Eine der aktivsten Hacker-Gruppen, die in enger Verbindung mit der russischen Regierung stehen, hat ihre ursprünglichen Aktivitäten gegen die Ukraine nun zunehmend auch auf NATO-Staaten ausgeweitet. Im Visier stand unter anderem eine Erdölraffi…
Microsoft hat bereits im Jahr 2021 bekannt gegeben, dass man die sogenannte Exchange Online-Basisauthentifizierung deaktivieren wird. Hintergrund sind Sicherheitsbedenken. Nun folgt die zweite Maßnahme für eine sichere Standardauthentifizierung…
Die NSA hat Angreifer beobachtet, die über Zero-Day-Schwachstellen in Kernsysteme großer Netzwerke eindringen. Hinter den Aktionen vermutet man Hacker-Gruppen aus China, die sich auf staatliche Unterstützung verlassen können. (Weiter lesen)
…
Einige Antiviren-Programme können von Hackern missbraucht werden, um beliebige Dateien auf einem fremden Rechner zu löschen. Neben Nutzerdaten lassen sich auch Systemdateien entfernen. Die Sicherheitslücke betrifft unter anderem EDR-Tools von M…
Die Herkunfts-Sicherheit von Android-Apps aus dem Hause Samsung lässt sich nicht mehr gewährleisten. Ein wichtiger kryptographischer Schlüssel ist verloren gegangen und wird inzwischen auch eingesetzt, um Malware zu signieren. (Weiter lesen)
…
IT-Spezialisten haben gemeinsam mit dem NDR, BR und Heise in Hannover die Ampelanlagen der Stadt gehackt. Sie zeigen damit auf, wie leicht sich das Funksystem, das für grüne Welle für Busse sorgen soll, manipulieren lässt. Die Experten empfehle…
Sicherheitsforscher des CDN-Betreibers Akamai haben eher durch Zufall eine sehr einfache Möglichkeit gefunden, eine der bisher komplexesten Botnetz-Malwares außer Gefecht zu setzen: Es genügte, wenn man an der richtigen Stelle ein Leerzeichen v…
An den Corona-Hilfsgeldern der US-Regierung für lockdown-geplagte Unternehmen haben sich wohl auch chinesische Hacker ordentlich bedient. Entsprechende Hinweise hätten sich nach Ermittlungen des Secret Service bestätigt, berichtete der Sender N…
Google und seine Partner für Android-Geräte haben ein ernstzunehmendes Problem. Hacker oder andere schädliche Kräfte haben die sogenannten Plattform-Zertifikate verschiedener Hardware-Hersteller veröffentlicht. Dadurch entsteht ein massives Sic…
Cyberkriminelle machen sich häufig die Dienste anderer Betrüger zunutze, um an ihre Opfer zu kommen. Mit „iSpoof“ ist ein solcher „Dienstleister“ ist jetzt Hops genommen worden. iSpoof half bei Telefonbetrügereien, indem sie Telefonnummern mask…