Es wurde erste Malware von Forschern entdeckt, die mit dem Zertifikat unterschrieben wurde. So können Sicherheitsmechanismen umgangen werden. Außerdem Problematisch: offengelegte private APIs der privilegierten Nvidia-Treiber.

Jetzt patchen! Um sich Admin-Rechte zu verschaffen könnten Angreifer auf Open-Source-Basis an Schwachstellen im Netzwerk-Paket-Sniffer VoIPmonitor ansetzen. Ein Sicherheitsupdate soll jetzt für diese Lücke Abhilfe schaffen.

Am vergangenen Wochenende wurde die sogenannte „IT-Armee“ ins Leben gerufen – Inzwischen hat der entsprechende Telegram-Kanal bereits mehr als 200.000 Abonnenten. Bisher werden dort scheinbar primär DDoS-Angriffe auf russische und belarussische Internetseiten organisiert.

Beyond Identity - Soziale Medien, E-Mails und Dokumente: Drei Prozent ehemaliger Angestellter haben weiterhin die Möglichkeit, auf Ressourcen wie Konten und Daten der ursprünglichen Firma zugreifen. Ganze 56 Prozent tun dies sogar, um ihrem ehemaligen Arbeitgeber zu schafen.

DDoS-Angriffen haben im letzten Quartal 2021 ein trauriges Allzeithoch erreicht. Laut Kaspersky-Telemetrie ist die Gesamtzahl der DDoS-Angriffe im Vergleich zum dritten Quartal 2021 um 52 Prozent gestiegen. Das ist 4,5-mal höher als im gleichen Zeitraum des vergangenen Jahres. Kaspersky-Experten sehen die Gründe unter anderem in der Verkaufssaison zu Weihnachten und der zunehmenden Beliebtheit von Kryptowährungen.