Die Zwei-Faktor-Authentifizierung (2FA) gilt gemeinhin als wichtigste Sicherheits-Maßnahme, um Accounts vor der Kaperung zu schützen. Allerdings wiegt man die Nutzer damit inzwischen eher in einer ziemlich trügerischen Sicherheit. (Weit…
Sicherheitsexperten haben einen neuen Banking-Trojaner entdeckt, der sich über eine gefälschte Google Play Store-Seite verbreitet. Unbekannte geben dabei vor, eine App einer bekannten Bank anzubieten. Bisher sind aber nur Infektionen außerhalb …
Der Gründer des verschlüsselten Messenger-Dienstes Signal hat mit scharfen Worten Kritik am Konkurrenzprodukt Telegram geübt, weil man dort zwar mit einer angeblichen Sicherheit der Nutzerdaten wirbt, die Kommunikation aber in der Realität alle…
Surfshark ist mehr als nur ein klassisches Virtual Private Network (VPN), denn Datenschutz wird hier besonders groß geschrieben. Das aktuell stark reduzierte Komplettpaket bietet ein schnelles und anonymes Surfen im Netz und schützt dabei sogar…
Im Sommer gab es die Ankündigung, jetzt folgt die Umsetzung: Have I Been Pwned, bekannter Service zur Überprüfung von möglicherweise kompromittierten Zugangsdaten, wurde jetzt um 225 Millionen gehackte Passwörter erweitert. (Weiter lesen)
…
Das LKA hat Beispiele aktueller Phishing-Versuche im Namen bekannter Unternehmen veröffentlicht, um Internetnutzer besser zu sensibilisieren, wie gut so manch eine Kampagne mittlerweile geworden ist. Zuletzt gab es entsprechende Beispiele von D…
Sicherheitsforscher haben zwei Sicherheitslücken in Programmen, die in Kombination mit Lenovo-Laptops ausgeliefert werden, entdeckt. Mit den Schwachstellen erhalten Angreifer die Möglichkeit, sich Admin-Rechte zu verschaffen. Für die betroffene…
Microsoft hat aktive Angriffe auf selbst gehostete Minecraft-Server entdeckt. Dabei kommt der Erpressungs-Trojaner Khonsari zum Einsatz, ausgenutzt wird die kürzlich bekannt gewordene Log4j Java-Schwachstelle. Nutzer sind angehalten, jetzt drin…
Teile des brasilianischen Gesundheitssystems sind von Hackern lahmgelegt worden. Betroffen sind laut Medienberichten unter anderem die Impfdaten, die bisher nicht wieder zugänglich sind. Verantwortlich gemacht wir eine Gruppe namens „Lapsus$“. …
In der Java-Bibliothek Log4j wurde eine schwerwiegende Schwachstelle gefunden. Die Lücke kann von Angreifern genutzt werden, um beliebigen Code auf einem System auszuführen. Von der Sicherheitslücke sind auch bekannte Dienste wie Minecraft, Ste…