Ein bekannter Cyberkrimineller versucht interne Daten aus Apples und T-Mobiles Beständen sowie Schadcode für Jira zu Geld zu machen. Ein Unternehmen dementiert.
Ein bekannter Cybergauner versucht derzeit, Interna von Apple und der Telekom im Darknet zu verkaufen. Zudem bietet derselbe Akteur einen Zero-Day-Exploit für Atlassian s Ticketsystem Jira zum Kauf an.
weisen die Sicherheitsexperten von AHCTS ebenso darauf hin, dass es sich hauptsächlich um unspektakuläre Daten handele. In einigen Konfigurationsdateien stünden Zugangsdaten im Klartext, negative Auswirkungen auf Apple-Kunden seien jedoch nicht zu erwarten. Apple äußerte sich bislang nicht. Zudem fanden die Experten in den Dateien Kontaktdaten eines US-Unternehmens, das die Plugins offenbar entwickelt hat. Ob das Leck dort oder beim Soft- und Hardwaregiganten aus Cupertino aufgetreten ist, konnte AHCTS nicht zweifelsfrei feststellen.Auch die US-Dependance des Bonner Kommunikationskonzerns hat ein Datenleck zu beklagen. Neben vielen Dateien im Jira-eigenen SIL-Format und SQL-Dumps finden sich in der Dateiliste auch Skripte für die IaC-Plattform Terraform.
Der Kaufpreis für den Exploit beträgt 800 Monero, mithin gut 125.000 Euro. Atlassian selbst zahlt Sicherheitsforschern für die Meldung einer solchen Lücke lediglich eine Belohnung von 6.000 US-Dollar.Ob die Verkaufsangebote Substanz haben oder es sich um heiße Luft handelt, ist bisher kaum einzuschätzen. Auch lässt sich nicht sagen, ob zwischen den drei Vorgängen tatsächlich ein Zusammenhang besteht.
Wie im Darknet üblich, sind die Aussagen des Anbieters zudem nicht unabhängig zu verifizieren; der Forumsnutzer "IntelBroker" ist derzeit jedoch besonders umtriebig. Er gibt an,
Atlassian Confluence Cybercrime Datenleck JIRA Remote Code Execution Terraform
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Veteranentag für Deutschland: Was ein Ex-Bundeswehr-Soldat, ein Reservist und ein US-Veteran dazu sagenIn den USA gibt es ihn schon seit mehr als hundert Jahren, jetzt bekommt auch Deutschland einen Veteranentag, um seine Soldaten zu ehren. PR oder längst überfällig?
Weiterlesen »
Sicherheitsupdates: Atlassian stopft unter anderem Datenleck in Jira Data CenterSicherheitslücken bedrohen mehrere Anwendungen von Atlassian. Angreifer können Abstürze auslösen oder unbefugt Daten einsehen.
Weiterlesen »
Datenlecks bei Facebook und Co.: Welche Rechte Verbraucher habenLanden persönliche Daten im Internet, ist der Schaden meist groß. Sind Plattformen wie Facebook schuld, können Verbraucher aber Schadensersatzansprüche stellen.
Weiterlesen »
Das DFB-Team in der Einzelkritik: Ein Mann für die Wow-Effekte, ein HirnNach dem 2:0-Sieg gegen Ungarn steht die deutsche Fußball-Nationalmannschaft im EM-Achtelfinale. So schlugen sich die einzelnen DFB-Stars.
Weiterlesen »
Eine Legende als Rekordtorschütze und ein italienischer Trainer: Ein Blick auf UngarnAls zweiten Gegner erwartet die DFB-Elf die Ungarn in Stuttgart. In der jüngeren Vergangenheit lieferten sich die beiden Nationen intensive Duelle, das bekannteste Aufeinandertreffen dürfte allerdings das Wunder von Bern bleiben. Die ungarische Nationalmannschaft im Check.
Weiterlesen »
Wohnungsbrand in Spandau: Ein Toter, ein VerletzterDie Feuerwehr am Einsatzort in Spandau.
Weiterlesen »