Larry Cashdollar

Erfahren Sie, wie Cyberkriminelle Langflow-CVE-2025-3248 ausgenutzt haben, um eine leistungsstarke KI-Infrastruktur zu übernehmen und nutzerdefinierte Gafgyt-DDoS-Botnets bereitzustellen.

Erfahren Sie, warum menschliche Aufsicht für den verantwortungsvollen Einsatz von KI-Systemen bei der Identifizierung von Sicherheitslücken entscheidend ist und wie Sie False Positives vermeiden können.

Beobachtungen zufolge nimmt dieses Botnet auch verschiedene andere Schwachstellen ins Visier, einschließlich eines Docker-API-Endpunkt-Exploits.

Das Akamai SIRT hat eine neue Mirai-basierte Aquabot-Variante entdeckt, die sich die Ausnutzung einer Schwachstelle in SIP-Modellen von Mitel verbreitet.

Eine Schwachstelle in DigiEver DS-2105 Pro DVRs wird ausgenutzt, um eine Mirai-Variante zu verbreiten, die geändert wurde, um verbesserte Verschlüsselungsalgorithmen zu verwenden.

Das Akamai Security Intelligence and Response Team testete und bestätigte die DDoS-Bedrohung im CUPS-Dienst, um Verteidigungsteams Orientierung und Abwehrmaßnahmen bereitzustellen.

Das Akamai SIRT hat eine Schwachstelle in einer AVTECH Überwachungskamera gefunden. Erfahren Sie, wie diese aktiv zur Verbreitung der Corona-Mirai-Variante ausgenutzt wird.

Das SIRT von Akamai hat eine Schwachstelle in einer Zhejiang Uniview ISC-Kamera entdeckt. Erfahren Sie, wie diese aktiv zur Verbreitung der LZRD Mirai-Variante ausgenutzt wird.

Im Rahmen der Entdeckung von InfectedSlurs haben unsere Forscher Sicherheitslücken in mehreren Hitron-DVR-Modellen festgestellt. Erfahren Sie mehr über betroffene Geräte und Firmware.

KmsdBot ist wieder da – und nimmt diesmal IoT-Geräte ins Visier. Lesen Sie mehr über die Aktualisierungen des Binärprogramms und deren Auswirkungen, die die Notwendigkeit zuverlässiger Sicherheitsmaßnahmen noch weiter erhöhen.

Akamai researchers uncover and reverse engineer a new Go-based DDoS botnet.

Erfahren Sie mehr über die globalen Auswirkungen von KmsdBot, einem Botnet, das Anfang des Jahres in unseren Honeypot tappte, und warum alles darauf hindeutet, dass es sich um auftragsbasierte DDoS-Angriffe handelt.

Akamai Security Research hat eine neue Malware beobachtet: Einen Kryptominer, der über DDoS-Funktionen verfügt. Lesen Sie in diesem Blogbeitrag mehr über kmdsbot.

Identitätsdiebstahl betrifft jedes Jahr Millionen von Menschen. Sehen Sie sich diesen Artikel über eine Betrugsmasche an, bei der sich der Angreifer als PayPal ausgibt, um einen umfassenden Identitätsdiebstahl zu begehen.

Es gibt viele Varianten von Cryptomining-Malware, die Systeme im Internet infizieren. Am Freitag, 4. März 2021, bemerkte ich einen interessanten Eintrag in meinen Honeypot-Protokollen. Die dort erfasste Binärdatei stach hervor, da sie mit 4 MB ungewöhnlich groß war. Ich dachte sofort, es wäre ein Cryptominer, der in der Sprache „Go“ geschrieben wurde. Ich hatte recht. Dieser Miner nutzt jedoch einige neuere Exploits zur Verbreitung.