Google leakte versehentlich Details einer unreparierten Chromium-Sicherheitslücke
Google hat Details über eine ungepatched Chromium-Sicherheitslücke offenbart, die Angreifern ermöglicht, persistent JavaScript-Code auf Geräten auszuführen. Die Anfälligkeit betrifft Chrome, Edge, Brave und andere Chromium-basierte Browser und wurde fälschlicherweise als „behoben“ markiert, obwohl s
USA und Kanada verhaften Betreiber des KimWolf-Botnetzes
Kanadischer Mann wegen Betrieb des KimWolf-DDoS-Botnetzes verhaftet und angeklagt. Das Botnet infizierte fast zwei Millionen Geräte und verursachte Millionenschäden. US-Behörden beschlagnahmten zusätzlich 45 DDoS-Plattformen und unterbrachen damit erhebliche Teile der Cybercrime-Infrastruktur.
CISA-Administrator legte AWS-GovCloud-Schlüssel auf GitHub offen
Ein Auftragnehmer der CISA speicherte hochsensible Anmeldedaten für AWS GovCloud-Konten und interne Systeme in einem öffentlichen GitHub-Repository. Das Leck enthielt Cloud-Schlüssel, Plaintext-Passwörter und Verwaltungsdaten. Die Sicherheitsfirma GitGuardian stufte dies als schwersten Behörden-Date
Botnet-Betreiber „Dort“ verhaftet: Kimwolf-Mastermind in Kanada gefasst
Der 23-jährige Jacob Butler aus Ottawa wurde verhaftet und angeklagt, das Kimwolf-Botnet betrieben zu haben, das Millionen von IoT-Geräten für rekordverdächtige DDoS-Anschläge mit bis zu 30 Terabit pro Sekunde missbrauchte. Butler hatte auch Bedrohungen und Swatting-Angriffe gegen Sicherheitsforsche
