Wer mit Chrome im Internet surft, sollte den Browser zeitnah auf den aktuellen Stand bringen. Geschieht das nicht, könnten Angreifer Computer attackieren. Für eine Lücke soll es bereits Exploit-Code geben. Angriffe stehen mit hoher Wahrscheinlichkeit kurz bevor.

Nach einem Ransomware-Vorfall bezahlte CNA Financial 40 Millionen US-Dollar an Lösegeld an eine Cybercrime-Bande, um wieder Zugriff auf die eigene IT-Infrastruktur zu bekommen. Das berichtet die Nachrichtenagentur Bloomberg, benennt dafür allerdings nur anonyme Quellen.

Sechs Monate hat es gedauert, bis der Netzwerkausrüster Cisco eine Sicherheitslücke in AnyConnect Secure Mobility geschlossen hat. Exploit-Code ist seit November 2020 in Umlauf. Eigenen Angaben zufolge hat Cisco bislang keine Attacken beobachtet.

Sicherheitsforscher von SentinelOne sind auf einen verwundbaren Treiber gestoßen, der unzählige Dell-Computer mit Windows 7, 8.1 und 10 angreifbar macht. Nach erfolgreichen Attacken könnten sich Angreifer Kernel-Rechte aneignen und so die Kontrolle übernehmen. Derzeit gebe es noch keine Hinweise auf Attacken.

Troy Hunt, Betreiber des Prüfdiensts "Have I Been Pwned" (HIBP) für kompromittierte Zugangsdaten, hat mitgeteilt, dass das FBI insgesamt 4.324.770 E-Mail-Adressen aus aller Welt an ihn übermittelt habe. Diese seien den Ermittlern im Zuge des Takedowns des Trojaners Emotet in die Hände gefallen.