Jena (ots) - Regierungsstellen und ein Think Tank in Europa wurden von der APT-Gruppe Winter Vivern attackiert. Hierbei nutzen die Hacker mit sogenannten Cross-Site-Scripting-Angriffen eine Zero Day- Schwachstelle
Regierungsstellen und ein Think Tank in Europa wurden von der APT-Gruppe Winter Vivern attackiert. Hierbei nutzen die Hacker mit sogenannten Cross-Site-Scripting-Angriffen eine Zero Day- Schwachstelle in den eingesetzten Roundcube Webmail Servern aus, um anschließend E-Mails auszulesen. Roundcube ist eine Open Source Webmail Software, die von vielen Regierungsstellen und Organisationen wie Universitäten oder Forschungseinrichtungen genutzt wird.
ESET entdeckte die Sicherheitslücke am 12. Oktober 2023 und meldete sie sofort an das Roundcube-Team, das die Schwachstelle zwei Tage später mit einem Sicherheitsupdate schloss."Wir möchten den Roundcube-Entwicklern für ihre schnelle Antwort und für das Patchen der Schwachstelle in so kurzer Zeit danken", sagt ESET Forscher Matthieu Faou, der die Sicherheitslücke und die Winter-Vivern-Angriffe entdeckt hat.
"Winter Vivern ist eine immense Bedrohung für Regierungen in Europa. Diese Gruppe agiert äußerst hartnäckig, um ans Ziel zu gelangen. Bei ihren Aktivitäten setzen sie auf Phishing-Kampagnen und das Ausnutzen von Sicherheitslücken, da viele Anwendungen nicht regelmäßig aktualisiert werden", erklärt Faou weiter.Die XSS-Schwachstelle CVE-2023-5631 auf dem Zielserver wird mit einer speziell entworfenen E-Mail angegriffen.
Weitere technische Informationen über die aktuelle Kampagne und Winter Vivern gibt es WeLiveSecurity: https://ots.de/GKKFpI+49 3641 3114-269Philipp PlumESET Deutschland GmbH, Spitzweidenweg 32, 07743 Jena, DeutschlandOriginalmeldung: https://www.presseportal.de/pm/71571/5634172Mega-Chance: Der Indien ReportIhre Chancen im größten Wachstumsmarkt: 3 indische Top-Aktien. Die Highlights dieses Spezialreports: 1. Indien als Wachstumsriese, 2. Indiens Wirtschaft boomt!, 3.
Österreich Neuesten Nachrichten, Österreich Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Pro-iranische Gruppe meldet Angriffe auf US-Basen in SyrienEine pro-iranische Gruppe hat am Montagabend offenbar drei Militärbasen der USA in Syrien mit Drohnen angegriffen. Präsident Biden brach eine Pressekonferenz am Abend ab, um laut eigener Aussage an einer Krisensitzung teilzunehmen.
Weiterlesen »
Riexinger: Linksfraktion muss sich auf Status als Gruppe vorbereitenBerlin - Der ehemalige Parteichef der Linken, Bernd Riexinger, hat das Festhalten von Sahra Wagenknecht und weiteren neun Abgeordneten an ihren Bundestagsmandaten nach ihrem Parteiaustritt kritisiert.
Weiterlesen »
Wagenknecht-Gruppe: Linken-Chef Schirdewan droht mit juristischen SchrittenDie Parteineugründung um Sarah Wagenknecht beschäftigt seit Tagen die Gemüter. Auch wenn der Schritt am Ende sogar eine Chance für die Linke sein könnte, droht Partei-Chef Schirdewan nun mit juristischen Schritten: Es geht um die Rückgabe der Bundestagsmandate.
Weiterlesen »
Netzreaktionen zur CL-Auslosung: 'Eine Gruppe wie purer Sex'Am Donnerstag fand in Monaco die Auslosung zur Gruppenphase in der Champions League statt. Hier gibt es die besten Netzreaktionen zu den schweren Gruppen der deutschen Vertreter.
Weiterlesen »
32-Jähriger in Lemförde schwer verletzt: Gruppe tritt auf Mann einSechs Männer haben am Sonnabend einen 32-Jährigen in Lemförde verprügelt. Sie hörten auch nicht auf, ihr Opfer zu malträtieren, als es schon am Boden lag. ...
Weiterlesen »
Gruppe schlägt auf Auto ein – 20-jähriger Angreifer angefahrenIn Stralsund (Landkreis Vorpommern-Rügen) ist am Montagabend ein Streit vor einem Mehrfamilienhaus eskaliert. Eine Gruppe junger Erwachsener schlug dabei
Weiterlesen »