Microsoft hat im Nachgang zur Entwicklerkonferenz Build eine komplett neue „Familie“ an Identitäts- und Zugriffsmanagement-Tools für Unternehmen vorgestellt. Das Angebot heißt „Microsoft Entra“ und fügt bestehende Sicherheitslösungen und neue M…
Im April haben Hacker es geschafft, zahlreiche OAuth-Token von GitHub-Nutzern und damit private Dateien vieler Organisationen zu stehlen. Nun wurde bekannt, dass im Rahmen des Angriffs auch Login-Daten von mehr als 100.000 Nutzern, die „npm“ ve…
Im April haben Hacker es geschafft, zahlreiche OAuth-Token von GitHub-Nutzern und damit private Dateien vieler Organisationen zu stehlen. Nun wurde bekannt, dass im Rahmen des Angriffs auch Login-Daten von mehr als 100.000 Nutzern, die „npm“ ve…
Die Hinterleute von Ransomware wollen ihre Opfer zum Befolgen ihrer Forderungen zwingen, meistens geht es um Geld. Jetzt ist eine neue Erpressersoftware aufgetaucht, die hier deutlich anders vorgeht. Verschlüsselte Daten werden erst nach guten …
Der Versionsverwaltungs-Dienst GitHub hat bekanntgegeben, dass über gestohlene OAuth-Token private Dateien zahlreicher Organisationen abgegriffen wurden. Die betroffenen Unternehmen sollten davon ausgehen, dass die Hacker den Quellcode nutzen, …
Die Ransomware-Gruppe Conti gilt als eine der berüchtigtsten der Welt und vor einiger Zeit sind zahlreiche Interna bekannt geworden bzw. geleakt worden. Die Analyse der Leaks ist nach wie vor im Gange und neue Details verraten, wie professionel…
Der euroäischenn Polizeibehörde Europol ist ein spektakulärer Schlag gegen die illegale Hackerszene gelungen. Denn man konnte mit RaidForums eine der größten Szene-Foren und -Marktplätze schließen. An der Operation Tourniquet („Drehkreuz“) ware…
Kriminelle Gruppen sind nicht gerade vertrauenswürdige Geschäftspartner. Zu dieser Erkenntnis musste man jetzt beim Telekommunikationskonzern Deutsche Telekom kommen, nachdem man versucht hatte, die Verbreitung gestohlener Kundendaten zu stoppe…
Gestern wurde bekannt, dass die Hackergruppe Lapsus$ sich Zugang zu Microsoft-Systemen verschafft haben soll, eigenen Angaben nach hat man dabei auch Quellcode erbeuten können. Doch die Lapsus$-„Saga“ ist offenbar noch lange nicht zu Ende, denn…
Im Zuge der russischen Invasion der Ukraine ist auch die gesamte Cybercrime-Szene Osteuropas durcheinandergewirbelt worden, das wohl prominenteste „Opfer“ dieser Turbulenzen heißt Conti. Denn Insider haben zahlreiche Interna der Ransomware-Grup…