Artikel

Ceva Logistics wurde Opfer eines Cyberangriffs, der den Betrieb in acht europäischen Lagern störte. Dies führte zu erheblichen Lieferverzögerungen für mehrere Kunden. Betroffene Unternehmen sollten sich auf mögliche Verzögerungen einstellen und alternative Logistiklösungen prüfen.

KI beschleunigt die Softwareentwicklung massiv, wodurch Entwicklungsteams 10- bis 50-mal mehr Code produzieren. Dies stellt Sicherheitsteams vor große Herausforderungen, da sie Schwachstellen, Abhängigkeiten und Risiken weiterhin in menschlicher Geschwindigkeit bewerten müssen. Um zu verhindern, dass die Sicherheit zum Engpass wird oder die Kontrolle über die ausgelieferte Software verloren geht, ist es entscheidend, neue Strategien für die Sicherung von KI-gestützter Entwicklung zu implementieren.

Valve hat seine europäischen Steam-Hardware-Kunden über einen Datenklau informiert. Hacker erbeuteten persönliche Daten wie Namen und Adressen, nachdem sie den Versandpartner CEVA Logistics kompromittierten. Betroffene sollten wachsam sein und auf verdächtige E-Mails oder Anrufe achten.

DataBahn hat 40 Millionen Dollar für die Entwicklung seiner agentenbasierten Datenpipeline-Management-Lösung erhalten. Das Unternehmen will die Investitionen in Forschung und Entwicklung sowie Produktinnovationen beschleunigen. Dies soll die Kontrolle über Datenflüsse verbessern und ist relevant für Unternehmen, die ihre Datenpipelines effizienter und sicherer gestalten möchten.

Eine Ransomware-Attacke hat die Lieferkette eines japanischen Lebensmittel- und Logistikunternehmens lahmgelegt. Tausende Kunden, darunter große Franchise-Nehmer wie Kentucky Fried Chicken, sind von Engpässen bei Tiefkühlprodukten betroffen. Das Unternehmen arbeitet an der Wiederherstellung der Systeme, während Kunden alternative Bezugsquellen prüfen sollten.

Microsoft stellt im Oktober die Sicherheitsupdates für Exchange 2016 und 2019 ein. Betroffene Unternehmen sollten umgehend auf neuere Versionen migrieren, um weiterhin vor Cyberbedrohungen geschützt zu sein. Andernfalls drohen erhebliche Sicherheitsrisiken durch ungepatchte Schwachstellen.

Russische Geheimdienste kapern IP-Kameras in Europa und der Ukraine, um Militärlogistik und Truppenbewegungen auszuspionieren. Betroffen sind Überwachungskameras, deren Feeds zur Beobachtung von Waffenlieferungen und Militärtransporten genutzt werden. Nutzer sollten ihre Kameras auf Schwachstellen überprüfen und absichern, um weitere Spionage zu verhindern.

In den letzten Wochen haben viele Unternehmen, darunter auch Athena, neue Clearinghäuser angekündigt. Athena hatte ihr System bereits im Vorfeld entwickelt und in Betrieb genommen, um auf Kundenbedürfnisse zu reagieren und Schwachstellen zu beheben. Die Ankündigung erfolgte erst jetzt, da andere Firmen ebenfalls ihre Clearinghäuser vorstellten.

Eine kritische Sicherheitslücke in der Fernwartungssoftware SimpleHelp wird aktiv ausgenutzt. Nutzer der Software sind betroffen und sollten umgehend die bereitgestellten Sicherheitspatches installieren, um Angriffe zu verhindern.

Der Ethereum MEV-Bot „JaredFromSubway“ wurde gehackt, wodurch ein Verlust von 15 Millionen US-Dollar entstand. Ein Angreifer manipulierte die Logik des Bots, indem er gefälschte Handelsmöglichkeiten erzeugte. Nutzer, die mit diesem Bot interagierten oder ähnliche MEV-Strategien verfolgen, sollten ihre Systeme auf Schwachstellen überprüfen und erhöhte Vorsicht walten lassen.

Chinesische Spionagegruppen haben mindestens ein Dutzend lateinamerikanischer Länder angegriffen, um Informationen über maritime Schifffahrt und Ölproduktion zu sammeln. Dies betrifft Regierungen und kritische Infrastrukturen in der Region. Es wird empfohlen, die Cybersicherheitsmaßnahmen zu verstärken und auf verdächtige Aktivitäten zu achten.

Cybersecurity-Experte HD Moore, Schöpfer von Metasploit, warnt, dass traditionelle Patching-Strategien angesichts von Zero-Days und KI-generierten Exploits nicht mehr ausreichen. Unternehmen sollten sich darauf konzentrieren, die Angriffsfläche ihres Netzwerks zu verstehen und zu kontrollieren, anstatt nur auf das Schließen von Schwachstellen zu setzen. Es geht darum, die Reichweite eines Angriffs zu begrenzen, sobald er eintritt.

Nimbus Manticore has continued its operations during and after the US military campaign against Iran. The post Iranian APT Targets Aviation, Software Companies With Updated Tools appeared first on SecurityWeek.

The Iranian state-sponsored threat actor known as Nimbus Manticore (aka Screening Serpens and UNC1549) has been attributed to a fresh campaign using lures impersonating organizations in the aviation and software sectors across the U.S., Europe, and the Middle East following the joint U.S.-Israeli...

The campaign quietly compromises aerospace and drone operators to exfiltrate GIS files, terrain models, and GPS data and gain a clear picture of adversaries' world view.

Ein 23-jähriger Student wurde in Taiwan wegen des Beschädigens des TETRA-Kommunikationssystems der Hochgeschwindigkeits-Bahn THSR verhaftet, was zu Fehlalarmen und Ausfallsituationen führte. Die Behörden warnen vor den potenziellen Sicherheitsrisiken für kritische Infrastrukturen durch solche Angriffe und betonen die Notwendigkeit verstärkter Schutzmaßnahmen. Benutzer sollten sich über mögliche Bedrohungen informieren und sicherstellen, dass ihre Systeme aktuell sind und geeignete Sicherheitsprotokolle implementiert haben.

Die FBI warnt vor einem Anstieg von cyberräuberischen Schmuggelbetrugsfällen im Transport- und Logistiksektor, der zu vermuteten Verlusten von fast 725 Millionen US-Dollar in den USA und Kanada geführt hat. Unternehmen sollten dringend ihre IT-Sicherheit verstärken und regelmäßige Sicherheitschecks durchführen, um solche Angriffe abzuwehren.