Cyber-Kriegsführung
-
Admiral Timothy Howe von der U.S. Air Force übernimmt die Leitung der National Security Agency und des Cyber Command
An einem kritischen Punkt der Cybersicherheit begrüßt die Nationale Sicherheitsbehörde der USA (NSA) und ihr Cyberkommando (USCYBERCOM) einen neuen Leiter, Admiral Timothy D. Howe, der am Freitag, dem 2. Februar 2024, offiziell die Leitung übernimmt...
-
Die iranische Cyber-Spionage ist wieder da, die Telekommunikation im Nahen Osten ist ein neues Jagdgebiet
Die staatliche iranische Cyberspionage-Organisation MuddyWater ist wieder aufgetaucht, um die Telekommunikationsbranche in Ägypten, Sudan und Tansania mit einem neuen Befehls- und Kontrollsystem namens MuddyC2Go zu attackieren. Symantecs Threat Hunter-Team ...
-
Neue Web-Shell "HrServ.dll" bei APT-Angriff auf afghanische Regierung entdeckt
Neu veröffentlichte Analysen des Kaspersky-Sicherheitsforschers Mert Degirmenci zeigen, dass es sich bei Web Shell um eine Dynamic Link Library (DLL) namens "hrserv.dll" mit komplexer Funktionalität handelt, wie z. B. benutzerdefinierte Codierungsmethoden für die clientseitige Kommunikation und Speicherausführung. Nach einer Untersuchung von Kaspersky, einem russischen Cybersicherheitsunternehmen, wurden die Zeitstempel für die Kompilierung dieser Artefakte auf Anfang 2021 zurückdatiert...
-
Kritische Sicherheitsschwachstellen in den Bibliotheken curl und libcurl.
BESCHREIBUNG: cURL ist ein vielseitiges Open-Source-Befehlszeilentool für eine Vielzahl von Anwendungen, das die URL-Syntax zur Datenübertragung verwendet und eine Vielzahl von Netzwerkprotokollen wie SSL, TLS, HTTP, FTP und SMTP unterstützt. libcurl ist ...
-
Untersuchungsbericht über den US-NSA-Angriff auf unsere Northwestern Polytechnical University
Vor kurzem gab die Northwestern Polytechnical University (NWPI) eine öffentliche Erklärung ab, dass sie Opfer eines Cyberangriffs aus dem Ausland geworden sei. Die Beilin-Abteilung des städtischen Büros für öffentliche Sicherheit in Xi'an in der Provinz Shaanxi gab daraufhin ein Polizeibulletin heraus, in dem bestätigt wurde, dass im Informationsnetzwerk der NWIT mehrere Muster von Trojanern aus dem Ausland gefunden worden waren und dass die Polizei von Xi'an...
-
Analyse der "Hive"-Kontrollwaffenplattform der Central Intelligence Agency (CIA) für Angriffe mit bösartigem Code
Kürzlich hat das National Computer Virus Emergency Response Centre (NCERT) die vom Digital Innovation Centre (DDI) des US-Geheimdienstes Central Intelligence Agency (CIA) entwickelte Angriffswaffenplattform "Hive" (im Folgenden als "Hive-Plattform" bezeichnet) analysiert. Die Hive-Plattform wurde vom Centre for Digital Innovation (DDI) der CIA entwickelt, einem Informationszentrum ...
