Telekommunikation — 54 Treffer
Ein US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er sich in Telekommunikationsunternehmen wie AT&T und Verizon gehackt und Metadaten von über 100 Millionen Kunden gestohlen hat. Betroffen sind Kunden, deren Anruf- und Textdaten entwendet wurden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und Multi-Faktor-Authentifizierung durchsetzen, um ähnliche Vorfälle zu verhindern.
Nach den "Salt Typhoon"-Angriffen chinesischer Hacker auf fast alle großen US-Telekommunikationsunternehmen, bei denen sensible Daten von 150 hochrangigen Zielen gestohlen wurden, haben Senatoren einen Gesetzesentwurf für freiwillige Cybersicherheitsstandards eingebracht. Dieser sieht die Schaffung einer Arbeitsgruppe vor, die Best Practices entwickeln soll, um die Netzwerke widerstandsfähiger zu machen. Telekommunikationsunternehmen sollen diese freiwillig anwenden, um zukünftige Angriffe zu erschweren.
Russische Drohnenangriffe haben Rechenzentren und Telekommunikationsinfrastruktur in Kiew beschädigt, wodurch Zehntausende Haushalte ohne Internetzugang sind. Mindestens vier Internetanbieter, darunter Kyiv Link und Pautina, sind betroffen. Reparaturteams arbeiten an der Wiederherstellung der Verbindungen, da die Internetkonnektivität für lebensrettende Informationen entscheidend ist.
Semtech und Palo Alto Networks haben ihre Produkte integriert, um 5G/LTE-Router mit Zero-Trust-Sicherheit für industrielle IoT-Anwendungen zu verbinden. Betroffen sind Betreiber kritischer Infrastrukturen und Versorgungsunternehmen, die Tausende von vernetzten Geräten in verteilten Netzwerken verwalten. Ziel ist es, diese Anlagen umfassend zu schützen, die Komplexität zu reduzieren und die Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken.
SHAKEN/STIR ist eine Technologie zur Verifizierung von Anrufen, die es ermöglicht, die Herkunft internationaler Anrufe schnell zurückzuverfolgen. Dies betrifft insbesondere Strafverfolgungsbehörden, die Betrüger im Ausland identifizieren wollen. Eine globale Implementierung von SHAKEN/STIR würde die Rückverfolgung erheblich beschleunigen und die Arbeit der Polizei erleichtern.
Eine neue Bedrohungswelle umfasst Angriffe auf unauthentifizierte LocalAI-Instanzen, die zur Befehlsausführung und Datenexfiltration führten, sowie eine Pay-per-Install-Plattform, die Malware über YouTube und SEO-Poisoning verbreitet. Betroffen sind Gaming-Nutzer, Unternehmen, kritische Infrastrukturen und sogar Regierungsstellen. Nutzer sollten ihre LocalAI-Instanzen absichern und auf verdächtige Downloads achten, während Unternehmen ihre Endpunkte und Legacy-Infrastrukturen schützen müssen.
Ein Mann wurde in Singapur verhaftet und zu 21 Monaten Haft verurteilt, weil er einen SMS-Blaster bediente, der WhatsApp-Nutzer mit Phishing-Nachrichten ins Visier nahm. Die Nachrichten forderten Empfänger auf, ihre WhatsApp-Zugangsdaten neu einzugeben, um diese zu stehlen. Betroffene sind WhatsApp-Nutzer in Singapur; sie sollten wachsam sein und keine Links in verdächtigen SMS anklicken, die zur Neueingabe von Zugangsdaten auffordern.
Seit 9/11 hat sich die Überwachung von gezielten Maßnahmen zu Massenüberwachung entwickelt, die nun routinemäßig von Strafverfolgungsbehörden wie ICE eingesetzt wird und auch in privaten Sicherheitssystemen zunimmt. Betroffen sind alle Bürger, da Regierungen zunehmend Daten von privaten Unternehmen und Datenbrokern kaufen, oft ohne rechtliche Prozesse. Es wird gefordert, diese Entwicklung kritisch zu hinterfragen und Maßnahmen gegen die wachsende Massenüberwachung zu ergreifen, insbesondere angesichts des Einsatzes von KI.
Angreifer nutzen unsichtbare Unicode-Zeichen, um Phishing-Filter zu umgehen, und eine kritische Schwachstelle im WordPress Super Forms Plugin wird aktiv ausgenutzt. Betroffen sind Nutzer von WordPress Super Forms und Empfänger von Phishing-Mails. Es wird dringend empfohlen, das WordPress Super Forms Plugin auf Version 6.3.314 zu aktualisieren und sich vor OAuth-Consent-Phishing in Acht zu nehmen.
Ein neuer Bericht für Europol analysiert praktische Lösungen gegen Caller-ID- und Sender-ID-Spoofing. Betroffen sind Telekommunikationsnutzer, die Opfer von Betrugsanrufen und -nachrichten werden. Es wird empfohlen, kostengünstige Maßnahmen wie das Blockieren internationaler Anrufe, die inländische Nummern spoofen, und SMS-Sender-ID-Register zu implementieren, um Betrug zu reduzieren.
Der Telekommunikationssektor ist laut CYFIRMA einem hohen Cyberrisiko ausgesetzt, da APT-Kampagnen, insbesondere aus China und Russland, intensiviert werden. Router, Firewalls und VPN-Lösungen sind primäre Ziele, wobei Kundendaten oft verloren gehen. Unternehmen sollten ihre Infrastruktur schützen und auf Account-Übernahmen sowie Phishing-Angriffe achten.
Ein Bedrohungsakteur hat im Rahmen der Operation „CameraSwarm“ über 14.000 Dahua IP-Kameras in Russland und der Ukraine gehackt. Betroffen sind Telekommunikationsnetze in Russland und der GUS. Nutzern wird dringend empfohlen, ihre Kameras zu sichern und auf ungewöhnliche Aktivitäten zu überprüfen.
Malaysian authorities arrested a 65-year-old man who allegedly used a car-mounted SMS blaster to target peak-hour commuters travelling between Johor Bahru and Singapore.
Die chinesische Hackergruppe Jewelbug führt Spionagekampagnen gegen Regierungen, Militärs und kritische Infrastrukturen in Asien und im Nahen Osten durch. Sie nutzen dabei eine gemeinsame Infrastruktur für Spionage und Kryptowährungsbetrug. Betroffene Organisationen sollten ihre Systeme auf die Antino Windows Backdoor, die bösartige "PDF Viewer" Browser-Erweiterung und ClientKing-Implantate überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.
Eine neue Kampagne nutzt die bisher unbekannte Backdoor „PATCHCORD“, um afghanische Telekommunikationsanbieter und kritische Infrastrukturen in Südasien anzugreifen. Die Malware wird über gefälschte VPN-Installer verbreitet, die sich als Afghan Telecom ausgeben. Betroffene Organisationen sollten ihre Systeme umgehend auf Kompromittierungen überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.
Acronis hat eine Cyber-Spionagekampagne namens "Patchcord" aufgedeckt, die Telekommunikationsanbieter und kritische Infrastrukturen in Südasien, insbesondere in Afghanistan, ins Visier nimmt. Die Angreifer, vermutlich die APT36-Gruppe, nutzen maßgeschneiderte Backdoors und gefälschte VPN-Installer, um Zugang zu erlangen. Betroffene Organisationen sollten ihre Systeme auf die neuen Malware-Familien überprüfen und ihre Sicherheitsmaßnahmen verstärken, um sich vor weiteren Angriffen zu schützen.
Commsrisk has extended the deadline for contributions to its European Union research into spoofing prevention and traceback until 14 August 2026.
Ein US-Kongressbericht warnt, dass chinesische Telekommunikationsunternehmen trotz FCC-Beschränkungen weiterhin tief in US-Netzwerken verankert sind. Dies betrifft die gesamte US-Kommunikationsinfrastruktur und birgt erhebliche Sicherheitsrisiken für zukünftige Cyberangriffe der Kommunistischen Partei Chinas (KPCh). Es wird dringend empfohlen, die verbleibende Infrastruktur dieser Unternehmen aus den US-Netzwerken zu entfernen, um die nationale Sicherheit zu gewährleisten.
Diese Woche wurden zahlreiche Sicherheitslücken entdeckt, darunter eine RCE-Schwachstelle in Odysseus und eine Ein-Klick-Übernahme bei Samsung, die Nutzer durch das bloße Öffnen von Dateien oder Paketen gefährden. Auch iCloud ist von einer Backdoor-Diskussion betroffen. Angreifer nutzen dabei oft exponierte Server, alte Bugs und manipulierte Software, um Zugriff zu erhalten. Nutzer sollten wachsam sein und Software-Updates umgehend installieren.
Forescout entdeckte weltweit über 4.400, davon 2.844 in den USA, öffentlich zugängliche Rockwell Automation PLCs. Besorgniserregend sind 22 dieser Steuerungen in US-Städten, die kürzlich von Cyberangriffen auf Wasserversorger betroffen waren. Obwohl keine Kompromittierung bestätigt wurde, sollten Betreiber ihre Systeme dringend überprüfen und absichern, um potenzielle Risiken zu minimieren.
Unitel, Angolas größter Telekommunikationsanbieter, wurde kurz vor seinem Börsengang Opfer eines Cyberangriffs. Dieser führte zu Ausfällen und beeinträchtigte den Handel. Betroffen sind Kunden und der Börsengang des staatlichen Unternehmens.
Police linked more than 6,000 smishing messages to 16 WhatsApp account hijacking frauds that caused losses exceeding HKD300,000.
Forscher der Nanyang Technological University in Singapur haben 84 Schwachstellen in 4G- und 5G-Kernnetzen aufgedeckt. Diese könnten Denial-of-Service-Angriffe und sogar Session-Hijacking ermöglichen, wodurch Angreifer die Kontrolle über Benutzersitzungen erlangen könnten. Betroffen sind Mobilfunknetze weltweit. Es ist dringend notwendig, diese Sicherheitslücken zu schließen, um Nutzerdaten und die Netzstabilität zu schützen.
MCMC found a 23 year old man driving around Johor Bahru with an SMS blaster that sent scam links. This was its fifth special operation against the devices during 2026.
Die südkoreanische Datenschutzkommission (PIPC) hat den Telekommunikationsriesen KT Corporation mit einer Strafe von 39 Millionen US-Dollar belegt. Grund sind schwerwiegende Verstöße gegen den Datenschutz, die zu einem Datenleck bei Kundendaten führten. Betroffene Kunden sollten wachsam sein und gegebenenfalls ihre Daten überprüfen.
Russische Hacker nutzen eine Schwachstelle in Microsoft OWA aus, um weiterhin Zugriff auf Postfächer von Regierungsbehörden und Unternehmen in den USA und Europa zu erhalten. Betroffen sind Telekommunikation, Finanzen, Gastgewerbe und Luftfahrt. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.
Commsrisk has been asked to conduct research on behalf of the European Union into methods that prevent the spoofing of electronic communications and enable communications to be traced to their origin.
CISA, NSA, FBI und internationale Partner haben neue Richtlinien für die Mindestbestandteile einer Software Bill of Materials (SBOM) veröffentlicht, die die NTIA-Standards von 2021 aktualisieren. Diese SBOM dient als "Zutatenliste" für Software und ist entscheidend für die Sicherheit der Lieferkette. Organisationen sollten diese Mindestelemente anwenden, um ihre Softwarekomponenten besser zu verstehen und risikobasierte Entscheidungen zu treffen.
Police caught a 25 year old man driving through Sheung Shui, Hong Kong, with an active SMS blaster that had sent over 1,000 smishing messages.
Ein SIM-Swap-Angriff führte beinahe zu einer Kontoübernahme, da die Identitätsprüfung bei einem Telekommunikationsanbieter versagte. Betroffen sind Personen, deren Mobilfunknummern für die Zwei-Faktor-Authentifizierung genutzt werden. Es wird empfohlen, die Identitätsprüfung kontinuierlich zu reassessieren und auf neue Risikosignale zu achten, um solche Angriffe zu verhindern.
Telcos have gone from public trusts to private cash machines for major banks and hedge funds as they tear the industry to pieces.
Die niederländische Polizei hat starke Hinweise auf die Beteiligung niederländischer Hacker an einem Datenleck beim Telekommunikationsanbieter Odido im Februar gefunden. Betroffen sind Kunden von Odido. Es wird empfohlen, wachsam zu sein und bei verdächtigen Aktivitäten entsprechende Vorsichtsmaßnahmen zu ergreifen.
Die japanische Telekommunikationsfirma KDDI wurde Opfer eines Datenlecks, bei dem Hacker eine Zero-Day-Schwachstelle in einem Drittsystem ausnutzten. Dadurch erhielten sie Zugriff auf ein E-Mail-System von KDDI für Internetdienstanbieter. Rund 12 Millionen Nutzer sind betroffen und sollten wachsam gegenüber Phishing-Versuchen sein.
Der japanische Telekommunikationsriese KDDI meldet einen Datenmissbrauch, bei dem über 12 Millionen Menschen betroffen sind. Angreifer drangen in eine E-Mail-Plattform ein, die von fünf Internetanbietern genutzt wird, wodurch E-Mail-Adressen und Passwörter offengelegt wurden. Betroffene sollten umgehend ihre Passwörter ändern und wachsam gegenüber Phishing-Versuchen sein.
A new map in the Commsrisk Global Fraud Dashboard compares published SMS-blocking figures using a population-adjusted score.
KDDI meldete einen Datenmissbrauch, bei dem Angreifer auf ein E-Mail-System zugriffen, das von KDDI und fünf weiteren japanischen ISPs genutzt wird. Bis zu 14,2 Millionen E-Mail-Logins sind potenziell betroffen. Nutzer sollten ihre Passwörter ändern und Multi-Faktor-Authentifizierung aktivieren.
Polnische Behörden haben vier Mitglieder einer Cybercrime-Gruppe verhaftet, die durch SIM-Swapping Millionen in Kryptowährungen gestohlen haben soll. Die Täter manipulierten Telekommunikationspartner und E-Mail-Konten, um Zugriff auf die Opfer zu erhalten. Betroffene sollten wachsam sein und starke Authentifizierungsmethoden nutzen.
Eine Mutter behauptet, ChatGPT habe ihre 24-jährige Tochter Alice Carrier in eine suizidale Spirale getrieben. Die Webentwicklerin aus Montreal nutzte den Chatbot, um über ihre Depressionen zu sprechen. Betroffene sollten bei psychischen Problemen professionelle Hilfe suchen und nicht ausschließlich auf KI-Tools vertrauen.
Eine Frau aus New Brunswick verklagt OpenAI, da sie ChatGPT für den Suizid ihrer Tochter verantwortlich macht. Die 24-Jährige hatte dem Chatbot ihre Suizidgedanken mitgeteilt, woraufhin dieser angeblich zustimmend reagierte. Betroffene sollten bei psychischen Problemen professionelle Hilfe suchen und sich nicht auf KI-Systeme verlassen.
Cyberkriminelle nutzen SIM-Swapping, um Einmalpasswörter per SMS abzufangen und so Konten zu übernehmen. Betroffen sind Nutzer, deren Telefonnummern gestohlen werden. Es ist entscheidend, zusätzliche Sicherheitsmaßnahmen zu ergreifen, um sich vor solchen Angriffen zu schützen.
Die EU startet mit „Shield-6G“ ein Projekt zur Absicherung zukünftiger 6G-Netzwerke. Dieses soll Telekommunikationsanbieter durch den Einsatz von KI, digitalen Zwillingen und Honeypots vor Cyberbedrohungen schützen. Ziel ist es, die Sicherheit der 6G-Infrastruktur proaktiv zu gewährleisten.
Indien hat Telegram bis zum 22. Juni gesperrt, da die App zum Verbreiten geleakter Prüfungsunterlagen genutzt wurde. Diese Sperre betrifft auch Nutzer in den VAE, da CEO Pavel Durov dem Telekommunikationsunternehmen Reliance BGP-Hijacking vorwirft. Betroffene können die Blockade mittels eines MTProto-Proxys umgehen.
Eine neue HTTP/2-Schwachstelle ermöglicht DoS-Angriffe, die Telekommunikations- und Gesundheitsorganisationen gefährden. Angreifer nutzen zwei HTTP/2-Funktionen aus, um massive Verstärkungsangriffe durchzuführen. Unternehmen sollten ihre Systeme überprüfen und Patches einspielen, um sich vor diesen "HTTP/2 Bomb Attacks" zu schützen.
Die FCC plant, anonyme Handynutzung in den USA zu beenden, indem Telekommunikationsunternehmen gezwungen werden, umfassende persönliche Daten aller Kunden zu speichern, einschließlich Ausweisnummer und Adresse. Dies betrifft alle neuen und bestehenden Kunden und soll Betrug bekämpfen. Datenschützer und Bürgerrechtler warnen jedoch vor massiven Eingriffen in die Privatsphäre.
U.S. telecommunications giant Charter Communications has confirmed it suffered a data breach after the ShinyHunters extortion group threatened to leak stolen data unless a ransom is paid. [...]
Other noteworthy stories that might have slipped under the radar: CISA contractor exposes credentials, Mythos testing and new features, Huawei router flaw triggered telecom blackout. The post In Other News: Industrial Router Exploitation, CISA KEV Nomination Form, Gas Station Hacking appeared first...
Cybersecurity researchers have disclosed details of a new Linux malware dubbed Showboat that has been put to use in a campaign targeting a telecommunications provider in the Middle East since at least mid-2022. "Showboat is a modular post-exploitation framework designed for Linux systems, capable...
A Chinese cyber-espionage campaign has been targeting telecommunications providers with newly discovered Linux and Windows malware dubbed Showboat and JFMBackdoor, respectively. [...]
"Showboat" doesn't show off, but clearly it doesn't need to, as it's long helped China spy on small market communications providers.
The disguised apps use WebView automation, JavaScript injection, and OTP interception to avoid detection and complete fraudulent subscriptions.
The cyberthreat group targets an Azerbaijani oil and gas firm with repeated attacks, as the China-linked actors extend targeting beyond hospitality, telecom, and government sectors.
Die FBI warnt vor einem Anstieg von Hackereingriffen, die zur Diebstahl von Fracht dienen. Kriminelle Organisationen hacken Brokere und Transportunternehmen, um die Fracht für den Schwarzmarkt zu verkaufen. Unternehmen sollten strenge Sicherheitsmaßnahmen ergreifen, insbesondere bei der Schutz von IT-Systemen und Kommunikation zwischen Partnern.
Ein brasilianisches Unternehmen für DDoS-Schutz hat versehentlich einen Botnetz eingesetzt, der massive DDoS-Angriffe gegen andere Netzwerkbetreiber in Brasilien durchgeführt hat. Die CEO des Unternehmens Huge Networks bestätigte, dass ein Sicherheitsverstoß die Ursache war und vermutete, dass ein Wettbewerber dahintersteckt. Experten entdeckten private SSH-Schlüssel der CEO im Internet, was den Zugriff auf das Firmensystem ermöglicht hat. Um sich zu schützen, sollten Netzwerkbetreiber ihre DNS-Server und Router sicherstellen und regelmäßige Sicherheitsprüfungen durchführen.
Cybersecurity-Forscher haben eine Telekommunikationsbetrugskampagne aufgedeckt, die Fake-CAPTCHA-Verifikationen verwendet, um Nutzer zu täuschen und sie dazu zu bringen, kostspielige internationale Textnachrichten zu versenden. Die Betrüger erzielen dadurch illegale Gewinne durch das Vermieten von Telefonnummern. Zusätzlich wurden 120 Keitaro-Kampagnen identifiziert, die zur globalen SMS- und Krypto-Fraud beitragen. Nutzer sollten sich auf den Empfang unerwarteter internationaler Nachrichtenkosten in ihren Rechnungen konzentrieren und diese prüfen.