Google leakte versehentlich Details einer unreparierten Chromium-Sicherheitslücke
Google hat Details über eine ungepatched Chromium-Sicherheitslücke offenbart, die Angreifern ermöglicht, persistent JavaScript-Code auf Geräten auszuführen. Die Anfälligkeit betrifft Chrome, Edge, Brave und andere Chromium-basierte Browser und wurde fälschlicherweise als „behoben” markiert, obwohl s
USA und Kanada verhaften Betreiber des KimWolf-Botnetzes
Kanadischer Mann wegen Betrieb des KimWolf-DDoS-Botnetzes verhaftet und angeklagt. Das Botnet infizierte fast zwei Millionen Geräte und verursachte Millionenschäden. US-Behörden beschlagnahmten zusätzlich 45 DDoS-Plattformen und unterbrachen damit erhebliche Teile der Cybercrime-Infrastruktur.
Ehemalige US-Manager gestehen Tech-Support-Betrug ein
Der ehemalige CEO Adam Young und der ehemalige Chief Security Officer Harrison Gevirtz der C.A. Cloud Attribution Ltd. bekannten sich schuldig, Betrüger unterstützt zu haben. Sie boten den Kriminellen Telefonnummern, Call-Recording und Weiterleitung an und verhalfen ihnen so zu Betrügereien im Milli
CISA-Administrator legte AWS-GovCloud-Schlüssel auf GitHub offen
Ein Auftragnehmer der CISA speicherte hochsensible Anmeldedaten für AWS GovCloud-Konten und interne Systeme in einem öffentlichen GitHub-Repository. Das Leck enthielt Cloud-Schlüssel, Plaintext-Passwörter und Verwaltungsdaten. Die Sicherheitsfirma GitGuardian stufte dies als schwersten Behörden-Date