Der Sicherheitsforscher, der als Nightmare Eclipse bekannt ist, hat einen weiteren Zero-Day-Exploit veröffentlicht. Unter dem Namen „HardBreacher“ stellt er einen Proof of Concept (PoC) bereit, der mal nicht auf ein Microsoft-Produkt abzielt. …
Ein Supply-Chain-Angriff auf Android-basierte Autos ermöglicht es Angreifern, die Fahrzeuge mit Schadsoftware zu infizieren und für Werbebetrug sowie als Teil eines Proxy-Botnetzes zu missbrauchen. (Weiter lesen)
Sicherheitsforscher haben eine Phishing-Kampagne analysiert, bei der Angreifer den Device Authorization Grant Microsofts ausnutzen, um Zugriff auf Benutzerkonten zu erlangen. Aufmerksamkeit allein hilft hierbei nicht viel. (Weiter lesen)
Der neue Schadcode „VoidStealer“ sorgt unter Sicherheitsexperten für Alarmstimmung: Die Malware kann gespeicherte Passwörter und Sitzungscookies aus dem Chrome-Browser auslesen und dabei eine zentrale Schutzfunktion Googles umgehen. (Weiter l…
Selbst wenn Nutzer sich besonders komplexe Passwörter aussuchen, hilft dies wenig, wenn Nutzerdatenbanken gestohlen und leicht entschlüsselt werden können. Angreifern genügt hier oft schon eine moderne Grafikkarte, um schnell Erfolge zu erziele…
Eine neue Android-Malware namens Keenadu nistet sich direkt in der Firmware von Tablets ein. Unbemerkt übernehmen Angreifer die Kontrolle, selbst im Google Play Store tauchte der Schadcode auf. Die Entfernung ist für Laien fast unmöglich. (We…
Der Konflikt zwischen Kaspersky und dem BSI eskaliert weiter. Wegen der Warnung von 2022 beklagt der Hersteller massive Verluste und droht der Behörde mit einer Klage. Die geforderte Schadensersatzsumme bewegt sich in Millionenhöhe. (Weiter l…
Sicherheitsforscher haben eine neue und durchaus clevere Bedrohung entdeckt: Die SparkKitty-Malware stiehlt Fotos von iOS- und Android-Geräten, um an Krypto-Wallets zu gelangen. Die Schadsoftware versteckt sich dabei in den offiziellen Stor…
Eine neue Spyware für Android-Smartphones hat offenbar gezielt russische Militär-Angehörige ins Visier genommen. Über die Herkunft des Schadcodes ist bisher kaum etwas bekannt – es ist aber wahrscheinlich, dass die Ukraine ihre Finger im Spiel …
Die australische Regierung hat ein Verbot für den Einsatz von Produkten und Webdiensten des russischen Sicherheitsunternehmens Kaspersky in allen staatlichen Behörden ausgesprochen. Das Unternehmen kritisiert den Schritt als politisch motivie…