In dem Videoüberwachungssystem VS Series NVR und in verschiedenen NAS-Modellen sind Sicherheitslücken aufgetaucht, die die Systeme verwundbar machen. Im schlimmsten Fall können Angreifer Code einschleusen, ausführen und schließlich die Kontrolle über die Geräte übernehmen. Eine dagegen abgesicherte Firmware-Version für die einzelnen Systeme soll das verhindern.

Indem Kriminelle den Instagram Account des Bored Ape Yacht Club (BAYC) hackten, konnten sie ihre Opfer auf eine Fake-Seite locken, um mit dieser teure NFTs stehlen zu können. Den BAYC-Machern von Yugalabs zufolge dürfte der Wert der gestohlenen NFTs bei derzeit rund 3 Millionen US-Dollar liegen.

Kürzlich hat Microsoft rund 130 Sicherheitspatches veröffentlicht. Zehn davon wurden als „kritisch“ eingestuft. Doch auch für Anwendungen wie Edge und Excel sollten die neuen Versionen unbedingt installiert werden. Bei einem erfolgreichen Angriff könnten Kriminelle im schlimmsten Fall Schadcode auf Systeme schieben und schließlich ausführen.

Nach eigenen Angaben habe Microsoft die Kontrolle über sieben Domains erlangt, die für Cyberangriffe auf die Ukraine benutzt wurden. Das Unternehmen beobachtete, dass hinter den Angriffen die Sofacy Group steckt. Die soll nach Geheimdienst-Einschätzungen dem russischen Militärgeheimdienst GRU angehören.

Erst kürzlich ist die Jubiläumsversion des Chrome-Browsers herausgekommen. Jetzt steht Version 100.0.4896.75 steht für Linux, Mac und Windows bereit und soll automatisch im Laufe der kommenden Tage und Wochen verteilt werden. Abermals wird eine Lücke in JavaScript-Engine V8 geschlossen. Das Risiko wurde durch Google als hoch eingestuft.