Master-Key: Microsofts Sicherheitsversagen ist jetzt amtlich