Artikel

Ein iranischer, staatlich unterstützter Akteur, bekannt als CL-STA-1178, hat die Kampagne „Blinder Tunnel“ gestartet, die kritische Infrastruktur im Irak ins Visier nahm. Die Angreifer nutzten getarnte Programmieraufgaben und missbrauchten GitHub-Infrastruktur für ihre Malware ShelbyLoader V2. Betroffene sollten ihre Systeme auf Kompromittierungen prüfen und die empfohlenen Schutzmaßnahmen von Palo Alto Networks nutzen.

Die Digitalisierung des maritimen Transportsystems hat zu erheblichen Cyber-Schwachstellen geführt, insbesondere bei Terminal Operating Systems (ToS). Angriffe auf diese Systeme können den Hafenbetrieb lahmlegen und globale Lieferketten stören, mit potenziellen Schäden von bis zu 110 Milliarden US-Dollar. Betroffen sind Hafenbehörden, Terminalbetreiber und Reedereien. Die US-Küstenwache fordert nun verbindliche Cyber-Sicherheitsprüfungen und Reaktionspläne, um die Koordination und Verantwortlichkeit im Sektor zu verbessern.

Die US-Küstenwache und das FBI haben im August zwei Tanker, die VL Prosperity und die Kohaku, wegen Hinweisen auf kompromittierte Netzwerke durch ausländische Akteure geentert. Es wurde bösartige Cyberaktivität bestätigt, obwohl keine Betriebsunterbrechungen gemeldet wurden. Ein dritter Tanker, die Vivit Africa, meldete ebenfalls einen Cyberangriff. Betroffen sind Reedereien und die maritime Industrie weltweit, da die US-Behörden nun fast 20 Schiffe überwachen. Es wird deutlich, dass die Annahme einer sicheren Trennung (Air Gap) von Kontrollsystemen auf Schiffen oft falsch ist. Die genaue Art der Angriffe und die Urheber sind noch unklar, und es gibt Berichte über manipulierte Informationen. Die Vorfälle unterstreichen die Notwendigkeit, die Cybersicherheit in der maritimen OT (Operational Technology) ernst zu

Moderne Autos sammeln umfangreiche persönliche Fahrdaten ihrer Nutzer, oft ohne deren explizites Wissen durch unbemerkte Zustimmung in den Datenschutzrichtlinien. Betroffen sind alle Autofahrer, deren Fahrzeuge mit Infotainmentsystemen ausgestattet sind. Diese Daten werden an Versicherungen, Datenbroker und sogar Regierungsbehörden weitergegeben, was zu personalisierten Risikobewertungen und potenziell höheren Prämien führen kann. Autofahrer sollten die Datenschutzbestimmungen ihrer Fahrzeuge genau prüfen und sich der Datensammlung bewusst sein.

Eine neue Studie zeigt, dass 19 von 21 großen Autoherstellern routinemäßig persönliche Daten von vernetzten Autos mit Dritten wie Werbetreibenden und Tech-Giganten teilen. Betroffen sind Millionen von Autofahrern, deren Namen, E-Mail-Adressen und Standortdaten weitergegeben werden. Verbraucher sollten sich der Risiken bewusst sein und ihre Datenschutzeinstellungen überprüfen.

Die spanischen Bahnunternehmen Adif und Renfe wurden Opfer eines Cyberangriffs, bei dem Angreifer über Adifs Webservices in Renfes Systeme eindrangen. Dabei wurden etwa 500 GB Unternehmensdaten, darunter Namen und E-Mail-Adressen von Passagieren, entwendet. Bankdaten oder Passwörter sind nach derzeitigem Stand nicht betroffen. Adif und Renfe haben präventive Maßnahmen ergriffen, die Systeme wiederhergestellt und den Vorfall den Behörden gemeldet.

Marlink und NORMA Cyber haben einen neuen Dienst eingeführt, der die Erkennung von Cyberbedrohungen auf Schiffen mit einer schnellen Reaktion verbindet. Dies betrifft Reedereien, die ihre Flotten besser vor Cyberangriffen schützen wollen, wie beispielsweise Höegh Autoliners. Kunden sollten den Dienst nutzen, um Bedrohungen effizienter zu erkennen, zu bewerten und zu beheben, um Betriebsunterbrechungen zu minimieren.

Der japanische Bahnkonzern Keio wurde Opfer eines Ransomware-Angriffs, der Geschäftssysteme, insbesondere im Hotelbereich, beeinträchtigte und möglicherweise Zahlungssysteme störte. Es wird untersucht, ob Kunden- oder Geschäftspartnerdaten kompromittiert wurden. Keio hat den Vorfall der Polizei gemeldet und arbeitet mit externen Experten zusammen, um die Ursache und das Ausmaß des Schadens zu ermitteln.

Logistikunternehmen werden derzeit von einer neuen Android-Spyware namens Corp MDM angegriffen. Diese wird über gefälschte Google Play Seiten verbreitet und stiehlt SMS-Inhalte sowie leitet Anrufe um. Betroffene sollten die genannten gefälschten App-Stores meiden und aufmerksam bei der Installation von Apps sein, um sich vor Datenverlust zu schützen.

Das U.S. Government Accountability Office (GAO) hat erhebliche Cybersicherheitslücken bei der Federal Aviation Administration (FAA) aufgedeckt, die die Flugkommunikation und das elektromagnetische Spektrum betreffen. Betroffen sind das Nationale Luftraumsystem und internationale Flugrouten, wobei böswillige Akteure Kommunikationen abfangen oder fälschen könnten, was zu Flugverzögerungen oder Sicherheitsproblemen führen kann. Die FAA sollte die neun Empfehlungen des GAO umsetzen, um Risikobewertungen abzuschließen, Sicherheitsdokumentationen zu aktualisieren und Echtzeit-Überwachungsfunktionen zu entwickeln.

Die US-Küstenwache eröffnet ein neues Zentrum für Künstliche Intelligenz und Maschinelles Lernen, um ihre operative Bereitschaft und technologischen Fähigkeiten zu stärken. Betroffen sind alle Bereiche der Küstenwache, von der Optimierung von Bojenpositionen bis zur Verbesserung der Grenzsicherheit. Es sollen praktische KI-Tools entwickelt, missionsorientierte Forschung betrieben und Personal im sicheren Umgang mit KI geschult werden.

Zwei Öltanker auf dem Weg nach Texas wurden nach Cyberangriffen, die ihre Systeme störten, von der US-Küstenwache und dem FBI geentert. Die Hacker manipulierten angeblich Navigations-, Fracht- und Motorsysteme, was die Kommunikation für 30 Stunden unterbrach. Betroffen sind die Schiffe und potenziell die Lieferkette, wobei die Ermittlungen zu den Verantwortlichen noch laufen. Die Küstenwache hat in Reaktion darauf ein neues Büro für maritime Cybersicherheitspolitik eingerichtet und rät zur Vorsicht.

Die US-Küstenwache und das FBI untersuchen mutmaßliche Cyberangriffe auf zwei Öltanker im Golf von Mexiko, nachdem deren Netzwerke kompromittiert worden sein könnten. Betroffen sind die IT- und OT-Systeme der Schiffe, wobei keine operativen Störungen oder Gefahren gemeldet wurden. Parallel dazu meldete CenterPoint Energy einen Datenleck, bei dem Kundendaten entwendet wurden, was eine Untersuchung und Benachrichtigung der Betroffenen nach sich zieht.

Die US-Küstenwache und das FBI haben einen Tanker im Golf von Mexiko geentert, nachdem dessen Netzwerk von "ausländischen Cyberakteuren" angegriffen wurde. Betroffen sind mindestens zwei Tanker, darunter die VL Prosperity, die auf dem Weg in die USA waren und deren Kommunikation teilweise ausfiel. Die Behörden untersuchen den Vorfall, um die Integrität der Systeme zu gewährleisten und arbeiten mit Hafenbetreibern zusammen, um den sicheren Betrieb fortzusetzen.

Das Florida Department of Highway Safety and Motor Vehicles (FLHSMV) hat einen Datenmissbrauch der DAVID-Fahrerdatenbank bestätigt. Die Cyberkriminellen-Gruppe ShinyHunters erlangte über gestohlene Zugangsdaten eines Polizeimitarbeiters Zugriff und behauptet, über 200.000 Datensätze entwendet zu haben. Betroffen sind Fahrerdaten; das FLHSMV untersucht den Vorfall und arbeitet mit Strafverfolgungsbehörden zusammen.

Die Hackergruppe ShinyHunters behauptet, die "DAVID"-Datenbank des Florida Department of Motor Vehicles (DMV) durch eine Schwachstelle bei der Passwortrücksetzung kompromittiert zu haben. Dabei wurden angeblich über 200.000 Datensätze von Fahrern, darunter sensible Informationen wie Sozialversicherungsnummern und Adressen, gestohlen. Betroffen sind somit Fahrer in Florida, deren persönliche Daten nun potenziell offengelegt werden könnten. Die Behörden sollten die Sicherheitslücke umgehend schließen und Betroffene über mögliche Risiken informieren.

CyberDockside.ai und HexaShield haben eine Partnerschaft geschlossen, um Hafen- und Schiffsbetreibern weltweit kontinuierliche Cybersicherheitsüberwachung und Resilienz-Dienste anzubieten. Betroffen sind maritime Betreiber, die zunehmend Nachweise über die Sicherheit ihrer OT-Systeme erbringen müssen. Sie sollten die kombinierten Dienstleistungen nutzen, um durch kontinuierliches Monitoring die geforderten Nachweise zu erbringen und ihre Systeme zu schützen.

Ein Datenleck beim Logistikpartner ShipMonk hat nun insgesamt 81.000 Kunden des Hardware-Wallet-Herstellers Trezor betroffen, nachdem ursprünglich 14.000 Kunden gemeldet wurden. Angreifer erlangten Namen, Adressen, E-Mails und Telefonnummern, da ShipMonk die Daten entgegen vertraglicher Vereinbarungen nicht löschte. Betroffene sollten besonders wachsam gegenüber Phishing-Versuchen sein, da die gestohlenen Informationen für Betrugsversuche missbraucht werden könnten.

Nordkoreanische Hacker haben ein neues Linux-Toolkit für Spionageangriffe auf Automobil- und Medienunternehmen in Südkorea eingesetzt. Das Framework, das für langfristige Überwachung entwickelt wurde, ermöglicht Befehlsausführung, Datendiebstahl und Skript-Injektionen. Betroffene Organisationen sollten ihre Systeme auf Schwachstellen überprüfen und Sicherheitsmaßnahmen verstärken, um solche tief integrierten Bedrohungen zu erkennen und abzuwehren.

Ein neues Tarnmuster für Autos soll verhindern, dass sie von Überwachungskameras erfasst werden. Betroffen sind Autofahrer, die ihre Privatsphäre schützen möchten. Es bleibt abzuwarten, ob diese Methode tatsächlich wirksam ist.

Trezor meldete, dass eine Datenpanne beim Versanddienstleister ShipMonk 67.000 US-Kunden betrifft. Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern aus dem Zeitraum November 2019 bis August 2021 wurden offengelegt. Die Sicherheit der Hardware-Wallets ist nicht beeinträchtigt.

Die Manchester Airports Group (MAG) wurde Opfer eines Cyberangriffs, bei dem Daten von 8,8 Millionen Personen geleakt wurden. Eine Hackergruppe veröffentlichte rund 550 GB an Informationen, nachdem MAG Berichten zufolge eine Lösegeldforderung abgelehnt hatte. Der Zugriff erfolgte angeblich über exponierte Admin-Schlüssel. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Die US-Küstenwache hat ein neues Büro für maritime Cybersicherheitspolitik eingerichtet. Dieses soll als zentrale Behörde für Cybersicherheit in US-Häfen, auf Schiffen und in maritimen Einrichtungen dienen. Betroffen sind somit alle Akteure im maritimen Sektor der USA, die nun die neuen Richtlinien beachten müssen.

Die US-Küstenwache hat das "Office of Maritime Cybersecurity Policy" eingerichtet, um die Cybersicherheit im maritimen Transportsystem zu zentralisieren. Dies betrifft Häfen, Schiffe und Einrichtungen, die zunehmend von Informations- und Betriebstechnologien abhängen. Das neue Büro wird Richtlinien entwickeln, die Einhaltung überwachen und als Hauptansprechpartner für Industrie und Regierung dienen, um Cyberrisiken proaktiv zu begegnen.

Marlink hat ein neues OT-Sicherheitsangebot für maritime und landgestützte Industrien eingeführt, um den wachsenden Cyberrisiken in vernetzten Betriebstechnologien (OT) zu begegnen. Betroffen sind Unternehmen, die physische Prozesse wie Schifffahrt, Energieproduktion oder industrielle Automatisierung steuern. Kunden sollten ihre OT-Assets identifizieren, Schwachstellen verstehen und Schutzmaßnahmen ergreifen, um Betriebsunterbrechungen und Sicherheitsrisiken zu vermeiden.

Die APT-Gruppe Mirage Kitten greift Luftfahrt- und FinTech-Sektoren im Nahen Osten und Afrika mit neuer Malware an. Betroffen sind Windows-, Linux- und macOS-Systeme, die durch Spear-Phishing-Nachrichten auf LinkedIn und anderen Jobplattformen infiziert werden. Nutzer sollten bei Jobangeboten mit Programmieraufgaben besonders vorsichtig sein, da die Malware in manipulierten Code-Archiven versteckt ist. Kaspersky-Produkte erkennen die Bedrohung als Trojan.JS.MirageKitten.*.

Eine Erpressergruppe namens FulcrumSec behauptet, über 80 GB Daten von der Manchester Airports Group gestohlen zu haben und droht mit deren Veröffentlichung. Betroffen sind potenziell alle Kunden und Mitarbeiter der Flughafengruppe. Es wird empfohlen, wachsam zu sein und auf ungewöhnliche Aktivitäten oder Kommunikationen zu achten.

Die Hackergruppe FulcrumSec behauptet, 86 GB Daten von der Manchester Airports Group gestohlen zu haben. Betroffen sind detaillierte Kunden-, Buchungs- und Reiseinformationen von Passagieren. Reisende sollten wachsam sein und ihre Konten auf ungewöhnliche Aktivitäten überprüfen.

Die Manchester Airports Group (MAG) gab bekannt, dass Hacker ihre Systeme kompromittierten und Kundendaten stahlen. Betroffen sind Reisende, die sich an den Flughäfen Manchester, Stansted und East Midlands für WLAN registriert haben. MAG empfiehlt Betroffenen, wachsam gegenüber Phishing-Versuchen zu sein und Passwörter zu ändern.

Eine neue Android-Malware missbraucht das Update-System von Auto-Infotainmentsystemen. Betroffen sind Fahrzeughalter, deren Head Units infiziert werden könnten. Nutzer sollten wachsam sein und nur offizielle Software-Updates installieren.

Unternehmen, die KI-Codierungstools nutzen, erleben eine Beschleunigung der Entwicklung, sehen sich aber auch mit einer explosionsartigen Zunahme von Open-Source-Abhängigkeiten konfrontiert. Dies führt zu einer Überlastung der Sicherheitsteams durch eine Flut neuer Schwachstellen und einem wachsenden Rückstand bei der Behebung. Es ist entscheidend, Strategien zur Kontrolle dieser "Remediation Debt" zu implementieren, um die Sicherheit trotz des erhöhten Tempos zu gewährleisten.

SafePal, Hersteller von Hardware-Wallets, meldete eine Sicherheitslücke, die Daten von fast 40.000 Kunden preisgab. Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern und Kaufdetails waren betroffen. Alle betroffenen Kunden wurden am 16. August per E-Mail von security@safepal.com benachrichtigt.

Pokémon Center informiert Kunden in Deutschland und Großbritannien über einen Datenmissbrauch. Hacker erbeuteten persönliche Kunden- und Bestelldaten vom Logistikpartner CEVA Logistics. Betroffene sollten wachsam sein und auf verdächtige Aktivitäten achten.

Ein Datenleck beim Versanddienstleister ShipMonk hat die Versandinformationen von 14.000 Trezor-Kunden kompromittiert. Hacker erbeuteten Namen, Adressen, E-Mail-Adressen und Telefonnummern. Betroffene sollten wachsam sein und auf verdächtige Aktivitäten achten.

Trezor meldet einen Datenmissbrauch, der fast 14.000 Kunden betrifft. Ein Hackerangriff auf den Logistikpartner ShipMonk führte zur Kompromittierung von Kundendaten. Betroffene sollten wachsam sein und auf verdächtige Aktivitäten achten.

Ceva Logistics wurde Opfer eines Cyberangriffs, der den Betrieb in acht europäischen Lagern störte. Dies führte zu erheblichen Lieferverzögerungen für mehrere Kunden. Betroffene Unternehmen sollten sich auf mögliche Verzögerungen einstellen und alternative Logistiklösungen prüfen.

Bösartige SIM-Karten können Befehle auf Mobilfunkmodulen ausführen, die in IoT-Geräten wie E-Ladestationen oder Fahrzeugtelematik verbaut sind. Dies ermöglicht Angreifern die vollständige Übernahme der betroffenen Geräte. Nutzer sollten ihre Geräte auf diese Schwachstelle überprüfen und Hersteller sind angehalten, entsprechende Sicherheitsupdates bereitzustellen.

KI beschleunigt die Softwareentwicklung massiv, wodurch Entwicklungsteams 10- bis 50-mal mehr Code produzieren. Dies stellt Sicherheitsteams vor große Herausforderungen, da sie Schwachstellen, Abhängigkeiten und Risiken weiterhin in menschlicher Geschwindigkeit bewerten müssen. Um zu verhindern, dass die Sicherheit zum Engpass wird oder die Kontrolle über die ausgelieferte Software verloren geht, ist es entscheidend, neue Strategien für die Sicherung von KI-gestützter Entwicklung zu implementieren.

Valve hat seine europäischen Steam-Hardware-Kunden über einen Datenklau informiert. Hacker erbeuteten persönliche Daten wie Namen und Adressen, nachdem sie den Versandpartner CEVA Logistics kompromittierten. Betroffene sollten wachsam sein und auf verdächtige E-Mails oder Anrufe achten.

Ein autonomer Bus des US-Verkehrsministeriums, der in Washington D.C. vorgeführt wurde, kollidierte mit einem Tesla. Während einer Präsentationsfahrt für Beamte wurde das selbstfahrende Fahrzeug von einem menschlichen Fahrer angefahren. Es wird empfohlen, die Sicherheit und Interaktion autonomer Fahrzeuge im realen Straßenverkehr weiter zu untersuchen.

Eine Ransomware-Attacke hat die Lieferkette eines japanischen Lebensmittel- und Logistikunternehmens lahmgelegt. Tausende Kunden, darunter große Franchise-Nehmer wie Kentucky Fried Chicken, sind von Engpässen bei Tiefkühlprodukten betroffen. Das Unternehmen arbeitet an der Wiederherstellung der Systeme, während Kunden alternative Bezugsquellen prüfen sollten.

Stadler Rail wurde Opfer eines Cyberangriffs durch die Everest-Ransomware-Gruppe, die 12,3 Millionen US-Dollar Lösegeld forderte. Betroffen ist eine Datenplattform, die Stadler mit einem Zulieferer teilt. Stadler hat die Forderung abgelehnt und rät zur Vorsicht.

Microsoft stellt im Oktober die Sicherheitsupdates für Exchange 2016 und 2019 ein. Betroffene Unternehmen sollten umgehend auf neuere Versionen migrieren, um weiterhin vor Cyberbedrohungen geschützt zu sein. Andernfalls drohen erhebliche Sicherheitsrisiken durch ungepatchte Schwachstellen.

Cyberkriminelle nutzen eine neue, schwer erkennbare Methode namens "The TFF Trap", um BEC-Phishing-Angriffe durchzuführen. Dabei werden fileless Techniken und spezielle Loader eingesetzt, um RATs und Stealer wie Agent Tesla oder Remcos zu verbreiten. Unternehmen und Einzelpersonen sind gefährdet und sollten ihre Sicherheitssysteme überprüfen sowie Mitarbeiter für diese Art von Bedrohungen sensibilisieren.

Russische Geheimdienste kapern IP-Kameras in Europa und der Ukraine, um Militärlogistik und Truppenbewegungen auszuspionieren. Betroffen sind Überwachungskameras, deren Feeds zur Beobachtung von Waffenlieferungen und Militärtransporten genutzt werden. Nutzer sollten ihre Kameras auf Schwachstellen überprüfen und absichern, um weitere Spionage zu verhindern.

In den letzten Wochen haben viele Unternehmen, darunter auch Athena, neue Clearinghäuser angekündigt. Athena hatte ihr System bereits im Vorfeld entwickelt und in Betrieb genommen, um auf Kundenbedürfnisse zu reagieren und Schwachstellen zu beheben. Die Ankündigung erfolgte erst jetzt, da andere Firmen ebenfalls ihre Clearinghäuser vorstellten.

Die Blackfield-Ransomware-Gruppe fordert 2 Millionen US-Dollar Lösegeld von Nidec Corporation, einem japanischen Hersteller elektronischer Komponenten. Betroffen ist das Unternehmen selbst, dessen Daten verschlüsselt wurden. Nidec sollte nun sorgfältig abwägen, ob sie das Lösegeld zahlen oder versuchen, die Systeme aus Backups wiederherzustellen.

Nissan-Mitarbeiterdaten wurden durch einen Hack in Oracle PeopleSoft kompromittiert. Obwohl nur wenige der 100 betroffenen Organisationen bestätigt sind, sollten Unternehmen, die PeopleSoft nutzen, ihre Systeme überprüfen und Sicherheitsmaßnahmen verstärken.

Nissan hat eine Datenschutzverletzung erlitten, bei der persönliche Daten aktueller und ehemaliger Mitarbeiter gestohlen wurden. Cyberkriminelle nutzten eine Zero-Day-Schwachstelle in Oracle PeopleSoft aus, um auf die Systeme zuzugreifen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Ein Experiment der US Navy mit einer unbemannten Drohne wurde abgebrochen, nachdem diese ein Unterstützungsschiff zum Kentern brachte. Der Kapitän des Schleppers musste vor der kalifornischen Küste gerettet werden. Die Küstenwache und Hafenpatrouillen waren im Einsatz, um die Situation zu bewältigen und weitere Schäden zu verhindern.

Ein Tesla-Fahrer im Autopilot-Modus ist in Texas in ein Wohnhaus gekracht und hat eine Frau getötet. Der Vorfall unterstreicht die Risiken von Fahrassistenzsystemen. Betroffene sollten sich der Grenzen dieser Technologien bewusst sein und stets aufmerksam bleiben.

Zoox ruft aufgrund eines Softwarefehlers, der autonome Fahrzeuge dazu veranlasst, Fahrspuren zu überqueren oder Zebrastreifen zu blockieren, 332 Fahrzeuge zurück. Betroffen sind alle Nutzer der Zoox-Robotaxis. Zoox hat das Problem bereits mit einem Software-Update behoben.

Ein Vorfall mit einem Robotaxi von Hello Inc. in Zhuzhou, bei dem ein Fußgänger verletzt wurde, wirft neue Fragen zur Haftung bei Unfällen mit autonomen Fahrzeugen in China auf. Dies bremst die schnelle Einführung kommerzieller Robotaxi-Dienste. Es ist entscheidend, klare Richtlinien für die Verantwortlichkeit zu schaffen, um die Sicherheit und das Vertrauen der Öffentlichkeit zu gewährleisten.

Ein junger Hacker nutzte Tailscale und OpenSSH, um nach dem Ausfall seines C2-Servers weiterhin Zugriff auf ein kleines französisches Automobilunternehmen zu haben. Er stahl Bank- und E-Mail-Zugangsdaten. Unternehmen sollten ihre Systeme regelmäßig auf unbekannte Remote-Zugriffstools überprüfen und diese umgehend entfernen.

Chinesische Spionagegruppen haben mindestens ein Dutzend lateinamerikanischer Länder angegriffen, um Informationen über maritime Schifffahrt und Ölproduktion zu sammeln. Dies betrifft Regierungen und kritische Infrastrukturen in der Region. Es wird empfohlen, die Cybersicherheitsmaßnahmen zu verstärken und auf verdächtige Aktivitäten zu achten.

Cybersecurity-Experte HD Moore, Schöpfer von Metasploit, warnt, dass traditionelle Patching-Strategien angesichts von Zero-Days und KI-generierten Exploits nicht mehr ausreichen. Unternehmen sollten sich darauf konzentrieren, die Angriffsfläche ihres Netzwerks zu verstehen und zu kontrollieren, anstatt nur auf das Schließen von Schwachstellen zu setzen. Es geht darum, die Reichweite eines Angriffs zu begrenzen, sobald er eintritt.

Nimbus Manticore has continued its operations during and after the US military campaign against Iran. The post Iranian APT Targets Aviation, Software Companies With Updated Tools appeared first on SecurityWeek.

The Iranian state-sponsored threat actor known as Nimbus Manticore (aka Screening Serpens and UNC1549) has been attributed to a fresh campaign using lures impersonating organizations in the aviation and software sectors across the U.S., Europe, and the Middle East following the joint U.S.-Israeli...

Škoda Auto, a wholly owned subsidiary of the Volkswagen Group, has disclosed a data breach after attackers hacked its online shop and stole the personal information of an undisclosed number of customers. [...]

The campaign quietly compromises aerospace and drone operators to exfiltrate GIS files, terrain models, and GPS data and gain a clear picture of adversaries' world view.