Von der Defcon, die dieses Wochenende in Las Vegas stattfindet, gibt es eine Reihe interessante Erkenntnisse zur IT-Sicherheit. Zwei Bereiche machten bereits Schlagzeilen: Es geht um die Manipulationsanfälligkeit von KIs und von macOS. (Weite…
Das Microsoft sich der Kritik aussetzen muss, dass der Konzern unverantwortlich mit Sicherheitslücken umgeht, ist nicht neu. Jetzt hat einem Bericht zufolge der US-Heimatschutz eine Untersuchung eingeleitet, um Microsofts Rolle beim Angriff dur…
Sicherheitsforscher haben eine neue Schwachstelle in einer Vielzahl von Intel-Prozessoren aufgespürt. Als „Downfall“ bezeichnet, ist es Angreifen möglich, lokal und theoretisch auch aus der Ferne an sensible Nutzerdaten zu gelangen – z.B. Pass…
Tesla bietet für seine Fahrzeuge eine Reihe an kostenpflichtigen Funktionen. Eine Gruppe Studierender der TU Berlin hat jetzt einen Weg gefunden, eine Vielzahl an softwareseitig gesperrten Funktionen auf Dauer freizuschalten – angeblich lässt s…
Der Multiplayer von Call of Duty: Modern Warfare 2 (2009) auf Steam wurde deaktiviert. Das liegt aber nicht am fortgeschrittenen Alter des Spiels, sondern an einer fiesen Attacke. Hacker haben es geschafft, einen Wurm einzuschleusen, der sich i…
Angreifern ist es gelungen, in ein Kooperations-Portal der NATO einzudringen. Die Verwaltung des Militärbündnisses bestätigte, dass das IT-Team einem Datendiebstahl durch eine durchaus nicht unbekannte Hacker-Gruppe namens SiegedSec auf der Spu…
Das Terrestrial Trunked Radio (TETRA) ist ein verschlüsselter Standard für Kommunikation von Behörden und Diensten wie Polizei, Feuerwehr und Rettung. Doch offenbar ist Tetra nicht so sicher wie es eigentlich sein sollte, denn Sicherheitsforsch…
Die Schufa suchte mit der Bonify-App eine größere Nähe zu den Verbrauchern schaffen. Das allerdings scheint ordentlich nach hinten loszugehen. Nach Kritiken von Verbraucherschützern konnten Hacker nun Scoring-Werte Dritter abrufen. (Weiter le…
Eine Sicherheitslücke in den beiden Citrix-Produkten NetScaler ADC und Gateway soll tausende Server betreffen und bereits in der Praxis ausgenutzt werden. Die Schwachstellen werden als kritisch eingestuft. Daher sollten Administratoren die ve…
Der Sicherheitsvorfall, der weltweit Exchange Online- und Outlook.com-Konten kompromittierte, scheint viel weitreichender zu sein, als Microsoft da bisher kommunizierte. Laut einem Experten gab es weitreichenden Zugang zu allen Microsoft Cloud-…