Neue NGate-Android-Malware versteckt sich in trojanisierter NFC-Zahlungs-App

Mehr: https://maniabel.work/archiv/1482

#Android #HandyPay #Kartenzahlung #Malware #NFC #NGate-Malware #Trojaner #Sideloading #up2date #infosec

Lieferkettenangriff auf Axios npm: Zwei Paketversionen verteilten Malware

Handlungsbedarf

Systeme, auf denen npm install oder npm update mit einer der genannten Versionen ausgeführt wurde, sind möglicherweise kompromittiert und sollten umgehend überprüft werden.

https://www.all-about-security.de/lieferkettenangriff-auf-axios-npm-zwei-paketversionen-verteilten-malware/

#trojaner #RAT #malware #axios #http

Video zum Angriff auf xz/liblzma

Heute habe ich beim Stöbern auf FreeTube zufällig ein Video vom Februar diesen Jahres gefunden. Das Video* ist sehr gut gemacht, auch wenn man in der Mitte in paar Minuten Werbung für den Sponsor ertragen muss. Das Video ist unter der Kennung aoag03mSuXQ zu finden. In 53 Minuten wird die gesamte Geschichte von Adam und Eva - ach nein, von den Anfängen von FOSS und Linux, bis zum Angriff und seiner zufälligen Entdeckung vor gut zwei Jahren, dargestellt. Auch wird gezeigt, weshalb der Angriff, wenn er denn erfolgreich gewesen wäre, den Untergang des

https://www.pc-fluesterer.info/wordpress/2026/04/19/video-zum-angriff-auf-xz-liblzma/

#Allgemein #Empfehlung #Hintergrund #closedsource #cybercrime #foss #hintertür #opensource #politik #privacy #privatsphäre #sicherheit #spionage #trojaner #verschlüsselung #wissen

Adobe PDF: Zero-Day seit Monaten angegriffen

Wieder einmal hat Adobe mit Acrobat etc. der Welt ein zweifelhaftes Geschenk gemacht. In den Produkten Acrobat DC, Acrobat Reader DC und Acrobat 2024 für Windows und macOS steckte eine öffentlich bisher nicht bekannte Sicherheitslücke, die mindestens seit dem vorigen November für Angriffe ausgenutzt wird (Zero-Day Exploit). Entdeckt wurde die Lücke CVE-2026-34621 im März. In der Meldung steht noch, dass es keinen Flicken gäbe. Das stimmt nicht mehr; Adobe hat gerade Updates veröffentlicht. Für einen Angriff reicht es aus, dem Opfer ein präpariertes PDF unterzuschieben. Außer das PDF

https://www.pc-fluesterer.info/wordpress/2026/04/14/adobe-pdf-zero-day-seit-monaten-angegriffen/

#Allgemein #Empfehlung #Hintergrund #Warnung #0day #cybercrime #exploits #pdf #sicherheit #spionage #trojaner #UnplugTrump #adobe

CPUID Website gehackt, Malware ausgeliefert

Für Untersuchung und Überwachung von Hardware unter Windows sind die kostenlosen Programme CPU-Z oder HWMonitor seit vielen Jahren beliebte Helfer. Wer am 9. oder 10. April die Website des Herstellers besucht hat, um eines der dort angebotenen Tools herunterzuladen, hat sich möglicherweise einen bösen Schädling eingefangen. In einem Zeitfenster von sechs Stunden war die Website gehackt und die Download-Links zeigten auf Schadprogramme. Wohlgemerkt, nicht die Tools selbst waren vergiftet, sondern nur die Website. Wer die bekannten Tools aus anderen, sauberen Quellen holt, hat nichts zu befürchten. Auf welche Weise die Website

https://www.pc-fluesterer.info/wordpress/2026/04/13/cpuid-website-gehackt-malware-ausgeliefert/

#Allgemein #Hintergrund #Warnung #Website #cybercrime #sicherheit #trojaner #vorfälle

iOS Italien: vergiftete WhatsApp-App

Kaum musste Apple in Europa die Installation von Apps auch außerhalb des Apple-eigenen Stores erlauben, nutzen italienische Bösewichte (oder Schlapphüte, was ja fast dasselbe ist) diese Lücke aus. Nutzer/innen von Android oder Custom-ROM sind immer schon gewohnt, mit Apps aus anderen Quellen als Googles PlayStore umzugehen. Aber anscheinend wissen einige Benutzer/innen von iOS (noch) nicht, dass sie bei der Installation von Apps aus fremden Quellen zweimal hinsehen müssen. WhatsApp (die Firma) hat gerade rund 200 Benutzer/innen in Italien gewarnt, dass sie

https://www.pc-fluesterer.info/wordpress/2026/04/11/ios-italien-vergiftete-whatsapp-app/

#Allgemein #Hintergrund #Mobilfunk #Warnung #apple #ios #politik #privacy #privatsphäre #sicherheit #smartphone #spionage #trojaner #UnplugApple #unplugmeta #whatsapp

RE: https://social.tchncs.de/@gborn/116380074049025577

Ich reich das mal ungeprüft weiter, sicher ist sicher:

#cpuz #hwmonitor #cpuid #Trojaner #trojan

RE: https://social.tchncs.de/@gborn/116380074049025577

Alarm an alle PC / Windows Nutzer

#cpuz #hwmonitor #cpuid #Trojaner #trojan #security

und einen schönen Start ins Wochenende!