Cyberangriffe und Sicherheitslücken: Ein Blick auf die aktuelle Bedrohungslage

MÜNCHEN (IT BOLTWISE) – In der sich ständig verändernden Welt der Cybersicherheit gibt es immer wieder neue Entwicklungen, die sowohl Unternehmen als auch Privatpersonen betreffen. Diese Woche wurden mehrere bedeutende Ereignisse gemeldet, die die Sicherheitslage weltweit beeinflussen könnten.

Die Cybersicherheitslandschaft ist in ständigem Wandel, und diese Woche gab es mehrere bemerkenswerte Entwicklungen. Ein massives DDoS-Botnet, das von 1,33 Millionen Geräten betrieben wird, wurde im ersten Quartal 2025 entdeckt. Mehr als die Hälfte dieser Geräte befindet sich in Brasilien, was es einfach macht, Angriffe auf Basis von IP-Adressen zu blockieren. Allerdings warnen Experten, dass Angreifer schnell auf IPs aus anderen Regionen umschalten können. Hauptziel dieser Angriffe waren Online-Casinos.

Microsoft hat im Rahmen seines Zero Day Quest 2025-Wettbewerbs 1,6 Millionen US-Dollar für die Erforschung von Sicherheitslücken ausgezahlt. Dieser Wettbewerb konzentrierte sich auf hochgradig wirkungsvolle Schwachstellen in Cloud- und Copilot-Produkten. Mehr als 600 Berichte über Schwachstellen wurden eingereicht, was die Bedeutung solcher Initiativen zur Verbesserung der Cybersicherheit unterstreicht.

Google Cloud hat kürzlich eine Schwachstelle namens ConfusedComposer in Google Cloud Composer behoben. Diese Schwachstelle hätte es einem Angreifer mit Berechtigung zur Bearbeitung einer Cloud Composer-Umgebung ermöglicht, die Berechtigungen auf das Standard-Cloud-Build-Servicekonto zu eskalieren.

MITRE hat die Version 17 seiner ATT&CK-Datenbank veröffentlicht. Diese weit verbreitete Wissensbasis wurde um die ESXi-Plattform erweitert. Im Bereich ‘Verteidigung’ wurden neue Analysen, optimierte Sammlungen und erhöhte Abwehrmaßnahmen eingeführt. Der Bereich ‘Mobil’ umfasst nun neue Software, Techniken und Implementierungen zur Abwehr. In der Kategorie ‘CTI’ verfolgt MITRE mehr Gruppen, Kampagnen und Software, die sich auf staatlich gesponserte und kriminelle Operationen konzentrieren.

Trend Micro hat herausgefunden, dass russische IP-Adressbereiche für nordkoreanische Cyberkriminalitätsaktivitäten genutzt werden. Diese IP-Adressbereiche sind zwei Unternehmen in Khasan und Khabarovsk zugewiesen, die für ihre wirtschaftlichen und kulturellen Verbindungen zu Nordkorea bekannt sind. Es wird vermutet, dass nordkoreanische IT-Arbeiter von China, Russland und Pakistan aus arbeiten und über diese IP-Adressen auf ihre Heimat zugreifen.

WhatsApp hat eine neue Funktion namens Advanced Chat Privacy eingeführt. Diese Einstellung verhindert, dass Nutzer Inhalte aus Chats und Gruppen außerhalb von WhatsApp exportieren. Bei aktivierter Einstellung können Nutzer andere daran hindern, Chats zu exportieren, Medien automatisch herunterzuladen und Nachrichten für KI-Funktionen zu verwenden.

Ein ehemaliger Disney-Mitarbeiter, Michael Scheuer, wurde zu drei Jahren Haft verurteilt, weil er nach seiner Entlassung in die Server von Walt Disney World eingebrochen ist. Er verursachte Störungen und manipulierte Menüs, indem er Preise änderte, Obszönitäten hinzufügte und einige Artikel fälschlicherweise als sicher für Allergiker deklarierte.

WatchTowr hat Details zu einer kritischen Sicherheitslücke im Commvault Command Center veröffentlicht. Ein nicht authentifizierter Angreifer könnte diese Sicherheitslücke für die Ausführung von Remote-Code ausnutzen. Commvault erklärte, dass der Fehler nur die Innovation Release 11.38 betraf und bereits behoben wurde.

Ein neues Whitepaper von Microsoft beschreibt die Taxonomie von Fehlermodi in KI-Agenten. Aufbauend auf der Arbeit des AI Red Teams von Microsoft soll die Anleitung Sicherheits- und ML-Experten helfen, zu bestimmen, wie KI-Systeme versagen können, und sie mit Blick auf Sicherheit und Zuverlässigkeit zu gestalten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!